(1)

I förordning (EU) 2019/788 fastställs ändrade bestämmelser om det europeiska medborgarinitiativet och Europaparlamentets och rådets förordning (EU) nr 211/2011 (2) upphävs.

(2)

I förordning (EU) 2019/788 föreskrivs att vid insamling av stödförklaringar för registrerade medborgarinitiativ via internet måste organisatörer använda det centrala systemet för insamling via internet som har inrättats och drivs av kommissionen. Men för att underlätta övergången kan organisatörer, för initiativ som registrerats enligt förordning (EU) 2019/788 före utgången av 2022, välja att använda sina egna enskilda system för insamling via internet.

(3)

Enligt förordning (EU) 2019/788 bör ett enskilt system som används för insamling av stödförklaringar via internet innehålla lämpliga tekniska lösningar och säkerhetsfunktioner för att säkerställa att uppgifter samlas in, lagras och överförs på ett säkert sätt under hela insamlingsförfarandet. Kommissionen bör tillsammans med medlemsstaterna definiera de tekniska specifikationerna för att kraven på enskilda system för insamling via internet ska vara uppfyllda.

(4)

Bestämmelserna i denna förordning ersätter dem i kommissionens genomförandeförordning (EU) nr 1179/2011 (3), som därmed kommer att bli obsolet.

(5)

De tekniska och organisatoriska åtgärder som ska genomföras bör syfta till att förhindra, både vid den tidpunkt systemet utformades och under hela insamlingsperioden, obehörig behandling av personuppgifter och skydda dessa uppgifter mot oavsiktlig eller olaglig förstöring, förlust genom olyckshändelse, ändring eller obehörigt röjande av eller obehörig åtkomst till uppgifterna.

(6)

I detta syfte bör organisatörerna använda lämpliga riskhanteringsprocesser för att identifiera riskerna i systemen och för att fastställa lämpliga och proportionella motåtgärder som syftar till att minska dessa risker till godtagbara nivåer. Organisatörerna bör dokumentera de identifierade säkerhets- och dataskyddsriskerna väl liksom de åtgärder som vidtagits för att motverka dessa risker, med beaktande av de säkerhetsbestämmelser och säkerhetskrav som tillämpas av den attesterande myndigheten. Säkerhetsbestämmelserna och säkerhetskraven bör vara förenliga med förordning (EU) 2019/788 och bör göras tillgängliga av den attesterande myndigheten på begäran.

(7)

Genomförandet av de tekniska specifikationer som anges i denna förordning bör inte påverka organisatörernas skyldighet att uppfylla de krav på dataskydd som fastställs i Europaparlamentets och rådets förordning (EU) 2016/679 (4), inbegripet det eventuella behovet av en konsekvensbedömning avseende dataskydd.

(8)

Företrädaren för en grupp av organisatörer eller, i tillämpliga fall, en rättslig enhet enligt vad som avses i artikel 5.7 i förordning (EU) 2019/788 betraktas som personuppgiftsansvariga enligt förordning (EU) 2016/679 i samband med behandlingen av personuppgifter i ett enskilt system för insamling via internet.

(9)

Organisatörer som ändrar i sina enskilda system för insamling via internet efter det att ett intyg utfärdats för systemet bör utan onödigt dröjsmål anmäla detta till relevant attesterande myndighet, om ändringen kan påverka den bedömning som låg till grund för intyget. Innan organisatörerna gör detta får de rådfråga den attesterande myndigheten för att bekräfta om ändringen kan ha en sådan påverkan och därför bör anmälas.

(10)

Europeiska datatillsynsmannen har hörts i enlighet med artikel 42 i Europaparlamentets och rådets förordning (EU) 2018/1725 (5) och lämnade synpunkter den 16 september 2019. Europeiska unionens byrå för nät- och informationssäkerhet har hörts och lämnade synpunkter den 18 juli 2019.

(11)

De åtgärder som fastställs i denna förordning är förenliga med yttrandet från den kommitté som inrättats enligt artikel 22 i förordning (EU) 2019/788.