3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/1

—

op de website Concurrentie van de Commissie, afdeling fusies (http://ec.europa.eu/competition/mergers/cases/). Deze website biedt verschillende hulpmiddelen om individuele concentratiebeschikkingen op te zoeken, onder meer op: naam van de onderneming, nummer van de zaak, datum en sector,

—

in elektronische vorm op de EUR-Lex-website (http://eur-lex.europa.eu/en/index.htm) onder documentnummer 32013M6828. EUR-Lex biedt onlinetoegang tot de communautaire wetgeving.

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/2

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/3

1.

Gezien het belang van cloud computing in de zich ontwikkelende informatiemaatschappij en van het lopende beleidsdebat over cloud computing in de EU heeft de EDPS besloten op eigen initiatief dit advies uit te brengen.

2.

Dit advies is een reactie op de Mededeling van de Commissie van 27 september 2012 getiteld „Het aanboren van het potentieel van cloud computing in Europa” (hierna te noemen: „de mededeling”) (1), waarin kernacties en beleidsmaatregelen worden besproken die moeten worden ingezet om het gebruik van cloud-diensten sneller ingang te laten vinden in Europa. De EDPS is, voordat de mededeling werd aangenomen, informeel geraadpleegd en heeft informele opmerkingen geplaatst. Het doet hem deugd dat een aantal van zijn opmerkingen in de mededeling is verwerkt.

3.

Gezien de omvang en het belang van het lopende debat over het verband tussen cloud computing en het rechtskader voor gegevensbescherming beslaat dit advies echter een breder terrein dan alleen de onderwerpen die in de mededeling worden behandeld.

4.

Het advies besteedt met name aandacht aan de uitdagingen die cloud computing opwerpt op het gebied van gegevensbescherming, en de aanpak daarvan in de voorgestelde algemene verordening gegevensbescherming (hierna te noemen: „de voorgestelde verordening”) (2). Daarnaast wordt ingegaan op de gebieden waarop volgens de mededeling verdere actie zou moeten worden ondernomen.

5.

In de context van het algemene beleidsdebat over cloud computing in de EU zijn de volgende activiteiten en documenten van speciaal belang:

6.

De EDPS is ingenomen met de mededeling. Hierin worden drie specifieke kernacties genoemd die op EU-niveau moeten worden ingezet om het gebruik van cloud computing in Europa te begeleiden en te bevorderen, namelijk:

7.

Daarnaast worden nog aanvullende beleidsmaatregelen genoemd, zoals acties om het gebruik van cloud computing te stimuleren via onderzoek en ontwikkeling of bewustmakingsacties, en het aan de orde stellen van kernthema’s met betrekking tot cloud computing — waaronder gegevensbescherming, toegankelijkheid voor ordehandhavingsdiensten, beveiliging en aansprakelijkheid van tussenpersonen bij de dienstverlening — in een versterkte internationale dialoog.

8.

Gegevensbescherming wordt in de mededeling genoemd als een essentiële voorwaarde voor een succesvolle invoering van cloud computing in Europa. In dit verband wordt aangegeven (9) dat in de voorgestelde verordening veel van de zorgen die verleners van cloud-diensten en cloud-klanten hebben geuit, aan bod komen (10).

9.

Dit advies heeft drie doelen.

10.

Het eerste doel is het benadrukken van de relevantie van privacy en gegevensbescherming in de huidige discussies over cloud computing. Meer specifiek wordt in het advies onderstreept dat het niveau van gegevensbescherming in een cloud-omgeving niet lager mag zijn dan het niveau dat vereist is in om het even welke andere context waarbinnen gegevens worden verwerkt. Cloud computing-praktijken kunnen alleen legaal worden ontwikkeld en toegepast als dit niveau van gegevensbescherming gegarandeerd wordt (zie hoofdstuk III.3). Het advies volgt de richting die in het advies van de werkgroep artikel 29 is aangegeven.

11.

