Artikel 1Onderwerp en toepassingsgebied1.In deze verordening worden tijdelijke en strikt beperkte voorschriften vastgesteld die een afwijking vormen van bepaalde verplichtingen van Richtlijn 2002/58/EG en waarvan het doel uitsluitend is aanbieders van bepaalde nummeronafhankelijke interpersoonlijke communicatiediensten (“aanbieders”) in staat te stellen om onverminderd Verordening (EU) 2016/679 specifieke technologieën te gebruiken voor de verwerking van persoonsgegevens en andere gegevens voor zover dat strikt noodzakelijk is om online seksueel misbruik van kinderen op hun diensten op te sporen en te melden en om onlinemateriaal betreffende seksueel misbruik van kinderen uit hun diensten te verwijderen.2.Deze verordening is niet van toepassing op het scannen van audiocommunicatie.2 bis.Deze verordening is niet van toepassing op interpersoonlijke communicatie waarop eind-tot-eindversleuteling is, was of zal worden toegepast. [Am. 30]

Artikel 2DefinitiesVoor de toepassing van deze verordening wordt verstaan onder:1)“nummeronafhankelijke interpersoonlijke communicatiedienst”: een nummeronafhankelijke interpersoonlijke communicatiedienst in de zin van artikel 2, punt 7), van Richtlijn (EU) 2018/1972;2)“onlinemateriaal betreffende seksueel misbruik van kinderen”:a)kinderpornografie in de zin van artikel 2, punt c), van Richtlijn 2011/93/EU;b)pornografische voorstelling in de zin van artikel 2, punt e), van Richtlijn 2011/93/EU;3)“het benaderen van kinderen”: iedere opzettelijke gedraging die een strafbaar feit oplevert krachtens artikel 6 van Richtlijn 2011/93/EU;4)“online seksueel misbruik van kinderen”: onlinemateriaal betreffende seksueel misbruik van kinderen en het benaderen van kinderen.

Artikel 3Reikwijdte van de derogatie1.Artikel 5, lid 1, en artikel 6, lid 1, van Richtlijn 2002/58/EG zijn niet van toepassing op de vertrouwelijkheid van communicatie die betrekking heeft op de verwerking, door aanbieders, van persoonsgegevens en andere gegevens in verband met het aanbieden van nummeronafhankelijke interpersoonlijke communicatiediensten, op voorwaarde dat:a)deze verwerking:i)strikt noodzakelijk is voor het gebruik van specifieke technologie met als enig doel onlinemateriaal betreffende seksueel misbruik van kinderen op te sporen, te verwijderen en te melden aan rechtshandhavingsinstanties en organisaties die in het algemeen belang optreden tegen seksueel misbruik van kinderen, en het benaderen van kinderen op te sporen en te melden aan rechtshandhavingsinstanties of organisaties die in het algemeen belang optreden tegen seksueel misbruik van kinderen;i bis) niet wordt toegepast op interpersoonlijke communicatie waarop eind-tot-eindversleuteling is, was of zal worden toegepast; [Am. 26cp3, 31cp3, 6 en 21]ii)evenredig is en zich beperkt tot technologieën die door aanbieders worden gebruikt voor de in punt i) uiteengezette doeleinden;iii)beperkt blijft tot inhoudelijke gegevens en bijbehorende verkeersgegevens die strikt noodzakelijk zijn voor de in punt i) uiteengezette doeleinden;iv)beperkt is tot hetgeen strikt noodzakelijk is voor de in punt i) uiteengezette doeleinden;b)de technologieën die voor de in punt a), i), van dit lid uiteengezette doeleinden worden gebruikt, in overeenstemming zijn met de stand van de techniek in de sector en zo min mogelijk inbreuk maken op de privacy, ook met betrekking tot het beginsel van gegevensbescherming door ontwerp en door standaardinstellingen zoals vastgelegd in artikel 25 van Verordening (EU) 2016/679, en, voor zover ze worden gebruikt om communicatie met tekst te scannen, niet in staat zijn om de inhoud van de communicatie af te leiden maar uitsluitend patronen kunnen herkennen die kunnen wijzen op online seksueel misbruik van kinderen;c)voor elke specifieke technologie die voor de in punt a), i), van dit lid uiteengezette doeleinden wordt gebruikt, een voorafgaande gegevensbeschermingseffectbeoordeling als bedoeld in artikel 35 van Verordening (EU) 2016/679 en een procedure van voorafgaande raadpleging als bedoeld in artikel 36 van die verordening zijn uitgevoerd;d)met betrekking tot nieuwe technologie, dat wil zeggen technologie die wordt gebruikt voor de opsporing van onlinemateriaal betreffende seksueel misbruik van kinderen en die vóór … [de datum van inwerkingtreding van deze verordening] door geen enkele aanbieder is gebruikt in verband met aan gebruikers van nummeronafhankelijke interpersoonlijke communicatiediensten (“gebruikers”) in de Unie verleende diensten, en met betrekking tot technologie die wordt gebruikt om het mogelijk benaderen van kinderen vast te stellen, brengt de aanbieder aan de bevoegde autoriteit verslag uit over de maatregelen die hij heeft genomen om te voldoen aan het schriftelijke advies dat de krachtens hoofdstuk VI, afdeling 1, van Verordening (EU) 2016/679 aangewezen bevoegde toezichthoudende autoriteit overeenkomstig artikel 36, lid 2, van die verordening heeft uitgebracht in de loop van de voorafgaande raadplegingsprocedure;e)de gebruikte technologieën op zich voldoende betrouwbaar zijn, in die zin dat het foutenpercentage met betrekking tot het opsporen van inhoud die seksueel online misbruik van kinderen omvat, zo veel mogelijk wordt beperkt, en dat, wanneer dergelijke incidentele fouten zich voordoen, de gevolgen ervan onverwijld worden gecorrigeerd;f)de technologieën die worden gebruikt om patronen van het mogelijk benaderen van kinderen op te sporen, beperkt zijn tot het gebruik van relevante kernindicatoren en objectief vastgestelde risicofactoren, zoals leeftijdsverschillen en de waarschijnlijkheid dat bij de gescande communicatie een kind betrokken is, onverminderd het recht op toetsing door mensen;g)de aanbieders:i)interne procedures hebben vastgesteld om misbruik van, ongeoorloofde toegang tot en ongeoorloofde doorgifte van persoonsgegevens en andere gegevens te voorkomen;ii)instaan voor menselijk toezicht op en waar nodig menselijke tussenkomst bij de verwerking van persoonsgegevens en andere gegevens aan de hand van technologieën die onder het toepassingsgebied van deze verordening vallen;iii)ervoor zorgen dat materiaal dat nog niet is geïdentificeerd als onlinemateriaal betreffende seksueel misbruik of het benaderen van kinderen, niet zonder voorafgaande menselijke bevestiging wordt gemeld aan rechtshandhavingsinstanties of organisaties die in het algemeen belang optreden tegen seksueel misbruik van kinderen;iv)passende procedures en verhaalmechanismen hebben ingesteld om ervoor te zorgen dat gebruikers binnen een redelijke termijn bij hen een klacht kunnen indienen om hun standpunt kenbaar te maken;v)de gebruikers op duidelijke, expliciete en begrijpelijke wijze inlichten over het feit dat zij zich overeenkomstig deze verordening hebben beroepen op de afwijking van artikel 5, lid 1, en artikel 6, lid 1, van Richtlijn 2002/58/EG betreffende de vertrouwelijkheid van de communicatie van gebruikers, louter met het oog op de in punt a), i), van dit lid uiteengezette doeleinden, de logica achter de maatregelen die zij in het kader van de afwijking hebben genomen, en de gevolgen ervan voor de vertrouwelijkheid van de communicatie van gebruikers, inclusief de mogelijkheid dat persoonsgegevens worden gedeeld met rechtshandhavingsinstanties en organisaties die in het algemeen belang optreden tegen seksueel misbruik van kinderen;vi)wanneer de inhoud van de gebruikers is verwijderd, hun account is geblokkeerd of een aan hen aangeboden dienst is opgeschort, de betrokken gebruikers in kennis stellen van:1)de mogelijkheden om bij hen verhaal te zoeken;2)de mogelijkheid om een klacht in te dienen bij een toezichthoudende autoriteit, en3)het recht om een voorziening in rechte in te stellen;vii)uiterlijk op … [zes maanden na de datum van inwerkingtreding van deze verordening] en daarna elk jaar uiterlijk op 31 januari een verslag publiceren over de verwerking van persoonsgegevens uit hoofde van deze verordening en dit bij de bevoegde toezichthoudende autoriteit en de Commissie indienen, waarin ook de volgende informatie is opgenomen:1)het type en de volumes van de verwerkte gegevens;2)de specifieke reden voor de verwerking overeenkomstig Verordening (EU) 2016/679;3)de reden voor het doorgeven van persoonsgegevens naar landen buiten de Unie overeenkomstig hoofdstuk V van Verordening (EU) 2016/679, indien van toepassing;4)het aantal geconstateerde gevallen van online seksueel misbruik van kinderen, waarbij een onderscheid wordt gemaakt tussen onlinemateriaal betreffende seksueel misbruik van kinderen en het benaderen van kinderen;5)het aantal gevallen waarin een gebruiker een klacht heeft ingediend bij het interne verhaalmechanisme of een gerechtelijke autoriteit en de uitkomst van dergelijke klachten;6)het aantal fouten en de foutverhoudingen (fout-positieve resultaten) van de verschillende gebruikte technologieën;7)de maatregelen die zijn toegepast om het foutenpercentage te beperken en het bereikte foutenpercentage;8)het bewaringsbeleid en de toegepaste waarborgen inzake gegevensbescherming overeenkomstig Verordening (EU) 2016/679 en9)de namen van de in het algemeen belang tegen seksueel misbruik van kinderen optredende organisaties waarmee uit hoofde van deze verordening gegevens zijn gedeeld;h)wanneer een vermoeden van online seksueel misbruik van kinderen is vastgesteld, de inhoudelijke gegevens en bijbehorende verkeersgegevens die worden verwerkt voor de in punt a), i), uiteengezette doeleinden, en de door een dergelijke verwerking gegenereerde persoonsgegevens op een veilige manier worden opgeslagen, enkel en alleen voor de volgende doeleinden:i)om het vermoede online seksueel misbruik van kinderen onverwijld te melden aan de bevoegde rechtshandhavingsinstanties en gerechtelijke autoriteiten of aan organisaties die in het algemeen belang optreden tegen seksueel misbruik van kinderen;ii)om de account van de betrokken gebruiker te blokkeren of de dienstverlening aan de betrokken gebruiker op te schorten of te beëindigen;iii)om een unieke, niet-omkeerbare digitale handtekening (“hash”) te creëren van gegevens die op betrouwbare wijze zijn geïdentificeerd als onlinemateriaal betreffende seksueel misbruik van kinderen;iv)om de betrokken gebruiker in staat te stellen verhaal te zoeken bij de aanbieder, een administratieve toetsing aan te vragen of een voorziening in rechte in te stellen met betrekking tot kwesties die verband houden met het vermoede seksuele misbruik van kinderen, ofv)om te reageren op verzoeken van bevoegde rechtshandhavingsinstanties en justitiële autoriteiten, overeenkomstig het toepasselijke recht, om verstrekking van de gegevens die zij nodig hebben voor het voorkomen, opsporen, onderzoeken of vervolgen van strafbare feiten als bedoeld in Richtlijn 2011/93/EU;i)de gegevens niet langer worden opgeslagen dan strikt noodzakelijk is voor de in punt h) genoemde relevante doeleinden en in geen geval langer dan twaalf maanden na de datum waarop het vermoede online seksueel misbruik van kinderen is vastgesteld;j)elk gegrond en geverifieerd vermoeden van online seksueel misbruik van kinderen onmiddellijk wordt gemeld aan de bevoegde nationale rechtshandhavingsinstanties of aan organisaties die in het algemeen belang optreden tegen seksueel misbruik van kinderen.2.De voorwaarde die is opgenomen in lid 1, punt c), geldt tot … [acht maanden na de datum van inwerkingtreding van deze verordening] niet voor aanbieders die:a)vóór … [de datum van inwerkingtreding van deze verordening] een specifieke technologie gebruikten voor de in lid 1, punt a), i), uiteengezette doeleinden, zonder een voorafgaande raadplegingsprocedure met betrekking tot die technologie te hebben afgerond;b)een voorafgaande raadplegingsprocedure beginnen vóór … [één maand na de inwerkingtreding van deze verordening], enc)in verband met de in punt b) bedoelde voorafgaande raadplegingsprocedure naar behoren samenwerken met de bevoegde toezichthoudende autoriteit.3.De voorwaarde die is opgenomen in lid 1, punt d), geldt tot … [acht maanden na de datum van inwerkingtreding van deze verordening] niet voor aanbieders die:a)vóór … [de datum van inwerkingtreding van deze verordening] een in lid 1, punt d), bedoelde technologie gebruikten zonder een voorafgaande raadplegingsprocedure met betrekking tot die technologie te hebben afgerond;b)een procedure zoals bedoeld in lid 1, punt d), beginnen vóór … [één maand na de datum van inwerkingtreding van deze verordening], enc)in verband met de in lid 1, punt d), bedoelde procedure naar behoren samenwerken met de bevoegde toezichthoudende autoriteit.De gegevens in het in lid 1, punt g), vii), bedoelde verslag worden schriftelijk verstrekt met behulp van een standaardformulier. Uiterlijk op … [drie maanden na de datum van inwerkingtreding van deze verordening] bepaalt de Commissie door middel van uitvoeringshandelingen de inhoud en de vormgeving van dat standaardformulier. Daarbij kan de Commissie de in lid 1, punt g), vii), opgenomen gegevenscategorieën in subcategorieën opsplitsen.Die uitvoeringshandelingen worden volgens de in artikel 10, lid 2, bedoelde raadplegingsprocedure vastgesteld.

Artikel 4Richtsnoeren van het Europees Comité voor gegevensbeschermingUiterlijk … [één maand na de inwerkingtreding van deze verordening] en uit hoofde van artikel 70 van Verordening (EU) 2016/679 verzoekt de Commissie het Europees Comité voor gegevensbescherming richtsnoeren op te stellen om de toezichthoudende autoriteiten bij te staan bij de beoordeling of de verwerking die valt onder het toepassingsgebied van deze verordening, voor bestaande en nieuwe technologieën die worden gebruikt voor de in artikel 3, lid 1, punt a), i), van deze verordening uiteengezette doeleinden, in overeenstemming is met Verordening (EU) 2016/679.

Artikel 5Doeltreffende voorziening in rechteOvereenkomstig artikel 79 van Verordening (EU) 2016/679 en artikel 15, lid 2, van Richtlijn 2002/58/EG hebben gebruikers het recht op een doeltreffende voorziening in rechte wanneer zij van mening zijn dat hun rechten zijn geschonden als gevolg van de verwerking van persoonsgegevens en andere gegevens met het oog op de in artikel 3, lid 1, punt a), i), van deze verordening uiteengezette doeleinden.

Artikel 6Toezichthoudende autoriteitenDe overeenkomstig hoofdstuk VI, afdeling 1, van Verordening (EU) 2016/679 aangewezen toezichthoudende autoriteiten houden toezicht op de verwerking die binnen het toepassingsgebied van deze verordening valt, overeenkomstig hun bevoegdheden uit hoofde van dat hoofdstuk.

Artikel 7Openbare lijst van organisaties die in het algemeen belang optreden tegen seksueel misbruik van kinderen1.Uiterlijk op … [één maand na de inwerkingtreding van deze verordening] bezorgen de aanbieders aan de Commissie een lijst met de namen van de in het algemeen belang tegen seksueel misbruik van kinderen optredende organisaties waaraan zij seksueel misbruik van kinderen melden op grond van deze verordening. De aanbieders stellen de Commissie op regelmatige basis op de hoogte van eventuele wijzigingen van die lijst.2.Uiterlijk op … [twee maanden na de inwerkingtreding van deze verordening] maakt de Commissie een lijst openbaar met de haar krachtens lid 1 meegedeelde namen van organisaties die in het algemeen belang optreden tegen seksueel misbruik van kinderen. Die openbare lijst wordt door de Commissie geactualiseerd.

Artikel 8Statistieken1.Uiterlijk op … [één jaar na de datum van inwerkingtreding van deze verordening] en daarna jaarlijks maken de lidstaten verslagen openbaar, die zij eveneens indienen bij de Commissie, met statistieken over elk van de volgende aspecten:a)het totaal aantal meldingen van opgespoord online seksueel misbruik van kinderen die door aanbieders en organisaties die in het algemeen belang optreden tegen seksueel misbruik van kinderen zijn gemaakt bij de bevoegde nationale rechtshandhavingsinstanties, waarbij (als dergelijke informatie beschikbaar is) een onderscheid wordt gemaakt tussen het absolute aantal gevallen en de gevallen die meermalen zijn gemeld en het type aanbieder op wiens dienst het online seksueel misbruik van kinderen is ontdekt;b)het aantal kinderen dat is geïdentificeerd via maatregelen uit hoofde van artikel 3, uitgesplitst naar geslacht;c)het aantal veroordeelde daders.2.De Commissie compileert de in lid 1 van dit artikel genoemde statistieken en houdt daarmee rekening bij de voorbereiding van het in artikel 9 genoemde uitvoeringsverslag.

Artikel 9Uitvoeringsverslag1.Op basis van de verslagen die worden ingediend op grond van artikel 3, lid 1, punt g), vii), en van de statistieken die worden verstrekt op grond van artikel 8, stelt de Commissie uiterlijk op … [18 maanden na de datum van inwerkingtreding van deze verordening] een verslag op over de uitvoering van deze verordening, dient zij dat verslag in bij het Europees Parlement en de Raad en geeft zij het Europees Parlement en de Raad toelichting daarbij.2.In het uitvoeringsverslag kijkt de Commissie met name naar:a)de voorwaarden voor de verwerking van persoonsgegevens en andere gegevens die zijn vermeld in artikel 3, lid 1, punt a), ii), en punten b), c) en d);b)de evenredigheid van de afwijking waarin deze verordening voorziet, met inbegrip van een beoordeling van de door de lidstaten uit hoofde van artikel 8 ingediende statistieken;c)ontwikkelingen in de technologische vooruitgang wat betreft de activiteiten die binnen het toepassingsgebied van deze verordening vallen, en de mate waarin die ontwikkelingen zorgen voor meer nauwkeurigheid en voor een vermindering van het aantal fouten en de foutverhoudingen (fout-positieve resultaten).

Artikel 10Comitéprocedure1.De Commissie wordt bijgestaan door een comité. Dat comité is een comité in de zin van Verordening (EU) nr. 182/2011.2.Wanneer naar dit lid wordt verwezen, is artikel 4 van Verordening (EU) nr. 182/2011 van toepassing.

Artikel 11Inwerkingtreding en toepassingDeze verordening treedt in werking op de derde dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.Zij is van toepassing tot en met 3 april 2028.Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.