EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2026/1881 af 24. juli 2026 om en midlertidig undtagelse fra visse bestemmelser i direktiv 2002/58/EF, for så vidt angår den anvendelse af teknologier til behandling af personoplysninger og andre data, der foretages af udbydere af nummeruafhængige interpersonelle kommunikationstjenester med det formål at bekæmpe seksuelt misbrug af børn online (EØS-relevant tekst)

(1)

Europa-Parlamentets og Rådets direktiv 2002/58/EF (3) indeholder bestemmelser, der sikrer retten til privatliv og fortrolighed for så vidt angår behandling af personoplysninger i forbindelse med udveksling af data inden for den elektroniske kommunikationssektor. Dette direktiv præciserer og supplerer Europa-Parlamentets og Rådets forordning (EU) 2016/679 (4).

(2)

Direktiv 2002/58/EF finder anvendelse på behandling af personoplysninger i forbindelse med ydelse af offentligt tilgængelige elektroniske kommunikationstjenester. Indtil den 21. december 2020 fandt definitionen af »elektronisk kommunikationstjeneste« i artikel 2, litra c), i Europa-Parlamentets og Rådets direktiv 2002/21/EF (5) anvendelse. På den dato blev direktiv 2002/21/EF ophævet ved Europa-Parlamentets og Rådets direktiv (EU) 2018/1972 (6). Definitionen af »elektronisk kommunikationstjeneste« i artikel 2, nr. 4, i direktiv (EU) 2018/1972 omfatter nummeruafhængige interpersonelle kommunikationstjenester som defineret i nævnte direktivs artikel 2, nr. 7. Nummeruafhængige interpersonelle kommunikationstjenester, som omfatter f.eks. internettelefoni, meddelelsestjenester og webbaserede e-mailtjenester, blev derfor bragt inden for anvendelsesområdet for direktiv 2002/58/EF den 21. december 2020.

(3)

I overensstemmelse med artikel 6, stk. 1, i traktaten om Den Europæiske Union (TEU) anerkender Unionen de rettigheder, friheder og principper, der er nedfældet i Den Europæiske Unions charter om grundlæggende rettigheder (»chartret«). I artikel 7 i chartret beskyttes enhvers ret til respekt for sit privatliv og familieliv, sit hjem og sin kommunikation, hvilket omfatter kommunikationshemmelighed. Chartrets artikel 8 indeholder retten til beskyttelse af personoplysninger.

(4)

Artikel 3, stk. 1, i De Forenede Nationers konvention fra 1989 om barnets rettigheder (»børnekonventionen«) og chartrets artikel 24, stk. 2, fastslår, at barnets tarv skal komme i første række i alle handlinger vedrørende børn, uanset om de udføres af offentlige myndigheder eller private institutioner. Børnekonventionens artikel 3, stk. 2, og chartrets artikel 24, stk. 1, fremhæver derudover børns ret til den beskyttelse og omsorg, der er nødvendig for deres trivsel.

(5)

Beskyttelse af børn, såvel offline som online, er en af Unionens prioriteter. Seksuelt misbrug og seksuel udnyttelse af børn udgør alvorlige krænkelser af menneskerettighederne og de grundlæggende rettigheder, navnlig børns ret til beskyttelse mod alle former for vold, misbrug, forsømmelse, mishandling og udnyttelse, herunder seksuelt misbrug, som fastlagt ved børnekonventionen og chartret. Digitalisering har medført mange fordele for samfundet og økonomien, men har også medført udfordringer, herunder en stigning i seksuelt misbrug af børn online. Kommissionen vedtog den 24. juli 2020 en meddelelse med titlen »EU-strategi om en mere effektiv bekæmpelse af seksuelt misbrug af børn« (»strategien«). Strategien har til formål at sikre, at der gøres en effektiv indsats på EU-plan for at bekæmpe seksuelt misbrug af børn.

(6)

I overensstemmelse med Europa-Parlamentets og Rådets direktiv 2011/93/EU (7) regulerer denne forordning ikke medlemsstaternes politik med hensyn til kønslig omgængelse, til hvilken der er givet samtykke, som børn deltager i, og som kan betragtes som normal opdagelse af seksualitet i menneskets udvikling, under hensyntagen til de forskellige kulturelle og juridiske traditioner og nye måder at etablere og vedligeholde relationer mellem børn og unge på, herunder gennem informations- og kommunikationsteknologier.