Het tweede doel is het verder analyseren van de belangrijkste problemen die cloud computing opwerpt voor de gegevensbescherming tegen de achtergrond van de voorgestelde algemene verordening gegevensbescherming, en met name de problematiek van het eenduidig definiëren van de verantwoordelijkheden van de verschillende actoren en de begrippen „voor de verwerking verantwoordelijke” en „verwerker”. In het advies (hoofdzakelijk hoofdstuk IV) wordt geanalyseerd hoe de voorgestelde verordening in de huidige vorm (11) voor cloud-diensten een hoog niveau van gegevensbescherming zou helpen waarborgen. Het advies gaat daarom uit van de door de EDPS uitgewerkte standpunten in zijn advies inzake het hervormingspakket gegevensbescherming (hierna te noemen „het advies van de EDPS inzake het hervormingspakket gegevensbescherming”) (12) en vult dit aan door zich specifiek te concentreren op de cloud-omgeving. De EDPS beklemtoont dat zijn advies inzake het hervormingspakket gegevensbescherming volledig van toepassing is op cloud-diensten en moet worden beschouwd als een basis voor het onderhavige advies. Bovendien zijn bepaalde punten die daarin worden genoemd — zoals zijn analyse van de nieuwe bepalingen betreffende de rechten van datasubjecten (13) — al duidelijk genoeg. Deze zullen in dit advies dan ook niet verder worden uitgewerkt.

12.

Het derde doel is het aanwijzen van gebieden waarop op Europees niveau vanuit het oogpunt van gegevensbescherming en privacy verdere actie moet worden ondernomen gezien de door de Commissie voorgestelde cloud-strategie in de mededeling. Hierbij moet onder meer worden gedacht aan het verstrekken van aanvullende richtsnoeren, inspanningen op het gebied van standaardisering, het uitvoeren van aanvullende risicobeoordelingen voor specifieke sectoren, het voeren van een internationale dialoog over kwesties met betrekking tot cloud computing, en zorgdragen voor een effectieve vorm van internationale samenwerking (uit te werken in hoofdstuk V).

13.

Het advies is als volgt opgebouwd: In hoofdstuk II wordt een overzicht gegeven van de belangrijkste kenmerken van cloud computing en de problemen op het gebied van gegevensbescherming die daarmee verband houden. In hoofdstuk III worden de meest relevante elementen van het bestaande Europese rechtskader en van de voorgestelde verordening besproken. In hoofdstuk IV wordt geanalyseerd hoe de voorgestelde verordening zou helpen de problemen op het gebied van gegevensbescherming die het gebruik van cloud-diensten met zich meebrengt, aan te pakken. In hoofdstuk V worden de suggesties van de Commissie voor verdere beleidsontwikkeling geanalyseerd en de gebieden aangewezen waarop verdere actie mogelijk noodzakelijk is. Hoofdstuk VI bevat de conclusies.

14.

Hoewel veel van de overwegingen in dit advies van toepassing zijn op alle omgevingen waarin gebruik wordt gemaakt van cloud computing, wordt in dit advies niet ingegaan op het gebruik van cloud-diensten specifiek door EU-instellingen en -organen onder supervisie van de EDPS uit hoofde van Verordening (EG) nr. 45/2001. De EDPS zal deze instellingen en organen afzonderlijk richtlijnen verstrekken.

121.

Zoals beschreven in de mededeling biedt cloud computing bedrijven, consumenten en de overheidssector veel nieuwe kansen voor het beheer van gegevens met gebruikmaking van externe IT-hulpmiddelen op een andere locatie. Tegelijkertijd werpt cloud computing veel uitdagingen op, met name ten aanzien van het juiste niveau van gegevensbescherming voor in de cloud verwerkte gegevens.

122.

