Artikel 3 Undtagelsens anvendelsesområde

Artikel 3 1

1. Artikel 5, stk. 1, og artikel 6, stk. 1, i direktiv 2002/58/EF finder ikke anvendelse på kommunikationshemmeligheden ved kommunikation, der omfatter udbyderes behandling af personoplysninger og andre data i forbindelse med udbud af nummeruafhængige interpersonelle kommunikationstjenester, forudsat at:

a)

behandlingen:

i)

er strengt nødvendig for at anvende specifik teknologi med det ene formål at opdage og fjerne online materiale, der viser seksuelt misbrug af børn, og indberette det til retshåndhævende myndigheder og til organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn, og at opdage hvervning af børn og indberette det til retshåndhævende myndigheder eller til organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn

ii)	ikke anvendes på interpersonel kommunikation, på hvilken end-to-end-kryptering anvendes, er blevet anvendt eller vil blive anvendt

iii)	står i rimeligt forhold til formålet og er begrænset til teknologier, som af udbydere anvendes udelukkende til de formål, der er fastsat i nr. i)

iv)	er begrænset til indholdsdata og relateret trafikdata, der er strengt nødvendige til de formål, der er fastsat i nr. i)

v)	er begrænset til, hvad der er strengt nødvendigt til de formål, der er fastsat i nr. i)

b)

de teknologier, der anvendes til de formål, der er fastsat i dette stykkes litra a), nr. i), er i overensstemmelse med det aktuelle tekniske niveau i branchen og griber mindst muligt ind i privatlivets fred, herunder med hensyn til princippet om databeskyttelse gennem design og gennem standardindstillinger, der er fastsat i artikel 25 i forordning (EU) 2016/679, og disse teknologier ikke, i det omfang de anvendes til at scanne tekst i kommunikation, er i stand til at udlede kommunikationens indhold, men udelukkende er i stand til at opdage mønstre, der tyder på muligt seksuelt misbrug af børn online

c)

der, for så vidt angår enhver specifik teknologi, der anvendes til de formål, der er fastsat i dette stykkes litra a), nr. i), er gennemført en forudgående konsekvensanalyse vedrørende databeskyttelse som omhandlet i artikel 35 i forordning (EU) 2016/679 og en forudgående høringsprocedure som omhandlet i nævnte forordnings artikel 36

d)

udbyderen for så vidt angår ny teknologi, forstået som teknologi, der anvendes med det formål at opdage online materiale, der viser seksuelt misbrug af børn, og som ikke er blevet anvendt af nogen udbyder i forbindelse med tjenester, der leveres til brugere af nummeruafhængige interpersonelle kommunikationstjenester (»brugere«), i Unionen, før den 31. juli 2026, og for så vidt angår teknologi, der anvendes med det formål at identificere mulig hvervning af børn, rapporterer tilbage til den kompetente myndighed om de foranstaltninger, der er truffet for at påvise overholdelse af skriftlig rådgivning, der er givet i overensstemmelse med artikel 36, stk. 2, i forordning (EU) 2016/679, af den kompetente tilsynsmyndighed, der er udpeget i henhold til nævnte forordnings kapitel VI, afdeling 1, (»tilsynsmyndighed«) som led i den forudgående høringsprocedure

e)	de anvendte teknologier er tilstrækkeligt pålidelige, idet de i videst muligt omfang begrænser fejlraten med hensyn til opdagelse af indhold, der udgør seksuelt misbrug af børn online, og der, hvor sådanne lejlighedsvise fejl opstår, straks rettes op på følgerne

f)

de teknologier, der anvendes til at opdage mønstre for mulig hvervning af børn, er begrænset til brug af relevante nøgleindikatorer og objektivt identificerede risikofaktorer såsom aldersforskel og sandsynligheden for, at et barn er involveret i den scannede kommunikation, uden at det berører retten til menneskelig gennemgang

g)

udbyderne:

i)	har indført interne procedurer for at forhindre misbrug af, uautoriseret adgang til og uautoriserede overførsler af personoplysninger og andre data

ii)	sikrer menneskelig overvågning af og, hvor det er nødvendigt, menneskelig indgriben i behandlingen af personoplysninger og andre data ved hjælp af teknologier, der er omfattet af denne forordning

iii)

sikrer, at der ikke uden forudgående menneskelig bekræftelse indberettes materiale, der ikke tidligere er identificeret som online materiale, der viser seksuelt misbrug af børn, eller hvervning af børn, til retshåndhævende myndigheder eller organisationer, der handler i offentlighedens interesse mod misbrug af børn

iv)	har indført passende procedurer og klagemekanismer for at sikre, at brugere kan indgive klager dertil inden for en rimelig tidsfrist med det formål at fremlægge deres synspunkter

v)

oplyse brugere på en klar, fremtrædende og forståelig måde om, at udbyderne i overensstemmelse med denne forordning har påberåbt sig undtagelsen fra artikel 5, stk. 1, og artikel 6, stk. 1, i direktiv 2002/58/EF vedrørende brugeres kommunikationshemmelighed udelukkende med de formål, der er fastsat i nærværende stykkes litra a), nr. i), logikken bag de foranstaltninger, udbyderne har truffet i henhold til undtagelsen, og indvirkningen på brugeres kommunikationshemmelighed, herunder muligheden for, at personoplysninger deles med retshåndhævende myndigheder og organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn

vi)

oplyse brugere om følgende, hvor deres indhold er blevet fjernet, eller deres konto er blevet spærret, eller en tjeneste, der tilbydes dem, er blevet suspenderet:

1)	klagemulighederne hos udbyderne

2)	muligheden for at indgive en klage til en tilsynsmyndighed, og

3)	retten til domstolsprøvelse

vii)

senest den 1. februar 2027 og herefter senest den 31. januar hvert år offentliggør og forelægger for den kompetente tilsynsmyndighed og Kommissionen en rapport om behandlingen af personoplysninger i henhold til denne forordning, herunder om:

1)	typen og mængden af behandlede data

2)	det specifikke grundlag for behandlingen i henhold til forordning (EU) 2016/679

3)	grundlaget for overførsler af personoplysninger ud af Unionen i henhold til kapitel V i forordning (EU) 2016/679, hvor det er relevant

4)	antallet af identificerede tilfælde af seksuelt misbrug af børn online, idet der skelnes mellem online materiale, der viser misbrug af børn, og hvervning af børn

5)	antallet af tilfælde, hvor en bruger har indgivet en klage til den interne klagemekanisme eller til en judiciel myndighed, samt resultatet af sådanne klager

6)	antallet og andelen af fejl (falske positiver) for de forskellige anvendte teknologier

7)	de foranstaltninger, der træffes for at begrænse fejlprocenten, og den fejlprocent, der opnås

8)	opbevaringspolitikken og de databeskyttelsesgarantier, der er anvendt i henhold til forordning (EU) 2016/679

9)	navnene på de organisationer, som handler i offentlighedens interesse mod seksuelt misbrug af børn, og med hvilke data er blevet delt i henhold til nærværende forordning

h)

hvis der er identificeret formodet seksuelt misbrug af børn online, lagres de indholdsdata og relaterede trafikdata, som behandles med henblik på formålene i litra a), nr. i), samt personoplysninger, der genereres ved en sådan behandling, på sikker vis og udelukkende til følgende formål:

i)	for straks at indberette det formodede seksuelle misbrug af børn online til de kompetente retshåndhævende og retslige myndigheder eller organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn

ii)	for at spærre den pågældende brugers konto eller suspendere eller bringe leveringen af tjenesteydelsen til denne bruger til ophør

iii)	for at skabe en unik, ikkekonvertibel digital signatur (»hash«) af data, der pålideligt er identificeret som online materiale, der viser seksuelt misbrug af børn

iv)	for at give den pågældende bruger mulighed for at klage til udbyderen eller iværksætte administrativ prøvelse eller domstolsprøvelse af spørgsmål vedrørende det formodede seksuelle misbrug af børn, eller

v)	for at besvare anmodninger fra kompetente retshåndhævende og retlige myndigheder i overensstemmelse med gældende ret om at give dem de nødvendige oplysninger med henblik på forebyggelse, efterforskning, afsløring eller retsforfølgning af strafbare handlinger som fastsat i direktiv 2011/93/EU

i)	dataene lagres ikke længere end strengt nødvendigt til de relevante formål, der er fastsat i litra h), og under ingen omstændigheder længere end 12 måneder fra datoen for opdagelsen af det formodede seksuelle misbrug af børn online

j)	alle tilfælde af begrundet og verificeret mistanke om seksuelt misbrug af børn online indberettes straks til de kompetente nationale retshåndhævende myndigheder eller til organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn.

Artikel 3 2

2. Indtil den 1. april 2027 gælder betingelsen fastsat i stk. 1, litra c), ikke for udbydere, som

a)	anvendte en specifik teknologi før den 31. juli 2026 med de i stk. 1, litra a), nr. i), omhandlede formål uden forinden at have afsluttet en forudgående høringsprocedure vedrørende den pågældende teknologi

b)	indleder en forudgående høringsprocedure før den 1. september 2026, og

c)	samarbejder behørigt med den kompetente tilsynsmyndighed i forbindelse med den forudgående høringsprocedure, der er omhandlet i litra b).

Artikel 3 3

3. Indtil den 1. april 2027 gælder betingelsen fastsat i stk. 1, litra d), ikke for udbydere, som

a)	anvendte en teknologi som omhandlet i stk. 1, litra d), før den 31. juli 2026 uden forinden at have afsluttet en forudgående høringsprocedure vedrørende den pågældende teknologi

b)	indleder en procedure som omhandlet i stk. 1, litra d), før den 1. september 2026, og

c)	samarbejder behørigt med den kompetente tilsynsmyndighed i forbindelse med proceduren, der er omhandlet i stk. 1, litra d).

De oplysninger, der indgår i den rapport, der er omhandlet i stk. 1, litra g), nr. vii), meddeles skriftligt ved hjælp af en standardformular. Senest den 1. november 2026 fastsætter Kommissionen indholdet og udformningen af denne formular ved hjælp af gennemførelsesretsakter. I den forbindelse kan Kommissionen opdele de datakategorier, der er anført i stk. 1, litra g), nr. vii), i underkategorier.

Disse gennemførelsesretsakter vedtages efter rådgivningsproceduren, jf. artikel 10, stk. 2.

Artikel 3 Undtagelsens anvendelsesområde

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder