1. cikkTárgy és hatály(1)Ez a rendelet a 2002/58/EK irányelvben meghatározott bizonyos kötelezettségektől eltérő, ideiglenes és szigorúan korlátozott szabályokat állapít meg azzal a kizárólagos céllal, hogy lehetővé tegye bizonyos számfüggetlen személyközi hírközlési szolgáltatásokat nyújtó szolgáltatók (a továbbiakban: szolgáltatók) számára, hogy a gyermekek online szexuális bántalmazásának a szolgáltatásaik keretében történő felderítéséhez és jelentéséhez, valamint a gyermekek online szexuális bántalmazását ábrázoló anyagok szolgáltatásaikból történő eltávolításához feltétlenül szükséges mértékben meghatározott technológiákat használjanak a személyes és egyéb adatok kezelése céljából, az (EU) 2016/679 rendelet sérelme nélkül.(2)Ez a rendelet nem alkalmazható hangszolgáltatás vizsgálatára.(2a)E rendelet nem alkalmazandó azokra a személyközi közlésekre, amelyekre végponttól végpontig terjedő titkosítást alkalmaznak, alkalmaztak vagy fognak alkalmazni. [Mód. 30]

2. cikkFogalommeghatározásokE rendelet alkalmazásában:1.„számfüggetlen személyközi hírközlési szolgáltatás”: az (EU) 2018/1972 irányelv 2. cikkének 7. pontjában meghatározott számfüggetlen személyközi hírközlési szolgáltatás;2.„gyermekek online szexuális bántalmazását ábrázoló anyagok”:a)a 2011/93/EU irányelv 2. cikkének c) pontjában meghatározott gyermekpornográfia;b)a 2011/93/EU irányelv 2. cikkének e) pontjában meghatározott pornográf előadás;3.„gyermekekkel való kapcsolatfelvétel”: a 2011/93/EU irányelv 6. cikke szerinti bűncselekménynek minősülő szándékos magatartás;4.„gyermekek online szexuális bántalmazása”: gyermekek online szexuális bántalmazását ábrázoló anyagok és gyermekekkel való kapcsolatfelvétel.

3. cikkAz eltérés hatálya(1)A 2002/58/EK irányelv 5. cikkének (1) bekezdése és 6. cikkének (1) bekezdése nem alkalmazandó a személyes és egyéb adatok számfüggetlen személyközi hírközlési szolgáltatások nyújtásával összefüggésben történő, szolgáltatók általi kezelését magában foglaló közlések titkosságára, amennyiben:a)az adatkezelés:i.feltétlenül szükséges valamely meghatározott technológia használatához abból a kizárólagos célból, hogy felderítsék és eltávolítsák a gyermekek online szexuális bántalmazását ábrázoló anyagokat, valamint azokat jelentsék a bűnüldöző hatóságoknak és a gyermekek szexuális bántalmazása ellen közérdekből fellépő szervezeteknek, továbbá hogy felderítsék a gyermekekkel való kapcsolatfelvételt, és azt jelentsék a bűnüldöző hatóságoknak vagy a gyermekek szexuális bántalmazása ellen közérdekből fellépő szervezeteknek;ia. nem alkalmazandó azokra a személyközi közlésekre, amelyekre végponttól végpontig terjedő titkosítást alkalmaznak, alkalmaztak vagy fognak alkalmazni; [Mód. 26cp3, 31cp3, 6 és 21]ii.arányos, és a szolgáltatók által az i. alpontban meghatározott célokból használt technológiákra korlátozódik;iii.az i. alpontban meghatározott célok érdekében feltétlenül szükséges tartalmi adatokra és kapcsolódó forgalmi adatokra korlátozódik;iv.az i. alpontban meghatározott célok érdekében feltétlenül szükséges mértékre korlátozódik;b)az e bekezdés a) pontja i. alpontjában meghatározott célokra használt technológiák megfelelnek a legkorszerűbb ágazati gyakorlatoknak és a lehető legkevésbé sértik a magánéletet, többek között az (EU) 2016/679 rendelet 25. cikkében meghatározott beépített és alapértelmezett adatvédelem elve tekintetében, és amennyiben e technológiákat a közlésekben szereplő szövegek vizsgálatára használják, azok nem képesek értelmezni a közlések tartalmának jelentését, kizárólag felderíteni képesek azokat a mintázatokat, amelyek a gyermekek lehetséges online szexuális bántalmazására utalnak;c)az e bekezdés a) pontja i. alpontjában megállapított célokra használt bármely meghatározott technológia tekintetében az (EU) 2016/679 rendelet 35. cikke szerinti előzetes adatvédelmi hatásvizsgálatra és az említett rendelet 36. cikke szerinti előzetes konzultációs eljárásra került sor;d)az új technológiák – azaz … [e rendelet hatálybalépésének időpontja] előtt az Unióban a számfüggetlen személyközi hírközlési szolgáltatásokat igénybe vevő felhasználóknak (a továbbiakban: felhasználók) nyújtott szolgáltatásokkal kapcsolatban egyetlen szolgáltató által sem használt, gyermekek szexuális bántalmazását ábrázoló anyagok felderítésére szolgáló technológiák, valamint a gyermekekkel való esetleges kapcsolatfelvétel azonosítására használt technológiák tekintetében a szolgáltató jelentést tesz az illetékes hatóságnak az (EU) 2016/679 rendelet 36. cikkének (2) bekezdésével összhangban az említett rendelet VI. fejezetének 1. szakasza szerint kijelölt illetékes felügyeleti hatóság (a továbbiakban: felügyeleti hatóság) által az előzetes konzultációs eljárás során kibocsátott írásbeli tanácsnak való megfelelés bizonyítása érdekében hozott intézkedésekről;e)a használt technológiák önmagukban is kellően megbízhatók, mivel a lehető legnagyobb mértékben korlátozzák a gyermekek online szexuális bántalmazását ábrázoló tartalmak felderítésével kapcsolatos hibák arányát, és amennyiben esetenként ilyen hibák előfordulnak, azok következményeit haladéktalanul orvosolják;f)a gyermekekkel való kapcsolatfelvétel lehetőségére utaló mintázatok felderítésére használt technológiák a releváns kulcsfontosságú mutatók és objektíven azonosított kockázati tényezők – például életkorbeli különbség és a gyermekek valószínűsíthető érintettsége a vizsgált kommunikációban – használatára korlátozódik, az emberi felülvizsgálathoz való jog sérelme nélkül;g)a szolgáltatók:i.belső eljárásokat alakítottak ki a személyes és egyéb adatokkal történő visszaélések, a személyes és egyéb adatokhoz történő jogosulatlan hozzáférés és a személyes és egyéb adatok továbbításának megakadályozására;ii.az e rendelet hatálya alá tartozó technológiák használatával végzett személyes és egyéb adatok kezelése során biztosítják az emberi felügyeletet és szükség esetén az emberi beavatkozást;iii.biztosítják, hogy előzetes emberi megerősítés nélkül sem olyan anyagról, amelyet korábban nem azonosítottak gyermekek online szexuális bántalmazását ábrázoló anyagként, sem pedig gyermekekkel való kapcsolatfelvételről nem jelentenek a bűnüldöző hatóságoknak vagy a gyermekek szexuális bántalmazása ellen közérdekből fellépő szervezeteknek;iv.megfelelő eljárásokat és jogorvoslati mechanizmusokat alakítottak ki annak biztosítására, hogy a felhasználók észszerű időn belül panaszt nyújthassanak be hozzájuk nézőpontjuk ismertetése céljából;v.a felhasználókat egyértelmű, jól látható és érthető módon tájékoztatják arról, hogy a szolgáltatók e rendelettel összhangban eltérést alkalmaztak a 2002/58/EK irányelv 5. cikkének (1) bekezdésétől és 6. cikkének (1) bekezdésétől a felhasználók közléseinek titkossága tekintetében, kizárólag az e bekezdés a) pontjának i. alpontjában meghatározott célokból, az eltérés keretében megtett intézkedések mögött meghúzódó logikáról és a felhasználók közléseinek titkosságára gyakorolt hatásról, ideértve annak lehetőségét is, hogy személyes adatokat osztanak meg a bűnüldöző hatóságokkal és a gyermekek szexuális bántalmazása ellen közérdekből fellépő szervezetekkel;vi.tájékoztatják a felhasználókat a következőkről, amennyiben a tartalmaikat eltávolították, vagy felhasználói fiókjukat zárolták, vagy egy részükre nyújtott szolgáltatást felfüggesztettek:1.a velük szembeni jogorvoslati lehetőségek;2.a felügyeleti hatóságnál történő panasztétel lehetősége; valamint3.a bírósági jogorvoslathoz való jog;vii.… [hat hónappal e rendelet hatálybalépését követően]-ig, majd azt követően minden év január 31-ig jelentést tesznek közzé és nyújtanak be a felügyeleti hatóságnak és a Bizottságnak az e rendelet hatálya alá tartozó személyesadat-kezelésről, többek között:1.a feldolgozott adatok típusáról és mennyiségéről;2.az (EU) 2016/679 rendelet szerinti adatkezelés konkrét jogalapjáról;3.adott esetben a személyes adatok Unión kívülre történő továbbításának jogalapjáról az (EU) 2016/679 rendelet V. fejezete alapján;4.a gyermekek online szexuális bántalmazásaként azonosított esetek számáról, különbséget téve a gyermekek szexuális bántalmazását ábrázoló online anyagok és a gyermekekkel való kapcsolatfelvétel között;5.azon esetek számáról, amikor egy felhasználó panaszt nyújtott be a belső jogorvoslati mechanizmus révén vagy egy igazságügyi hatóságnál, valamint az ilyen panaszok eredményeiről;6.a különböző használt technológiák hibáinak (hamis pozitívok) számáról és arányáról;7.a hibaarány korlátozására alkalmazott intézkedésekről és az elért hibaarányról;8.az adatmegőrzési szabályzatról és az alkalmazott adatvédelmi biztosítékokról az (EU) 2016/679 rendelet értelmében;9.a gyermekek szexuális bántalmazása ellen közérdekből fellépő azon szervezetek nevéről, amelyekkel e rendelet alapján adatokat osztottak meg;h)amennyiben gyermekek online szexuális bántalmazásának gyanúja merült fel, az a) pont i. alpontjában meghatározott célokból feldolgozott tartalmi adatokat és kapcsolódó forgalmi adatokat, valamint az ilyen adatkezelés során keletkezett személyes adatokat biztonságosan és kizárólag az alábbi célokból tárolják:i.a gyermekek online szexuális bántalmazásával kapcsolatos gyanúnak az illetékes bűnüldöző és igazságügyi hatóságoknak vagy a gyermekek szexuális bántalmazása ellen közérdekből fellépő szervezeteknek történő haladéktalan jelentése;ii.az érintett felhasználó fiókjának zárolása vagy a részére nyújtott szolgáltatás felfüggesztése vagy megszüntetése;iii.a hitelt érdemlő módon gyermekek online szexuális bántalmazását ábrázoló anyagként azonosított adatokkal kapcsolatban egyedi, át nem alakítható digitális lenyomat („hash”) létrehozása;iv.annak lehetővé tétele, hogy az érintett felhasználó jogorvoslatért folyamodjon a szolgáltatónál, vagy közigazgatási felülvizsgálatot vagy bírósági jogorvoslatot kezdeményezzen gyermekek online szexuális bántalmazásának gyanújával kapcsolatos ügyekben; vagyv.az illetékes bűnüldöző és igazságügyi hatóságoknak az alkalmazandó joggal összhangban álló, a 2011/93/EU irányelvben meghatározott bűncselekmények megelőzéséhez, felderítéséhez, nyomozásához és a vádeljárás lefolytatásához szükséges adatok szolgáltatására irányuló megkereséseinek megválaszolása;i)az adatokat csak a h) pontban meghatározott releváns célok eléréséhez feltétlenül szükséges ideig tárolják, és semmi esetre sem több mint 12 hónapig a gyermekek online szexuális bántalmazásával kapcsolatos gyanú azonosításától számítva;j)a gyermekek online szexuális bántalmazására utaló minden indokolt és igazolt gyanút haladéktalanul jelentenek az illetékes nemzeti bűnüldöző hatóságoknak vagy a gyermekek szexuális bántalmazása ellen közérdekből fellépő szervezeteknek.(2)Az (1) bekezdés c) pontjában meghatározott feltétel … [nyolc hónappal e rendelet hatálybalépését követően]-ig nem alkalmazandó azokra a szolgáltatókra, amelyek:a)… [e rendelet hatálybalépésének időpontja] előtt az (1) bekezdés a) pontjának i. alpontjában megállapított célokból egy meghatározott technológiát használtak anélkül, hogy az adott technológiával kapcsolatban előzetes konzultációs eljárást folytattak volna le;b)… [egy hónappal e rendelet hatálybalépését követően] előtt elindítanak egy előzetes konzultációs eljárást; valamintc)a b) pontban említett előzetes konzultációs eljárással kapcsolatban megfelelően együttműködnek az illetékes felügyeleti hatósággal.(3)Az (1) bekezdés d) pontjában meghatározott feltétel … [nyolc hónappal e rendelet hatálybalépését követően]-ig nem alkalmazandó azokra a szolgáltatókra, amelyek:a)… [e rendelet hatálybalépésének időpontja] előtt az (1) bekezdés d) pontjában említett valamely technológiát használtak anélkül, hogy az adott technológiával kapcsolatban előzetes konzultációs eljárást folytattak volna le;b)… [egy hónappal e rendelet hatálybalépését követően] előtt elindítanak egy az (1) bekezdés d) pontja szerinti eljárást; ésc)az (1) bekezdés d) pontjában említett eljárással kapcsolatban megfelelően együttműködnek az illetékes felügyeleti hatósággal.Az (1) bekezdés g) pontjának vii. alpontjában említett jelentésben szereplő adatokat írásban, formanyomtatványon kell rendelkezésre bocsátani. A Bizottság … [három hónappal e rendelet hatálybalépését követően]-ig végrehajtási jogi aktusok útján meghatározza az említett formanyomtatvány tartalmát és kialakítását. Ezáltal a Bizottság az (1) bekezdés g) pontjának vii. alpontjában felsorolt adatkategóriákat alkategóriákra bonthatja.Ezeket a végrehajtási jogi aktusokat a 10. cikk (2) bekezdésében említett tanácsadó bizottsági eljárás keretében kell elfogadni.

4. cikkAz Európai Adatvédelmi Testület iránymutatásai… [egy hónappal e rendelet hatálybalépését követően]-ig és az (EU) 2016/679 rendelet 70. cikke értelmében a Bizottság felkéri az Európai Adatvédelmi Testületet, hogy adjon ki iránymutatásokat abból a célból, hogy segítse a felügyeleti hatóságokat annak értékelésében, hogy az e rendelet hatálya alá tartozó adatkezelés az e rendelet 3. cikke (1) bekezdése a) pontja i. alpontjában meghatározott célokból használt meglévő és új technológiák tekintetében megfelel-e az (EU) 2016/679 rendeletnek.

5. cikkHatékony bírósági jogorvoslatAz (EU) 2016/679 rendelet 79. cikkével és a 2002/58/EK irányelv 15. cikkének (2) bekezdésével összhangban a felhasználóknak joguk van hatékony bírósági jogorvoslathoz, ha úgy vélik, hogy jogaikat megsértették az e rendelet 3. cikke (1) bekezdése a) pontja i. alpontjában meghatározott célokból végzett személyes és egyéb adatok kezelése következtében.

6. cikkFelügyeleti hatóságokAz (EU) 2016/679 rendelet VI. fejezetének 1. szakasza szerint kijelölt felügyeleti hatóságok az említett fejezetben előírt hatáskörüknek megfelelően nyomon követik az e rendelet hatálya alá tartozó adatkezelést.

7. cikkA gyermekek szexuális bántalmazása ellen közérdekből fellépő szervezetek nyilvános jegyzéke(1)A szolgáltatók … [egy hónappal e rendelet hatálybalépését követően]-ig közlik a Bizottsággal a gyermekek szexuális bántalmazása ellen közérdekből fellépő azon szervezetek nevét, amelyeknek e rendelet alapján jelentik a gyermekek online szexuális bántalmazását. A szolgáltatók a jegyzék minden módosítását rendszeresen közlik a Bizottsággal.(2)A Bizottság … [két hónappal e rendelet hatálybalépését követően]-ig közzéteszi a gyermekek szexuális bántalmazása ellen közérdekből fellépő azon szervezetek nevét, amelyeket vele az (1) bekezdés szerint közöltek. A Bizottság naprakészen tartja a nyilvános jegyzéket.

8. cikkStatisztikák(1)… [egy évvel e rendelet hatálybalépését követően]-ig, majd azt követően évente a tagállamok a következőkre vonatkozó statisztikákat tartalmazó jelentéseket tesznek nyilvánosan elérhetővé, és nyújtanak be a Bizottságnak:a)a gyermekek online szexuális bántalmazásának felderített eseteiről szóló, a szolgáltatók és a gyermekek szexuális bántalmazása ellen közérdekből fellépő szervezetek által az illetékes nemzeti bűnüldöző hatóságokhoz tett bejelentések teljes száma, különbséget téve – amennyiben ez az információ rendelkezésre áll – az esetek abszolút száma és a több alkalommal jelentett esetek száma között, valamint azon szolgáltató típusa, amelynek szolgáltatása keretében a gyermekek online szexuális bántalmazását felderítették;b)a 3. cikk szerinti intézkedések révén azonosított gyermekek száma, nemek szerint megkülönböztetve;c)az elítélt elkövetők száma.(2)A Bizottság összesíti az e cikk (1) bekezdésében említett statisztikákat, és figyelembe veszi azokat a 9. cikk szerinti végrehajtási jelentés elkészítése során.

9. cikkVégrehajtási jelentés(1)A 3. cikk (1) bekezdése g) pontjának vii. alpontja szerint benyújtott jelentések és a 8. cikk szerint benyújtott statisztikák alapján a Bizottság … [18 hónappal e rendelet hatálybalépését követően]-ig jelentést készít e rendelet végrehajtásáról, és azt benyújtja és bemutatja az Európai Parlamentnek és a Tanácsnak.(2)A végrehajtási jelentésben a Bizottság különösen a következőket veszi figyelembe:a)a személyes adatok és egyéb adatok kezelésére vonatkozóan a 3. cikk (1) bekezdése a) pontjának ii. alpontjában, valamint b), c) és d) pontjában meghatározott feltételek;b)az e rendeletben előírt eltérés arányossága, beleértve a tagállamok által a 8. cikk szerint benyújtott statisztikák értékelését;c)az e rendelet hatálya alá tartozó tevékenységeket érintő technológiai előrelépésbeli fejlemények, valamint az, hogy az ilyen fejlemények milyen mértékben javítják a pontosságot, és csökkentik a hibák (hamis pozitívok) számát és arányát.

10. cikkA bizottsági eljárás(1)A Bizottságot egy bizottság segíti. Ez a bizottság a 182/2011/EU rendelet értelmében vett bizottságnak minősül.(2)Az e bekezdésre történő hivatkozáskor a 182/2011/EU rendelet 4. cikkét kell alkalmazni.

11. cikkHatálybalépés és alkalmazásEz a rendelet az Európai Unió Hivatalos Lapjában történő kihirdetését követő harmadik napon lép hatályba.Ezt a rendeletet 2028. április 3-ig kell alkalmazni.Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.