(7)

Nogle udbydere af visse nummeruafhængige interpersonelle kommunikationstjenester (»udbydere«), såsom webmail- og meddelelsestjenester, anvender på frivillig basis specifikke teknologier til at opdage seksuelt misbrug af børn online på deres tjenester og indberette det til de retshåndhævende myndigheder og til organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn, ved at scanne enten indholdet såsom billeder og tekst eller trafikdataene for kommunikation, idet der i visse tilfælde benyttes historiske data. Den teknologi, der anvendes til disse aktiviteter, kunne være hashkodeteknologi til billeder og videoer og klassifikatorer og kunstig intelligens til analyse af tekst- eller trafikdata. Når hashkodeteknologi anvendes, bliver der rapporteret om online materiale, der viser seksuelt misbrug af børn, når der kommer et positivt hit, hvilket vil sige et match fra en sammenligning mellem et billede eller en video og en unik, ikkekonvertibel digital signatur (»hash«) fra en database, der forvaltes af en organisation, der handler i offentlighedens interesse mod seksuelt misbrug af børn, og som indeholder verificeret online materiale, der viser seksuelt misbrug af børn. Disse udbydere henvender sig til nationale hotlines til indberetning af online materiale, der viser seksuelt misbrug af børn, og til organisationer, såvel inden for Unionen som i tredjelande, der har til formål at identificere børn, begrænse seksuel udnyttelse og seksuelt misbrug af børn og forebygge, at børn bliver ofre. Sådanne organisationer er måske ikke omfattet af forordning (EU) 2016/679. Tilsammen spiller sådanne frivillige aktiviteter en værdifuld rolle med hensyn til at gøre det muligt at identificere og redde ofre, hvis grundlæggende rettigheder til menneskelig værdighed og til fysisk og mental integritet krænkes alvorligt. Sådanne frivillige aktiviteter er også vigtige med hensyn til at reducere den yderligere udbredelse af online materiale, der viser seksuelt misbrug af børn og bidrage til identifikation og efterforskning af gerningsmænd og til forebyggelse, opdagelse, efterforskning og retsforfølgning af tilfælde af seksuelt misbrug af børn.

(8)

Uanset deres legitime formål udgør udbyderes frivillige aktiviteter for at opdage seksuelt misbrug af børn online på deres tjenester og indberette det en indgriben i den grundlæggende ret til respekt for privatliv og familieliv og til beskyttelse af personoplysninger for alle brugere af nummeruafhængige interpersonelle kommunikationstjenester (»brugere«). Enhver begrænsning af udøvelsen af den grundlæggende ret til respekt for privatliv og familieliv, herunder kommunikationshemmeligheden, kan ikke begrundes alene med, at udbydere brugte visse teknologier på et tidspunkt, hvor nummeruafhængige interpersonelle kommunikationstjenester ikke faldt ind under definitionen af »elektroniske kommunikationstjenester«. Sådanne begrænsninger er kun mulige på visse betingelser. I henhold til chartrets artikel 52, stk. 1, skal sådanne begrænsninger være fastlagt i lovgivningen og skal respektere det væsentligste indhold i rettighederne til privatliv og familieliv og til beskyttelse af personoplysninger og, under iagttagelse af proportionalitetsprincippet, de skal være nødvendige og faktisk svare til mål af almen interesse, der er anerkendt af Unionen, eller et behov for at beskytte andres rettigheder og friheder. Hvor sådanne begrænsninger permanent indebærer en generel og vilkårlig overvågning og analyse af alle brugeres kommunikation, griber de ind i retten til kommunikationshemmelighed.

(9)

Indtil den 20. december 2020 var behandlingen af personoplysninger foretaget af udbydere ved hjælp af frivillige foranstaltninger med det formål at opdage seksuelt misbrug af børn online på deres tjenester og indberette det og at fjerne online materiale, der viser seksuelt misbrug af børn, udelukkende reguleret ved forordning (EU) 2016/679. Direktiv (EU) 2018/1972, som skulle gennemføres i national ret inden den 20. december 2020, bragte udbydere ind under anvendelsesområdet for direktiv 2002/58/EF.

(10)

Europa-Parlamentets og Rådets forordning (EU) 2021/1232 (8) indeholdt en midlertidig ordning for anvendelsen af teknologier, der foretages af udbydere af offentligt tilgængelige nummeruafhængige interpersonelle kommunikationstjenester til bekæmpelse af seksuelt misbrug af børn online, indtil vedtagelsen af en langsigtet retlig ramme for forebyggelse og bekæmpelse af seksuelt misbrug af børn online (»den langsigtede retlige ramme«). Forordning (EU) 2021/1232 blev ændret ved Europa-Parlamentets og Rådets forordning (EU) 2024/1307 (9), hvorved anvendelsesperioden for nævnte forordning blev forlænget til den 3. april 2026.

(11)

Forslaget til Europa-Parlamentets og Rådets forordning om regler til forebyggelse og bekæmpelse af seksuelt misbrug af børn, som Kommissionen vedtog den 11. maj 2022, har til formål at skabe den langsigtede retlige ramme. De interinstitutionelle forhandlinger om dette forslag er endnu ikke afsluttet.

(12)

Den 19. december 2025 foreslog Kommissionen at forlænge anvendelsesperioden for forordning (EU) 2021/1232 med to år indtil den 3. april 2028. Da fælleslovgiverne ikke kunne nå til enighed om dette forslag senest den 3. april 2026, er forordning (EU) 2021/1232 udløbet.

(13)

I betragtning af vigtigheden af effektivt at bekæmpe seksuelt misbrug af børn online og i afventning af, at den langsigtede retlige ramme vedtages og træder i kraft, er det nødvendigt at tillade en midlertidig undtagelse fra artikel 5, stk. 1, og artikel 6, stk. 1, i direktiv 2002/58/EF i overensstemmelse med betingelserne i denne forordning. I betragtning af de særlige omstændigheder bør denne forordnings anvendelsesperiode begrænses til den tid, der er nødvendig for, at den langsigtede retlige ramme kan vedtages og træde i kraft.

(14)

Direktiv 2002/58/EF indeholder ingen specifikke bestemmelser om udbyderes behandling af personoplysninger i forbindelse med ydelse af elektroniske kommunikationstjenester med det formål at opdage seksuelt misbrug af børn online på deres tjenester og indberette det og fjerne online materiale, der viser seksuelt misbrug af børn, fra deres tjenester. I henhold til artikel 15, stk. 1, i direktiv 2002/58/EF kan medlemsstaterne imidlertid vedtage retsforskrifter med henblik på at indskrænke rækkevidden af de rettigheder og forpligtelser, der er omhandlet bl.a. i nævnte direktivs artikel 5 og 6, som vedrører kommunikationshemmeligheden og trafikdata, med henblik på forebyggelse, afsløring, efterforskning og retsforfølgning af strafbare handlinger knyttet til seksuelt misbrug af børn. I mangel af sådanne nationale retsforskrifter og i afventning af vedtagelsen af en mere langsigtet retlig ramme for bekæmpelse af seksuelt misbrug af børn på EU-plan kan udbydere ikke længere påberåbe sig forordning (EU) 2016/679 som grundlag for at fortsætte med at bruge frivillige foranstaltninger for at opdage seksuelt misbrug af børn online på deres tjenester og indberette det og for at fjerne online materiale, der viser seksuelt misbrug af børn, fra deres tjenester efter den 21. december 2020. Selv om nærværende forordning ikke fastsætter noget retsgrundlag for udbyderes behandling af personoplysninger med det ene formål at afsløre seksuelt misbrug af børn online på deres tjenester og indberette det og at fjerne online materiale, der viser seksuelt misbrug af børn, fra deres tjenester, fastsætter den, at der kan gøres en undtagelse fra visse bestemmelser i direktiv 2002/58/EF. Nærværende forordning fastsætter yderligere garantier, som skal respekteres af udbyderne, hvis de ønsker at påberåbe sig den.

(15)

Behandlingen af oplysninger med henblik på denne forordning vil kunne indebære behandling af særlige kategorier af personoplysninger som fastsat i forordning (EU) 2016/679. Behandling af billeder og videoer ved hjælp af specifikke tekniske midler, der muliggør en entydig identifikation eller autentificering af en fysisk person, betragtes som behandling af særlige kategorier af personoplysninger.

(16)

Denne forordning foreskriver en midlertidig undtagelse fra artikel 5, stk. 1, og artikel 6, stk. 1, i direktiv 2002/58/EF, som beskytter kommunikationshemmeligheden og trafikdata. Udbyderes frivillige brug af teknologier til at behandle personoplysninger og andre data i det omfang, det er nødvendigt for at opdage seksuelt misbrug af børn online på deres tjenester og indberette det og at fjerne online materiale, der viser seksuelt misbrug af børn, fra deres tjenester hører under anvendelsesområdet for undtagelsen foreskrevet i denne forordning, forudsat at sådan brug opfylder betingelserne fastlagt i denne forordning, og er derfor er underlagt de garantier og betingelser, der er fastlagt i forordning (EU) 2016/679.

(17)

Direktiv 2002/58/EF blev vedtaget på grundlag af artikel 114 i traktaten om Den Europæiske Unions funktionsmåde (TEUF). Derudover har ikke alle medlemsstater vedtaget lovgivningsmæssige foranstaltninger i overensstemmelse med direktiv 2002/58/EF for at begrænse anvendelsesområdet for de rettigheder og forpligtelser, der vedrører kommunikationshemmeligheden og trafikdata som fastsat i nævnte direktiv, og vedtagelsen af sådanne foranstaltninger indebærer en betydelig risiko for fragmentering, der sandsynligvis vil påvirke det indre marked negativt. Som følge heraf bør denne forordning baseres på artikel 114 i TEUF.

(18)

Eftersom data relateret til elektronisk kommunikation, der involverer fysiske personer, sædvanligvis betragtes som personoplysninger, bør denne forordning også baseres på artikel 16 i TEUF, som udgør et specifikt retsgrundlag for vedtagelsen af regler for beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger foretaget af Unionens institutioner, organer, kontorer og agenturer samt af medlemsstaterne under udøvelse af aktiviteter, der er omfattet af EU-retten, og regler for den frie udveksling af personoplysninger.

(19)

Forordning (EU) 2016/679 finder anvendelse på behandling af personoplysninger i forbindelse med udbyderes udbud af elektroniske kommunikationstjenester med det ene formål at opdage seksuelt misbrug af børn online på deres tjenester og indberette det og at fjerne online materiale, der viser seksuelt misbrug af børn, fra deres tjenester i det omfang denne behandling er omfattet af anvendelsesområdet for undtagelsen i nærværende forordning.

(20)

De typer teknologier, der anvendes med henblik på denne forordning, bør være dem, der griber mindst muligt ind i privatlivets fred i overensstemmelse med det aktuelle tekniske niveau i branchen. Disse teknologier bør ikke anvendes til systematisk filtrering og scanning af tekst i kommunikation, medmindre det udelukkende tjener til at afsløre mønstre, der peger på mulige konkrete grunde til at mistænke seksuelt misbrug af børn online, og de bør ikke være i stand til at udlede substansen af kommunikationens indhold. I tilfælde af teknologi, der anvendes til at identificere hvervning af børn, bør sådanne konkrete grunde til mistanke baseres på objektivt identificerede risikofaktorer såsom aldersforskel og sandsynligheden for, at et barn er involveret i den scannede kommunikation.

(21)

Passende procedurer og klagemekanismer bør være på plads for at sikre, at enkeltpersoner kan klage til udbyderne. Sådanne procedurer og klagemekanismer er navnlig relevante, hvor indhold, der ikke udgør seksuelt misbrug af børn online, er blevet fjernet eller indberettet til retshåndhævende myndigheder eller til en organisation, der handler i offentlighedens interesse mod seksuelt misbrug af børn online.

(22)

For at sikre nøjagtigheden og pålideligheden så meget som muligt bør den teknologi, der anvendes med henblik på denne forordning, i overensstemmelse med det aktuelle tekniske niveau i branchen begrænse antallet og andel af fejl (falske positiver) i videst muligt omfang og bør, hvor det er nødvendigt, straks berigtige sådanne fejl, der alligevel måtte forekomme.

(23)

De indholdsdata og trafikdata, der behandles, og de personoplysninger, der genereres i forbindelse med udførelse af de aktiviteter, der er omfattet af denne forordning, samt den periode, hvor dataene efterfølgende lagres i tilfælde af identifikation af formodet seksuelt misbrug af børn online, bør forblive begrænsede til, hvad der er strengt nødvendigt for at udføre disse aktiviteter. Alle data bør straks og permanent slettes, så snart de ikke længere er strengt nødvendige for et af de formål, der er angivet i denne forordning, herunder hvor der ikke er identificeret formodet seksuelt misbrug af børn online, og under alle omstændigheder senest 12 måneder efter opdagelsen af det formodede seksuelle misbrug af børn. Dette bør ikke berøre muligheden for at lagre relevant indholdsdata og trafikdata i overensstemmelse med direktiv 2002/58/EF. Denne forordning berører ikke anvendelsen af en eventuel retlig forpligtelse i henhold til EU-retten eller national ret til at opbevare data, som gælder for udbydere.

(24)

Denne forordning forhindrer ikke en udbyder, der har indberettet seksuelt misbrug af børn online til de retshåndhævende myndigheder, i at anmode disse myndigheder om at bekræfte modtagelse af indberetningen.

(25)

For at sikre gennemsigtighed og ansvarlighed i forbindelse med de aktiviteter, der foretages i henhold til undtagelsen, der er foreskrevet ved denne forordning, bør udbydere senest seks måneder efter datoen for dens ikrafttræden og herefter senest den 31. januar hvert år offentliggøre og forelægge rapporter for den kompetente tilsynsmyndighed udpeget i henhold til forordning (EU) 2016/679 (»tilsynsmyndighed«) og for Kommissionen. Sådanne rapporter bør omfatte behandling, der falder ind under nærværende forordnings anvendelsesområde, herunder typen og mængden af de behandlede data, det specifikke grundlag for behandlingen af personoplysninger i henhold til forordning (EU) 2016/679, grundlaget for overførsler af personoplysninger ud af Unionen i henhold til kapitel V i forordning (EU) 2016/679, hvor det er relevant, antallet af identificerede tilfælde af seksuelt misbrug af børn online, idet der skelnes mellem online materiale, der viser seksuelt misbrug af børn, og hvervning af børn, antallet af tilfælde, hvor en bruger har indgivet en klage til den interne klagemekanisme eller anmodet om retsmidler, samt resultatet af sådanne klager og retsprocedurer, antallet og andelen af fejl (falske positiver) for de forskellige anvendte teknologier, de foranstaltninger, der træffes for at begrænse fejlprocenten, og den fejlprocent, der er opnået, opbevaringspolitikken og de databeskyttelsesgarantier, der er anvendt i henhold til forordning (EU) 2016/679, og navnene på de organisationer, som handler i offentlighedens interesse mod seksuelt misbrug af børn, og med hvilke data er blevet delt i overensstemmelse med nærværende forordning.

(26)

Det er nødvendigt at sikre rapportering til Kommissionen fra både medlemsstaterne og udbydere af nummeruafhængige interpersonelle kommunikationstjenester. Det er også vigtigt at understrege, at Kommissionen bør aflægge rapport om gennemførelsen af denne forordning rettidigt.

(27)

For at lette rapporteringen fra udbydere af nummeruafhængige interpersonelle kommunikationstjenester, navnlig for at sikre, at deres rapporter er maskinlæsbare og let tilgængelige, bør der oprettes et fælles rapporteringsformat for disse rapporter.

(28)

For at sikre ensartede betingelser for gennemførelsen af artikel 3, stk. 1, litra g), nr. vii), i denne forordning bør Kommissionen tillægges gennemførelsesbeføjelser. Disse beføjelser bør udøves i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) nr. 182/2011 (10).

(29)

For at støtte tilsynsmyndighederne med deres opgaver bør Kommissionen anmode Det Europæiske Databeskyttelsesråd om at udstede retningslinjer om overholdelsen af forordning (EU) 2016/679 for så vidt angår den behandling, der falder ind under anvendelsesområdet for den undtagelse, der er fastsat i nærværende forordning. Når tilsynsmyndighederne vurderer, hvorvidt en etableret eller ny teknologi, der skal anvendes, er i overensstemmelse med det aktuelle tekniske niveau i branchen, er den mindst indgribende i privatlivets fred og fungerer på et passende retsgrundlag i henhold til forordning (EU) 2016/679, bør disse retningslinjer navnlig hjælpe tilsynsmyndighederne med at give rådgivning inden for rammerne af proceduren for forudgående høring, der er fastsat i nævnte forordning.

(30)

Denne forordning begrænser retten til beskyttelse af kommunikationshemmeligheden og udgør en undtagelse fra den afgørelse, der er truffet i henhold til direktiv (EU) 2018/1972, om, at nummeruafhængige interpersonelle kommunikationstjenester er underlagt de samme regler, som gælder for alle andre elektroniske kommunikationstjenester for så vidt angår privatlivets fred, med det ene formål at opdage seksuelt misbrug af børn online på disse tjenester og indberette det til de retshåndhævende myndigheder eller til organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn og fjerne online materiale, der viser seksuelt misbrug af børn, fra disse tjenester.

(31)

Med hensyn til alle andre aktiviteter, der falder ind under anvendelsesområdet for direktiv 2002/58/EF, bør udbydere være omfattet af de specifikke forpligtelser, der er fastsat i nævnte direktiv, og dermed af de tilsyns- og undersøgelsesbeføjelser, der er tillagt de kompetente myndigheder, som er udpeget i henhold til nævnte direktiv.

(32)

End-to-end-kryptering er et vigtigt værktøj til at sikre sikkerheden og fortroligheden af brugeres, herunder børns, kommunikation. En hvilken som helst svækkelse af kryptering kan potentielt misbruges af ondsindede tredjeparter. Intet i denne forordning bør derfor fortolkes som forbud mod eller svækkelse af end-to-end-kryptering.

(33)

Retten til respekt for privatliv og familieliv, herunder kommunikationshemmeligheden, er en grundlæggende rettighed, som er sikret i chartrets artikel 7. Den er således også en forudsætning for sikker kommunikation mellem ofre for seksuelt misbrug af børn og en betroet voksen eller organisationer, der er aktive i bekæmpelsen af seksuelt misbrug af børn, samt for kommunikation mellem ofre og deres advokater.

(34)

Denne forordning bør ikke berøre regler om tavshedspligt i national ret såsom reglerne om beskyttelse af erhvervsmæssig kommunikation mellem læger og deres patienter, mellem journalister og deres kilder eller mellem advokater og deres klienter, navnlig fordi kommunikationshemmeligheden mellem advokater og deres klienter er helt afgørende for at sikre en effektiv udøvelse af retten til forsvar som en væsentlig del af retten til en retfærdig rettergang. Denne forordning bør heller ikke berøre nationale regler om registre over offentlige myndigheder eller organisationer, der tilbyder rådgivning til personer i nød.

(35)

Udbydere bør meddele Kommissionen navnene på de organisationer, som handler i offentlighedens interesse mod seksuelt misbrug af børn, og som de indberetter potentielt seksuelt misbrug af børn online til i henhold til denne forordning. Selv om det er udbyderne, der som følge af deres funktion som dataansvarlige har eneansvaret for at vurdere, hvilken tredjepart de kan dele personoplysninger med i henhold til forordning (EU) 2016/679, bør Kommissionen sikre gennemsigtighed med hensyn til overførsel af potentielle tilfælde af seksuelt misbrug af børn online ved på sit websted at offentliggøre en liste over de organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn, som den har fået meddelelse om. Denne offentlige liste bør være let tilgængelig. Det bør også være muligt for udbydere at anvende denne liste til at identificere relevante organisationer i den globale kamp mod seksuelt misbrug af børn online. Denne liste bør ikke berøre de forpligtelser, der påhviler udbyderne som følge af deres funktion som dataansvarlige i henhold til forordning (EU) 2016/679, herunder for så vidt angår deres forpligtelse til at foretage enhver overførsel af personoplysninger ud af Unionen i henhold til kapitel V deri og deres forpligtelse til at opfylde alle forpligtelser i henhold til kapitel IV deri.

(36)

De statistikker, som skal indgives af medlemsstaterne i henhold til denne forordning, er vigtige indikatorer for evalueringen af politikker, herunder lovgivningsmæssige foranstaltninger. Desuden er det vigtigt at anerkende virkningen af sekundær viktimisering, som er iboende i deling af billeder og videoer af ofre for seksuelt misbrug af børn, som kan have været i cirkulation i årevis, og som ikke afspejles fuldt ud i sådanne statistikker.

(37)

I overensstemmelse med kravene fastsat i forordning (EU) 2016/679, navnlig kravet om, at medlemsstaterne skal sikre, at tilsynsmyndighederne råder over de menneskelige, tekniske og finansielle ressourcer, der er nødvendige for, at de effektivt kan udføre deres opgaver og udøve deres beføjelser, bør medlemsstaterne sikre, at tilsynsmyndighederne har tilstrækkelige ressourcer til effektivt at udføre deres opgaver og udøve deres beføjelser i henhold til nærværende forordning.

(38)

Hvor en udbyder har gennemført en konsekvensanalyse vedrørende databeskyttelse og hørt tilsynsmyndighederne med hensyn til en teknologi i overensstemmelse med forordning (EU) 2016/679 forud for nærværende forordnings ikrafttræden, bør denne udbyder ikke være forpligtet under nærværende forordning til at foretage endnu en konsekvensanalyse vedrørende databeskyttelse eller en høring, forudsat at tilsynsmyndighederne har tilkendegivet, at behandlingen af data ved hjælp af den pågældende teknologi ikke vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder, eller at den dataansvarlige har truffet foranstaltninger til at begrænse en sådan risiko.

(39)

Brugerne bør have ret til effektive retsmidler, hvor deres rettigheder er blevet krænket som følge af behandling af personoplysninger og andre data, med det formål at opdage seksuelt misbrug af børn online på nummeruafhængige interpersonelle kommunikationstjenester og indberette det og at fjerne online materiale, der viser seksuelt misbrug af børn, fra disse tjenester, for eksempel hvor en brugers indhold eller identitet er blevet indberettet til en organisation, der handler i offentlighedens interesse mod seksuelt misbrug af børn, eller til retshåndhævende myndigheder, eller hvor en brugers indhold er blevet fjernet, eller en brugers konto er blevet spærret, eller en tjeneste, der tilbydes en bruger, er blevet suspenderet.

(40)

I overensstemmelse med direktiv 2002/58/EF og princippet om dataminimering bør behandlingen af personoplysninger og andre data begrænses til indholdsdata og relaterede trafikdata, i det omfang det er strengt nødvendigt for at opfylde denne forordnings formål.

(41)

Den undtagelse, der foreskrives ved denne forordning, bør omfatte de kategorier af oplysninger, der er omhandlet i artikel 5, stk. 1, og artikel 6, stk. 1, i direktiv 2002/58/EF, som finder anvendelse på behandling af både personoplysninger og andre data end personoplysninger, der behandles i forbindelse med ydelse af en nummeruafhængig interpersonel kommunikationstjeneste.

(42)

Denne forordnings mål er at indføre en midlertidig undtagelse fra visse bestemmelser i direktiv 2002/58/EF uden at skabe fragmentering på det indre marked. Derudover er det usandsynligt, at alle medlemsstater vil kunne vedtage nationale lovgivningsmæssige foranstaltninger i tide. Målet for denne forordning kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne, men kan bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i TEU. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke videre, end hvad der er nødvendigt for at nå dette mål. Den indfører en midlertidig og strengt begrænset undtagelse fra anvendelsen af artikel 5, stk. 1, og artikel 6, stk. 1, i direktiv 2002/58/EF med en række garantier, der sikrer, at den ikke går videre, end hvad der er nødvendigt for at nå det fastsatte mål.

(43)

I betragtning af behovet for rettidigt at sikre retssikkerhed i lyset af udløbet af forordning (EU) 2021/1232 bør nærværende forordning træde i kraft hurtigst muligt.

(44)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (11) og afgav en udtalelse den 16. februar 2026 –