Aan het gebruik van cloud-diensten kleeft een aanzienlijk risico dat verantwoordelijkheden in verband met de verwerking van gegevens door verleners van cloud-diensten in rook opgaan als de criteria voor de toepasselijkheid van de Europese gegevensbeschermingswetgeving onvoldoende duidelijk zijn en de rol en de verantwoordelijkheden van verleners van cloud-diensten te beperkt worden gedefinieerd of opgevat, of niet effectief worden geïmplementeerd. De EDPS benadrukt dat het gebruik van cloud-diensten geen rechtvaardiging mag zijn voor een versoepeling van de gegevensbeschermingsnormen vergeleken met de normen voor conventionele gegevensverwerking.

123.

In dit verband zou de voorgestelde algemene verordening gegevensbescherming, zoals die nu voorligt, veel verduidelijkingen en hulpmiddelen bieden die zouden helpen waarborgen dat met name verleners van cloud-diensten die hun diensten aanbieden aan klanten in Europa, zorgen voor een adequaat niveau van gegevensbescherming, waaronder in het bijzonder:

124.

Desalniettemin stelt de EDPS voor om, na kennis te hebben genomen van de bijzonderheden van cloud-diensten, in de voorgestelde verordening verdere verduidelijkingen aan te brengen op de volgende punten:

125.

De EDPS onderstreept ook dat verdere sturing van de Commissie en/of van toezichthoudende instanties (in het bijzonder via het toekomstige Europees Comité voor gegevensbescherming) noodzakelijk zal zijn op de volgende gebieden:

126.

De EDPS erkent voorts dat gedragscodes die door de branche worden opgesteld en die door de relevante toezichthoudende instanties worden goedgekeurd, een nuttig hulpmiddel kunnen zijn om de naleving door en het vertrouwen onder de verschillende actoren te bevorderen.

127.

De EDPS ondersteunt de ontwikkeling door de Commissie, in overleg met toezichthoudende instanties, van standaardcontractvoorwaarden voor de levering van cloud-diensten die voldoen aan de gegevensbeschermingsvereisten, waarvan in het bijzonder:

128.

De EDPS beklemtoont dat er passende aandacht moet worden besteed aan gegevensbeschermingsvereisten bij de ontwikkeling van normen en certificeringsmechanismen, waarbij in het bijzonder moet worden gedacht aan:

129.

Tot slot onderstreept de EDPS dat het noodzakelijk is de problemen die cloud computing met zich meebrengt op internationaal niveau aan te pakken. Hij spoort de Commissie aan een internationale dialoog te starten over de problemen die cloud computing met zich meebrengt, met inbegrip van jurisdictie en toegang voor rechtshandhavingsinstanties, en suggereert dat veel van deze problemen in verschillende internationale of bilaterale overeenkomsten kunnen worden afgedekt, zoals overeenkomsten voor wederzijdse bijstand en ook handelsovereenkomsten. Mondiale normen moeten op international niveau worden ontwikkeld om te komen tot minimale voorwaarden en beginselen ten aanzien van de toegankelijkheid van gegevens voor rechtshandhavingsinstanties. Hij ondersteunt ook de ontwikkeling door de toezichthoudende instanties van effectieve mechanismen voor internationale samenwerking, in het bijzonder op het gebied van kwesties omtrent cloud computing.

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/8

1.

Op 13 februari 2013 heeft de Commissie haar wetgevingspakket productveiligheid en markttoezicht vastgesteld, waaronder een voorstel voor een verordening van het Europees Parlement en de Raad betreffende het markttoezicht op producten en tot wijziging van de Richtlijnen 89/686/EEG en 93/15/EEG van de Raad, de Richtlijnen 94/9/EG, 94/25/EG, 95/16/EG, 97/23/EG, 1999/5/EG, 2000/9/EG, 2000/14/EG, 2001/95/EG, 2004/108/EG, 2006/42/EG, 2006/95/EG, 2007/23/EG, 2008/57/EG, 2009/48/EG, 2009/105/EG, 2009/142/EG, 2011/65/EU van het Europees Parlement en de Raad en de Verordeningen (EU) nr. 305/2011, (EG) nr. 764/2008 en (EG) nr. 765/2008 van het Europees Parlement en de Raad (hierna „het voorstel” genoemd) (1). Op dezelfde dag is het voorstel door de Commissie ter raadpleging aan de EDPS toegezonden.

2.

In een eerder stadium, voor de aanneming van het voorstel, werd de EDPS de gelegenheid gegeven informele opmerkingen te maken. De EDPS is verheugd over de verwijzing naar de onderhavige raadpleging in de preambule van het voorstel.

3.

In dit advies wil de EDPS de aandacht vestigen op de elementen van het voorstel die implicaties op het gebied van de verwerking van persoonsgegevens met zich meebrengen en enkele eerder door de EDPS gemaakte opmerkingen herhalen, die, indien ze in aanmerking zouden worden genomen, de tekst vanuit het oogpunt van gegevensbescherming verder zouden verbeteren.

4.

Het voorstel is onderdeel van het „Wetgevingspakket productveiligheid en markttoezicht”, dat ook een voorstel voor een verordening betreffende de veiligheid van consumentenproducten (2) (die de richtlijn algemene productveiligheid 2001/95/EG vervangt) en een meerjarig actieplan voor markttoezicht voor de periode 2013-2015 omvat. Het algemene doel is om het regelgevingskader voor markttoezicht op het gebied van niet-voedingsproducten te verduidelijken (zowel voor geharmoniseerde als voor niet-geharmoniseerde producten, ongeacht of zij bestemd zijn voor consumenten of professionals) en dit te consolideren in één enkel instrument. Hiertoe voegt het voorstel de regels inzake markttoezicht van de Richtlijn algemene productveiligheid, Verordening (EG) nr. 765/2008 (3) en verscheidene sectorspecifieke EU-harmonisatiewetgevingsteksten samen.

5.

In het bijzonder zijn de bepalingen inzake de werking van het EU-systeem voor snelle uitwisseling van informatie (RAPEX) (4) die momenteel in de RAPV zijn vervat, overgebracht naar het voorstel, dat RAPEX maakt tot het enige waarschuwingssysteem voor producten die een risico voor consumenten in de EU vormen.

6.

Ook zal het voorstel het informatie- en communicatiesysteem voor markttoezicht (ICSMS) (5) formeel instellen. Dit systeem zal dienen als gegevensbank voor informatie over markttoezicht en als een communicatiekanaal voor markttoezichtautoriteiten.

28.

De EDPS waardeert het dat in het voorstel in zekere mate rekening wordt gehouden met gegevensbescherming. In het onderhavige advies doet de EDPS echter enkele aanbevelingen over de wijze waarop het voorstel vanuit het oogpunt van gegevensbescherming verder zou kunnen worden verbeterd.

29.

Met name beveelt de EDPS aan:

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/10

1.

Op 17 juli 2012 heeft de Commissie een voorstel aangenomen voor een verordening betreffende klinische proeven met geneesmiddelen voor menselijk gebruik en tot intrekking van Richtlijn 2001/20/EG („de voorgestelde verordening”) (1). Dit voorstel is op 19 juli 2012 ter raadpleging naar de EDPS gezonden.

2.

De EDPS verheugt zich over het feit dat hij door de Commissie wordt geraadpleegd en beveelt aan een verwijzing naar de raadpleging op te nemen in de preambule van de voorgestelde verordening.

3.

Voorafgaand aan de aanneming van de voorgestelde verordening is de EDPS in de gelegenheid gesteld om bij de Commissie zijn informele opmerkingen in te dienen. Met sommige van deze opmerkingen is in de verordening rekening gehouden. Hierdoor zijn de waarborgen op het gebied van gegevensbescherming in de voorgestelde verordening verbeterd.

4.

De voorgestelde verordening moet het aanvraagproces voor klinische proeven met geneesmiddelen voor menselijk gebruik vergemakkelijken, met name voor multinationale proeven. De verordening bevat een rechtskader voor het opzetten van een EU-brede centrale databank (EU-databank) onder beheer van de Commissie, die als exclusief aanvraagplatform voor klinische proeven in de EU moet dienen. De voorgestelde verordening voorziet daarnaast in de instelling van een elektronische databank (EMA-databank) onder beheer van het Europees Geneesmiddelenbureau (EMA), voor het melden van vermoedelijke onverwachte ernstige bijwerkingen.

