Artikel 1Genstand og anvendelsesområde1.Denne forordning fastsætter midlertidige og strengt begrænsede regler, der undtager fra visse forpligtelser, der er fastsat i direktiv 2002/58/EF, med det ene formål at gøre det muligt for visse udbydere af nummeruafhængige interpersonelle kommunikationstjenester ("udbydere") at anvende, uden at det berører forordning (EU) 2016/679, specifikke teknologier til behandling af personoplysninger og andre data, i det omfang det er strengt nødvendigt for at opdage seksuelt misbrug af børn online på deres tjenester og indberette det og for at fjerne online materiale, der viser seksuelt misbrug af børn, fra deres tjenester.2.Denne forordning finder ikke anvendelse på scanning af lydkommunikation.2a.Denne forordning finder ikke anvendelse på interpersonel kommunikation, på hvilken end-to-end-kryptering anvendes, er blevet anvendt eller vil blive anvendt. [Ændring 30]

Artikel 2DefinitionerI denne forordning forstås ved:1)"nummeruafhængig interpersonel kommunikationstjeneste": en nummeruafhængig interpersonel kommunikationstjeneste som defineret i artikel 2, nr. 7, i direktiv (EU) 2018/19722)"online materiale, der viser seksuelt misbrug af børn":a)børnepornografi som defineret i artikel 2, litra c), i direktiv 2011/93/EUb)pornografisk optræden som defineret i artikel 2, litra e), i direktiv 2011/93/EU3)"hvervning af børn": en forsætlig adfærd, som udgør en strafbar handling i henhold til artikel 6 i direktiv 2011/93/EU4)"seksuelt misbrug af børn online": online materiale, der viser seksuelt misbrug af børn og hvervning af børn.

Artikel 3Undtagelsens anvendelsesområde1.Artikel 5, stk. 1, og artikel 6, stk. 1, i direktiv 2002/58/EF finder ikke anvendelse på kommunikationshemmeligheden ved kommunikation, der omfatter udbyderes behandling af personoplysninger og andre data i forbindelse med udbud af nummeruafhængige interpersonelle kommunikationstjenester, forudsat at:a)behandlingen:i)er strengt nødvendig for at anvende specifik teknologi med det ene formål at opdage og fjerne online materiale, der viser seksuelt misbrug af børn, og indberette det til retshåndhævende myndigheder og til organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn, og at opdage hvervning af børn og indberette det til retshåndhævende myndigheder eller til organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børnia)ikke anvendes på interpersonel kommunikation, på hvilken end-to-end-kryptering anvendes, er blevet anvendt eller vil blive anvendt [Ændring 26cp3, 31cp3, 6 og 21]ii)står i rimeligt forhold til formålet og er begrænset til teknologier, som af udbydere anvendes udelukkende til de formål, der er fastsat i nr. i)iii)er begrænset til indholdsdata og relateret trafikdata, der er strengt nødvendige til de formål, der er fastsat i nr. i)iv)er begrænset til, hvad der er strengt nødvendigt til de formål, der er fastsat i nr. i)b)de teknologier, der anvendes til de formål, der er fastsat i dette stykkes litra a), nr. i), er i overensstemmelse med det aktuelle tekniske niveau i branchen og griber mindst muligt ind i privatlivets fred, herunder med hensyn til princippet om databeskyttelse gennem design og gennem standardindstillinger, der er fastsat i artikel 25 i forordning (EU) 2016/679, og disse teknologier ikke, i det omfang de anvendes til at scanne tekst i kommunikation, er i stand til at udlede kommunikationens indhold, men udelukkende er i stand til at opdage mønstre, der tyder på muligt seksuelt misbrug af børn onlinec)der, for så vidt angår enhver specifik teknologi, der anvendes til de formål, der er fastsat i dette stykkes litra a), nr. i), er gennemført en forudgående konsekvensanalyse vedrørende databeskyttelse som omhandlet i artikel 35 i forordning (EU) 2016/679 og en forudgående høringsprocedure som omhandlet i nævnte forordnings artikel 36d)udbyderen for så vidt angår ny teknologi, forstået som teknologi, der anvendes med det formål at opdage online materiale, der viser seksuelt misbrug af børn, og som ikke er blevet anvendt af nogen udbyder i forbindelse med tjenester, der leveres til brugere af nummeruafhængige interpersonelle kommunikationstjenester ("brugere"), i Unionen, før den … [datoen for denne forordnings ikrafttræden], og for så vidt angår teknologi, der anvendes med det formål at identificere mulig hvervning af børn, rapporterer tilbage til den kompetente myndighed om de foranstaltninger, der er truffet for at påvise overholdelse af skriftlig rådgivning, der er givet i overensstemmelse med artikel 36, stk. 2, i forordning (EU) 2016/679, af den kompetente tilsynsmyndighed, der er udpeget i henhold til nævnte forordnings kapitel VI, afdeling 1, ("tilsynsmyndighed") som led i den forudgående høringsprocedure.e)de anvendte teknologier er tilstrækkeligt pålidelige, idet de i videst muligt omfang begrænser fejlraten med hensyn til opdagelse af indhold, der udgør seksuelt misbrug af børn online, og der, hvor sådanne lejlighedsvise fejl opstår, straks rettes op på følgernef)de teknologier, der anvendes til at opdage mønstre for mulig hvervning af børn, er begrænset til brug af relevante nøgleindikatorer og objektivt identificerede risikofaktorer såsom aldersforskel og sandsynligheden for, at et barn er involveret i den scannede kommunikation, uden at det berører retten til menneskelig gennemgangg)udbyderne:i)har indført interne procedurer for at forhindre misbrug af, uautoriseret adgang til og uautoriserede overførsler af personoplysninger og andre dataii)sikrer menneskelig overvågning af og, hvor det er nødvendigt, menneskelig indgriben i behandlingen af personoplysninger og andre data ved hjælp af teknologier, der er omfattet af denne forordningiii)sikrer, at der ikke uden forudgående menneskelig bekræftelse indberettes materiale, der ikke tidligere er identificeret som online materiale, der viser seksuelt misbrug af børn, eller hvervning af børn, til retshåndhævende myndigheder eller organisationer, der handler i offentlighedens interesse mod misbrug af børniv)har indført passende procedurer og klagemekanismer for at sikre, at brugere kan indgive klager dertil inden for en rimelig tidsfrist med det formål at fremlægge deres synspunkterv)oplyse brugere på en klar, fremtrædende og forståelig måde om, at udbyderne i overensstemmelse med denne forordning har påberåbt sig undtagelsen fra artikel 5, stk. 1, og artikel 6, stk. 1, i direktiv 2002/58/EF vedrørende brugeres kommunikationshemmelighed udelukkende med de formål, der er fastsat i nærværende stykkes litra a), nr. i), logikken bag de foranstaltninger, udbyderne har truffet i henhold til undtagelsen, og indvirkningen på brugeres kommunikationshemmelighed, herunder muligheden for, at personoplysninger deles med retshåndhævende myndigheder og organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børnvi)oplyse brugere om følgende, hvor deres indhold er blevet fjernet, eller deres konto er blevet spærret, eller en tjeneste, der tilbydes dem, er blevet suspenderet:1)klagemulighederne hos udbyderne2)muligheden for at indgive en klage til en tilsynsmyndighed, og3)retten til domstolsprøvelsevii)senest den … [seks måneder efter datoen for denne forordnings ikrafttræden] og herefter senest den 31. januar hvert år offentliggør og forelægger for den kompetente tilsynsmyndighed og Kommissionen en rapport om behandlingen af personoplysninger i henhold til denne forordning, herunder om:1)typen og mængden af behandlede data2)det specifikke grundlag for behandlingen i henhold til forordning (EU) 2016/6793)grundlaget for overførsler af personoplysninger ud af Unionen i henhold til kapitel V i forordning (EU) 2016/679, hvor det er relevant4)antallet af identificerede tilfælde af seksuelt misbrug af børn online, idet der skelnes mellem online materiale, der viser misbrug af børn, og hvervning af børn5)antallet af tilfælde, hvor en bruger har indgivet en klage til den interne klagemekanisme eller til en judiciel myndighed, samt resultatet af sådanne klager6)antallet og andelen af fejl (falske positiver) for de forskellige anvendte teknologier7)de foranstaltninger, der træffes for at begrænse fejlprocenten, og den fejlprocent, der opnås8)opbevaringspolitikken og de databeskyttelsesgarantier, der er anvendt i henhold til forordning (EU) 2016/6799)navnene på de organisationer, som handler i offentlighedens interesse mod seksuelt misbrug af børn, og med hvilke data er blevet delt i henhold til nærværende forordningh)hvis der er identificeret formodet seksuelt misbrug af børn online, lagres de indholdsdata og relaterede trafikdata, som behandles med henblik på formålene i litra a), nr. i), samt personoplysninger, der genereres ved en sådan behandling, på sikker vis og udelukkende til følgende formål:i)for straks at indberette det formodede seksuelle misbrug af børn online til de kompetente retshåndhævende og retslige myndigheder eller organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børnii)for at spærre den pågældende brugers konto eller suspendere eller bringe leveringen af tjenesteydelsen til denne bruger til ophøriii)for at skabe en unik, ikkekonvertibel digital signatur ("hash") af data, der pålideligt er identificeret som online materiale, der viser seksuelt misbrug af børniv)for at give den pågældende bruger mulighed for at klage til udbyderen eller iværksætte administrativ prøvelse eller domstolsprøvelse af spørgsmål vedrørende det formodede seksuelle misbrug af børn, ellerv)for at besvare anmodninger fra kompetente retshåndhævende og retlige myndigheder i overensstemmelse med gældende ret om at give dem de nødvendige oplysninger med henblik på forebyggelse, efterforskning, afsløring eller retsforfølgning af strafbare handlinger som fastsat i direktiv 2011/93/EUi)dataene lagres ikke længere end strengt nødvendigt til de relevante formål, der er fastsat i litra h), og under ingen omstændigheder længere end 12 måneder fra datoen for opdagelsen af det formodede seksuelle misbrug af børn onlinej)alle tilfælde af begrundet og verificeret mistanke om seksuelt misbrug af børn online indberettes straks til de kompetente nationale retshåndhævende myndigheder eller til organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn.2.Indtil den … [otte måneder efter datoen for denne forordnings ikrafttræden] gælder betingelsen fastsat i stk. 1, litra c), ikke for udbydere, soma)anvendte en specifik teknologi før den … [datoen for denne forordnings ikrafttræden] med de i stk. 1, litra a), nr. i), omhandlede formål uden forinden at have afsluttet en forudgående høringsprocedure vedrørende den pågældende teknologib)indleder en forudgående høringsprocedure før den … [en måned efter datoen for denne forordnings ikrafttræden], ogc)samarbejder behørigt med den kompetente tilsynsmyndighed i forbindelse med den forudgående høringsprocedure, der er omhandlet i litra b).3.Indtil den … [otte måneder efter datoen for denne forordnings ikrafttræden] gælder betingelsen fastsat i stk. 1, litra d), ikke for udbydere, soma)anvendte en teknologi som omhandlet i stk. 1, litra d), før den … [datoen for denne forordnings ikrafttræden] uden forinden at have afsluttet en forudgående høringsprocedure vedrørende den pågældende teknologib)indleder en procedure som omhandlet i stk. 1, litra d), før den … [en måned efter datoen for denne forordnings ikrafttræden], ogc)samarbejder behørigt med den kompetente tilsynsmyndighed i forbindelse med proceduren, der er omhandlet i stk. 1, litra d).De oplysninger, der indgår i den rapport, der er omhandlet i stk. 1, litra g), nr. vii), meddeles skriftligt ved hjælp af en standardformular. Senest den … [tre måneder efter datoen for denne forordnings ikrafttræden] fastsætter Kommissionen indholdet og udformningen af denne formular ved hjælp af gennemførelsesretsakter. I den forbindelse kan Kommissionen opdele de datakategorier, der er anført i stk. 1, litra g), nr. vii), i underkategorier.Disse gennemførelsesretsakter vedtages efter rådgivningsproceduren, jf. artikel 10, stk. 2.

Artikel 4Retningslinjer fra Det Europæiske DatabeskyttelsesrådSenest den … [en måned efter datoen for denne forordnings ikrafttræden] og i henhold til artikel 70 i forordning (EU) 2016/679 anmoder Kommissionen Det Europæiske Databeskyttelsesråd om at udstede retningslinjer med det formål at bistå tilsynsmyndighederne med at vurdere, hvorvidt den behandling, der falder inden for nærværende forordnings anvendelsesområde, vedrørende eksisterende og nye teknologier, som anvendes til de i nærværende forordnings artikel 3, stk. 1, litra a), nr. i), fastsatte formål, overholder forordning (EU) 2016/679.

Artikel 5Effektive retsmidlerI overensstemmelse med artikel 79 i forordning (EU) 2016/679 og artikel 15, stk. 2, i direktiv 2002/58/EF har brugere ret til effektive retsmidler, hvor de finder, at deres rettigheder er blevet krænket som følge af behandlingen af personoplysninger og andre data til de formål, der er fastsat i nærværende forordnings artikel 3, stk. 1, litra a), nr. i).

Artikel 6TilsynsmyndighederDe tilsynsmyndigheder, der er udpeget i henhold til kapitel VI, afdeling 1, i forordning (EU) 2016/679, overvåger behandling, der falder ind under nærværende forordnings anvendelsesområde, i overensstemmelse med deres kompetencer og beføjelser i henhold til nævnte kapitel.

Artikel 7Offentlig liste over organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn1.Senest den … [en måned efter datoen for denne forordnings ikrafttræden] meddeler udbydere Kommissionen en liste indeholdende navnene på organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn, og til hvilke de rapporterer seksuelt misbrug af børn online. Udbydere skal regelmæssigt meddele Kommissionen eventuelle ændringer af denne liste.2.Senest den … [to måneder efter datoen for denne forordnings ikrafttræden] gør Kommissionen en liste offentligt tilgængelig indeholdende navnene på de organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn, og som den er blevet meddelt i henhold til stk. 1. Kommissionen holder denne offentlige liste ajourført.

Artikel 8Statistikker1.Senest den … [et år efter datoen for denne forordnings ikrafttræden] og derefter hvert år skal medlemsstaterne gøre offentligt tilgængelig og forelægge rapporter for Kommissionen med statistikker om følgende:a)det samlede antal indberetninger af opdaget seksuelt misbrug af børn online, som udbydere og organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn, har forelagt for de kompetente nationale retshåndhævende myndigheder, idet der, så vidt sådanne oplysninger er til rådighed, skelnes mellem det absolutte antal sager og sager, der er indberettet flere gange, samt typen af udbyder, på hvis tjeneste det seksuelle misbrug af børn online blev opdagetb)antallet af børn, der er identificeret gennem tiltag i henhold til artikel 3, opdelt efter kønc)antallet af gerningsmænd, som er blevet dømt.2.Kommissionen aggregerer de statistikker, der er omhandlet i denne artikels stk. 1, og tager dem i betragtning ved udarbejdelsen af gennemførelsesrapporten i henhold til artikel 9.

Artikel 9Gennemførelsesrapport1.På grundlag af de rapporter, der indgives i henhold til artikel 3, stk. 1, litra g), nr. vii), og de statistikker, der indgives i henhold til artikel 8, udarbejder Kommissionen senest den … [18 måneder efter datoen for denne forordnings ikrafttræden] en rapport om denne forordnings gennemførelse og forelægger og præsenterer den for Europa-Parlamentet og Rådet.2.I gennemførelsesrapporten overvejer Kommissionen navnlig:a)betingelserne for behandling af personoplysninger og andre data, der er fastsat i artikel 3, stk. 1, litra a), nr. ii), og litra b), c) og d)b)proportionaliteten af den undtagelse, der er fastsat ved denne forordning, herunder en vurdering af de statistikker, som medlemsstaterne har forelagt i henhold til artikel 8c)udviklingen i teknologiske fremskridt vedrørende de aktiviteter, der er omfattet af denne forordning, og i hvilket omfang en sådan udvikling forbedrer nøjagtigheden og reducerer antallet og andelen af fejl (falske positiver).

Artikel 10Udvalgsprocedure1.Kommissionen bistås af et udvalg. Dette udvalg er et udvalg som omhandlet i forordning (EU) nr. 182/2011.2.Når der henvises til dette stykke, finder artikel 4 i forordning (EU) nr. 182/2011 anvendelse.

Artikel 11Ikrafttræden og anvendelseDenne forordning træder i kraft på tredjedagen efter offentliggørelsen i Den Europæiske Unions Tidende.Den finder anvendelse indtil den 3. april 2028.Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.