5.

De voorgestelde verordening voorziet in de verwerking van persoonsgegevens en kan daarmee de rechten van betrokkenen aantasten. De verordening behandelt onder andere de verwerking van gevoelige informatie (informatie over de gezondheid), databanken en het bewaren van gegevens.

6.

Hoewel de EDPS verheugd is dat de Commissie zich heeft ingespannen om in de voorgestelde verordening de correcte toepassing van de EU-voorschriften ten aanzien van de bescherming van persoonsgegevens te waarborgen, constateert de EDPS bepaalde onduidelijkheden en tegenstrijdigheden in de wijze waarop in de voorgestelde verordening wordt omgegaan met de vraag of er uit hoofde van die verordening persoonsgegevens zullen worden verwerkt, en zo ja, om welke categorieën gegevens het dan gaat. Dit geldt met name voor de mogelijke verwerking en opslag van gevoelige informatie over de gezondheid. De EDPS is daarom van mening dat een verduidelijking ten aanzien van deze categorie persoonsgegevens noodzakelijk is, zowel op het gebied van de procedure voor toelating in het EU-portaal en de EU-databank als op het gebied van het melden van bijwerkingen in de EMA-databank.

32.

De EDPS is ingenomen met de aandacht die in de voorgestelde verordening specifiek wordt besteed aan gegevensbescherming, maar ziet nog wel enige ruimte voor verdere verbetering.

33.

De EDPS beveelt aan:

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/12

1.

Op 12 september 2012 heeft de Commissie een voorstel aangenomen voor een verordening van het Europees Parlement en de Raad betreffende het statuut en de financiering van Europese politieke partijen en Europese politieke stichtingen („het voorstel”) (1). Op dezelfde dag is het voorstel door de Commissie ter raadpleging aan de EDPS toegezonden.

2.

Het verheugt de EDPS dat hij door de Commissie ingevolge artikel 28, lid 2, van Verordening (EG) nr. 45/2001 wordt geraadpleegd en dat in de preambule van het voorstel een verwijzing naar de raadpleging van de EDPS is opgenomen.

3.

De EDPS is eveneens ingenomen met het feit dat hij voorafgaand aan de aanneming van het voorstel in de gelegenheid is gesteld zijn opmerkingen te geven aan de Commissie. De EDPS vindt dat het niveau van gegevensbescherming in het voorstel hierdoor is verbeterd.

4.

Met het voorstel wordt beoogd de rol van de Europese politieke partijen en politieke stichtingen te versterken en te ondersteunen omdat ze bijdragen tot de vorming van een Europees politiek bewustzijn en tot de uiting van de wil van de burgers van de Unie, zoals bepaald in artikel 10, lid 4, van het Verdrag betreffende de Europese Unie en artikel 12, lid 2, van het Handvest van de grondrechten van de Europese Unie. Het voorstel voorziet in de verbetering van de financierings- en regelgevingskaders van de politieke partijen op Europees niveau. Het moet de huidige Verordening (EG) nr. 2004/2003 betreffende het statuut en de financiering van politieke partijen op Europees niveau (die in 2007 is herzien) vervangen (2). De erkenning als Europese politieke partij of als Europese politieke stichting is volgens het voorstel een voorwaarde om voor financiering uit de EU-begroting in aanmerking te komen (3).

5.

De Commissie kwam tot het oordeel dat vervanging van Verordening (EG) nr. 2004/2003 noodzakelijk is na een evaluatie van het huidige financierings- en regelgevingskader voor Europese politieke partijen en politieke stichtingen, die zij heeft uitgevoerd naar aanleiding van een verslag van de secretaris-generaal van het Europees Parlement inzake de financiering van politieke partijen op Europees niveau en de resolutie van het Europees Parlement van 6 april 2011 over de toepassing van Verordening (EG) nr. 2004/2003 („het verslag-Giannakou”) (4).

6.

Het centrale element van het voorstel is de invoering van een Europees wettelijk statuut dat de Europese politieke partijen en politieke stichtingen rechtspersoonlijkheid verleent op basis van het EU-recht. Dit zou hen moeten helpen de huidige obstakels op het gebied van erkenning en het functioneren onder verschillende nationale systemen te overwinnen. Om van de status van rechtspersoonlijkheid onder het EU-recht te kunnen profiteren, zullen de Europese politieke partijen en politieke stichtingen moeten voldoen aan hoge normen inzake interne democratie, bestuur, controleerbaarheid en respect voor de waarden waarop de Unie berust (5). Alleen politieke partijen en politieke stichtingen die als zodanig zijn erkend, komen in aanmerking voor financiering uit de algemene begroting van de EU (6).

7.

Met het voorstel wordt ook beoogd voor de Europese politieke partijen en politieke stichtingen een algemeen en transparant regelgevings- en controlekader in te stellen ter versterking van het openbaar toezicht en het beginsel van transparantie (7). Onderdeel van de transparantie waarin het voorstel voorziet, is de verplichte openbaarmaking van bepaalde persoonsgegevens.

57.

De EDPS verwelkomt de door de Commissie gepresenteerde aanpak in het onderhavige voorstel, waarbij er duidelijk naar wordt gestreefd transparantie te verkrijgen met inachtneming van de vereisten op het gebied van privacy en gegevensbescherming.

58.

Hij stelt echter de volgende verbeteringen voor:

59.

De EDPS merkt op dat verwerkingen van persoonsgegevens in verband met strafbare feiten vooraf door de EDPS dienen te worden gecontroleerd ingevolge artikel 27, lid 1, en artikel 27, lid 2, onder a), van Verordening (EG) nr. 45/2001.

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/15

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/15

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/16

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/16

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/17

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/17

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/18

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/18

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/19

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/19

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/20

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/21

3.9.2013   

NL

Publicatieblad van de Europese Unie

C 253/22

1.

Op 26 augustus 2013 heeft de Commissie een aanmelding van een voorgenomen concentratie in de zin van artikel 4 van Verordening (EG) nr. 139/2004 van de Raad (1) ontvangen. Hierin is meegedeeld dat ZTE Services Deutschland GmbH (Duitsland), die deel uitmaakt van ZTE Group („ZTE”), in de zin van artikel 3, lid 1, onder b), van de EG-concentratieverordening de volledige zeggenschap verkrijgt over Alcatel-Lucent Network Services GmbH („ALNS”, Duitsland) door de verwerving van aandelen.

2.

De bedrijfswerkzaamheden van de betrokken ondernemingen zijn:

3.

Op grond van een voorlopig onderzoek is de Commissie van oordeel dat de aangemelde concentratie binnen het toepassingsgebied van de EG-concentratieverordening kan vallen. Ten aanzien van dit punt wordt de definitieve beslissing echter aangehouden. Er zij op gewezen dat deze zaak in aanmerking kan komen voor de vereenvoudigde procedure zoals uiteengezet in de mededeling van de Commissie betreffende een vereenvoudigde procedure voor de behandeling van bepaalde concentraties krachtens de EG-concentratieverordening (2).

4.

De Commissie verzoekt belanghebbenden haar hun eventuele opmerkingen over de voorgenomen concentratie kenbaar te maken.

Deze opmerkingen moeten de Commissie uiterlijk tien dagen na dagtekening van deze bekendmaking hebben bereikt. Zij kunnen per faxbericht (+32 22964301), per e-mail naar COMP-MERGER-REGISTRY@ec.europa.eu of per post, onder vermelding van zaaknummer COMP/M.7029 — ZTE Services Deutschland/Alcatel-Lucent Network Services, aan onderstaand adres worden toegezonden: