+Άρθρο 3 Πεδίο εφαρμογής της παρέκκλισης
---+Άρθρο 3 1
---+Άρθρο 3 2
---+Άρθρο 3 3

Άρθρο 3 Πεδίο εφαρμογής της παρέκκλισης

1. Επισκόπηση

Άρθρο 3 1

1. Το άρθρο 5 παράγραφος 1 και το άρθρο 6 παράγραφος 1 της οδηγίας 2002/58/ΕΚ δεν εφαρμόζονται στο απόρρητο των επικοινωνιών που συνδέεται με την εκ μέρους των παρόχων επεξεργασία δεδομένων προσωπικού χαρακτήρα και άλλων δεδομένων όσον αφορά την παροχή υπηρεσιών διαπροσωπικών επικοινωνιών ανεξαρτήτως αριθμών υπό την προϋπόθεση ότι:

α)

η επεξεργασία:

είναι απολύτως αναγκαία για τη χρήση ειδικής τεχνολογίας με αποκλειστικό σκοπό τον εντοπισμό και την αφαίρεση διαδικτυακού υλικού σεξουαλικής κακοποίησης παιδιών και την καταγγελία του στις αρχές επιβολής του νόμου και σε φορείς που ενεργούν προς το δημόσιο συμφέρον, καθώς και για τον εντοπισμό περιστατικών άγρας παιδιών και την καταγγελία τους στις αρχές επιβολής του νόμου ή σε φορείς που ενεργούν προς το δημόσιο συμφέρον κατά της σεξουαλικής κακοποίησης παιδιών·

ii)	δεν εφαρμόζεται στις διαπροσωπικές επικοινωνίες στις οποίες εφαρμόζεται, έχει εφαρμοστεί ή πρόκειται να εφαρμοστεί διατερματική κρυπτογράφηση·

iii)	είναι αναλογική και περιορίζεται σε τεχνολογίες που χρησιμοποιούνται από παρόχους για τους σκοπούς που ορίζονται στο σημείο i)·

iv)	περιορίζεται σε δεδομένα περιεχομένου και συναφή δεδομένα κίνησης τα οποία είναι απολύτως απαραίτητα για τους σκοπούς του σημείου i)·

v)	περιορίζεται στα απολύτως αναγκαία για τους σκοπούς του σημείου i)·

β)

οι τεχνολογίες που χρησιμοποιούνται για τους σκοπούς του στοιχείου α) σημείο i) της παρούσας παραγράφου συμβαδίζουν με τις τελευταίες εξελίξεις στον κλάδο και παρεμβαίνουν όσο το δυνατόν λιγότερο στην ιδιωτική ζωή, μεταξύ άλλων όσον αφορά την αρχή της προστασίας των δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού, όπως ορίζεται στο άρθρο 25 του κανονισμού (ΕΕ) 2016/679, και, όταν χρησιμοποιούνται για τη σάρωση κειμένου σε επικοινωνίες, δεν έχουν τη δυνατότητα να συνάγουν την ουσία του περιεχομένου των επικοινωνιών, αλλά απλώς να εντοπίζουν πιθανά περιστατικά σεξουαλικής κακοποίησης παιδιών στο διαδίκτυο·

γ)

όσον αφορά οποιαδήποτε ειδική τεχνολογία που χρησιμοποιείται για τους σκοπούς του στοιχείου α) σημείο i) της παρούσας παραγράφου, έχει πραγματοποιηθεί προηγούμενη εκτίμηση αντικτύπου επί της προστασίας των δεδομένων σύμφωνα με το άρθρο 35 του κανονισμού (ΕΕ) 2016/679 και ως προς τη διαδικασία προηγούμενης διαβούλευσης του άρθρου 36 του εν λόγω κανονισμού·

δ)

όσον αφορά νέες τεχνολογίες, δηλαδή τεχνολογίες για τον εντοπισμό διαδικτυακού υλικού σεξουαλικής κακοποίησης παιδιών οι οποίες δεν έχουν χρησιμοποιηθεί από κανέναν πάροχο σε σχέση με υπηρεσίες που παρασχέθηκαν σε χρήστες υπηρεσιών διαπροσωπικών επικοινωνιών ανεξαρτήτως αριθμών («χρήστες») στην Ένωση πριν από τις 31 Ιουλίου 2026, και όσον αφορά τεχνολογίες για τον εντοπισμό πιθανών περιστατικών άγρας παιδιών, ο πάροχος ενημερώνει την αρμόδια αρχή σχετικά με τα μέτρα που έλαβε για να αποδείξει τη συμμόρφωση με τις γραπτές συμβουλές που εκδόθηκαν σύμφωνα με το άρθρο 36 παράγραφος 2 του κανονισμού (ΕΕ) 2016/679 από την αρμόδια εποπτική αρχή («εποπτική αρχή»), η οποία ορίστηκε σύμφωνα με το κεφάλαιο VI τμήμα 1 του εν λόγω κανονισμού, κατά τη διάρκεια της διαδικασίας προηγούμενης διαβούλευσης·

ε)

οι τεχνολογίες που χρησιμοποιούνται είναι επαρκώς αξιόπιστες υπό την έννοια ότι περιορίζουν στον μέγιστο δυνατό βαθμό το ποσοστό των σφαλμάτων όσον αφορά τον εντοπισμό περιεχομένου που συνιστά σεξουαλική κακοποίηση παιδιών στο διαδίκτυο και, εφόσον προκύψουν τέτοια σφάλματα, διορθώνονται χωρίς καθυστέρηση·

στ)

οι τεχνολογίες που χρησιμοποιούνται για τον εντοπισμό μιας πιθανής άγρας παιδιών περιορίζονται στη χρήση αντικειμενικών βασικών δεικτών και παραγόντων κινδύνου, όπως η διαφορά ηλικίας και η ενδεχόμενη συμμετοχή παιδιού στη σαρωμένη επικοινωνία, με την επιφύλαξη του δικαιώματος επανεξέτασης από άνθρωπο·

ζ)

οι πάροχοι:

i)	έχουν θεσπίσει εσωτερικές διαδικασίες για την πρόληψη των καταχρήσεων μη εξουσιοδοτημένης πρόσβασης, καθώς και της διαβίβασης δεδομένων προσωπικού χαρακτήρα και άλλων δεδομένων·

ii)	διασφαλίζουν την ανθρώπινη εποπτεία και, εφόσον κρίνεται αναγκαίο, την ανθρώπινη παρέμβαση κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα και άλλων δεδομένων, με τη χρήση τεχνολογιών που διέπονται από τον παρόντα κανονισμό·

iii)

διασφαλίζουν ότι δεν καταγγέλλεται χωρίς προηγούμενη ανθρώπινη επιβεβαίωση, στις αρχές επιβολής του νόμου ή σε φορείς που ενεργούν προς το δημόσιο συμφέρον κατά της σεξουαλικής κακοποίησης παιδιών, υλικό που δεν έχει προηγουμένως χαρακτηρισθεί ως διαδικτυακό υλικό σεξουαλικής κακοποίησης παιδιών ή άγρας παιδιών·

iv)	έχουν θεσπίσει κατάλληλες διαδικασίες και μηχανισμούς προσφυγής, ώστε οι χρήστες να μπορούν να υποβάλλουν καταγγελίες σε αυτούς εντός εύλογου χρονικού διαστήματος με σκοπό να παρουσιάσουν τις απόψεις τους·

ενημερώνουν τους χρήστες με σαφή, ευδιάκριτο και κατανοητό τρόπο ότι επικαλούνται τη διά του παρόντος κανονισμού εισαγομένη παρέκκλιση από το άρθρο 5 παράγραφος 1 και το άρθρο 6 παράγραφος 1 της οδηγίας 2002/58/ΕΚ όσον αφορά το απόρρητο των επικοινωνιών των χρηστών, αποκλειστικά για τους σκοπούς που ορίζονται στο στοιχείο α) σημείο i) της παρούσας παραγράφου, για τη λογική των μέτρων που έλαβαν βάσει της παρέκκλισης και τον αντίκτυπο στο απόρρητο των επικοινωνιών των χρηστών, συμπεριλαμβανομένης της δυνατότητας ανταλλαγής δεδομένων προσωπικού χαρακτήρα με τις αρχές επιβολής του νόμου και τους φορείς που ενεργούν προς το δημόσιο συμφέρον κατά της σεξουαλικής κακοποίησης παιδιών·

vi)

ενημερώνουν τους χρήστες, όταν έχει αφαιρεθεί το περιεχόμενο των χρηστών ή έχει αποκλειστεί ο λογαριασμός τους ή έχει ανασταλεί η προς αυτούς παροχή υπηρεσίας, σχετικά με:

1)	τους τρόπους προσφυγής εναντίον τους·

2)	τη δυνατότητα υποβολής καταγγελίας σε εποπτική αρχή· και

3)	το δικαίωμα δικαστικής προσφυγής·

vii)

δημοσιεύουν και υποβάλλουν έκθεση στην αρμόδια εποπτική αρχή και στην Επιτροπή έως την 1η Φεβρουαρίου 2027, και στη συνέχεια έως τις 31 Ιανουαρίου κάθε έτους, σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα δυνάμει του παρόντος κανονισμού που περιλαμβάνει:

1)	το είδος και τον όγκο των δεδομένων που υποβάλλονται σε επεξεργασία·

2)	τον ειδικό λόγο για την επεξεργασία σύμφωνα με τον κανονισμό (ΕΕ) 2016/679·

3)	τον νομικό λόγο για τις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα εκτός της Ένωσης σύμφωνα με το κεφάλαιο V του κανονισμού (ΕΕ) 2016/679, κατά περίπτωση·

4)	τον αριθμό των εντοπισθέντων περιστατικών σεξουαλικής κακοποίησης παιδιών στο διαδίκτυο, με χωριστά στοιχεία για τη σεξουαλική κακοποίηση παιδιών και την άγρα παιδιών·

5)	τον αριθμό των περιστατικών όπου χρήστης υπέβαλε καταγγελία στον εσωτερικό μηχανισμό προσφυγής ή σε δικαστική αρχή, καθώς και το αποτέλεσμα των καταγγελιών αυτών·

6)	τον αριθμό και τον λόγο σφαλμάτων (ψευδώς θετικά αποτελέσματα) των διαφόρων χρησιμοποιούμενων τεχνολογιών·

7)	τα μέτρα που εφαρμόζονται για τον περιορισμό του ποσοστού σφάλματος και το ποσοστό σφάλματος που επιτυγχάνεται·

8)	την πολιτική για τη διατήρηση δεδομένων και τις εγγυήσεις προστασίας των δεδομένων σύμφωνα με τον κανονισμό (ΕΕ) 2016/679·

9)	τις επωνυμίες των φορέων που ενεργούν προς το δημόσιο συμφέρον κατά της σεξουαλικής κακοποίησης παιδιών με τους οποίους ανταλλάσσονται δεδομένα σύμφωνα με τον παρόντα κανονισμό·

η)

όταν εντοπίζονται ύποπτα περιστατικά σεξουαλικής κακοποίησης παιδιών στο διαδίκτυο, τα δεδομένα περιεχομένου και τα συναφή δεδομένα κίνησης που υποβάλλονται σε επεξεργασία για τους σκοπούς που ορίζονται στο στοιχείο α) σημείο i), καθώς και τα δεδομένα προσωπικού χαρακτήρα που παράγονται μέσω της εν λόγω επεξεργασίας αποθηκεύονται με ασφαλή τρόπο, αποκλειστικά για τους εξής σκοπούς:

i)	να καταγγελθούν, χωρίς καθυστέρηση, τα ύποπτα περιστατικά σεξουαλικής κακοποίησης παιδιών στο διαδίκτυο στις αρμόδιες αρχές επιβολής του νόμου και στις δικαστικές αρχές ή σε φορείς που ενεργούν προς το δημόσιο συμφέρον κατά της σεξουαλικής κακοποίησης παιδιών·

ii)	να αποκλειστεί ο λογαριασμός του ενδιαφερόμενου χρήστη ή να ανασταλεί ή να διακοπεί η παροχή της υπηρεσίας σε αυτόν·

iii)	να δημιουργηθεί μια μοναδική, μη μετατρέψιμη ψηφιακή υπογραφή («hash») για τα δεδομένα που προσδιορίζονται με αξιόπιστο τρόπο ως διαδικτυακό υλικό σεξουαλικής κακοποίησης παιδιών·

iv)	να δοθεί στον ενδιαφερόμενο χρήστη η δυνατότητα να ζητήσει επανόρθωση από τον πάροχο ή να επιδιώξει διοικητική επανεξέταση ή δικαστική προσφυγή όσον αφορά το ύποπτο περιστατικό σεξουαλικής κακοποίησης παιδιών στο διαδίκτυο· ή

v)	να απαντώνται αιτήματα που υποβάλλονται από αρμόδιες αρχές επιβολής του νόμου και δικαστικές αρχές σύμφωνα με το εφαρμοστέο δίκαιο ώστε να τους παρέχονται τα αναγκαία δεδομένα για την πρόληψη, τον εντοπισμό, τη διερεύνηση, ή τη δίωξη ποινικών αδικημάτων που ορίζονται στην οδηγία 2011/93/ΕΕ·

θ)	τα δεδομένα αποθηκεύονται για χρονικό διάστημα που δεν υπερβαίνει το απολύτως αναγκαίο για τους σκοπούς του στοιχείου η) και, σε κάθε περίπτωση, δεν υπερβαίνει τους 12 μήνες από την ημερομηνία εντοπισμού του ύποπτου περιστατικού σεξουαλικής κακοποίησης παιδιών στο διαδίκτυο·

ι)	κάθε περίπτωση αιτιολογημένης και επαληθευμένης υποψίας σεξουαλικής κακοποίησης παιδιών στο διαδίκτυο καταγγέλλεται χωρίς καθυστέρηση στις αρμόδιες εθνικές αρχές επιβολής του νόμου ή σε φορείς που ενεργούν προς το δημόσιο συμφέρον κατά της σεξουαλικής κακοποίησης παιδιών.

Άρθρο 3 2

2. Η προϋπόθεση που ορίζεται στην παράγραφο 1 στοιχείο γ) δεν ισχύει, έως την 1η Απριλίου 2027, για παρόχους οι οποίοι:

α)	χρησιμοποιούσαν ειδική τεχνολογία για τους σκοπούς που ορίζονται στην παράγραφο 1 στοιχείο α) σημείο i) πριν από τις 31 Ιουλίου 2026 χωρίς να έχουν προηγουμένως ολοκληρώσει διαδικασία διαβούλευσης σχετικά με την εν λόγω τεχνολογία·

β)	ξεκινούν τη διαδικασία διαβούλευσης πριν από την 1η Σεπτεμβρίου 2026· και

γ)	συνεργάζονται δεόντως με την αρμόδια εποπτική αρχή όσον αφορά την εν λόγω διαδικασία διαβούλευσης που αναφέρεται στο στοιχείο β).

Άρθρο 3 3

3. Η προϋπόθεση που ορίζεται στην παράγραφο 1 στοιχείο δ) δεν ισχύει, έως την 1η Απριλίου 2027, για παρόχους οι οποίοι:

α)	χρησιμοποιούσαν τεχνολογία που αναφέρεται στην παράγραφο 1 στοιχείο δ) πριν από τις 31 Ιουλίου 2026 χωρίς να έχουν προηγουμένως ολοκληρώσει διαδικασία διαβούλευσης σχετικά με την εν λόγω τεχνολογία·

β)	ξεκινούν τη διαδικασία που αναφέρεται στη παράγραφο 1 στοιχείο δ) πριν από την 1η Σεπτεμβρίου 2026· και

γ)	συνεργάζονται με την αρμόδια εποπτική αρχή όσον αφορά τη διαδικασία που αναφέρεται στην παράγραφο 1 στοιχείο δ).

Τα δεδομένα που περιέχονται στην έκθεση και αναφέρονται στην παράγραφο 1 στοιχείο ζ) σημείο vii) παρέχονται γραπτώς μέσω τυποποιημένου εντύπου. Η Επιτροπή καθορίζει το περιεχόμενο και την παρουσίαση του εν λόγω εντύπου μέσω εκτελεστικών πράξεων έως την 1η Νοεμβρίου 2026. Με αυτό, η Επιτροπή δύναται να κατανείμει τις κατηγορίες δεδομένων οι οποίες απαριθμούνται στην παράγραφο 1 στοιχείο ζ) σημείο vii) σε υποκατηγορίες.

Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη συμβουλευτική διαδικασία που αναφέρεται στο άρθρο 10 παράγραφος 2.

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις
Πηγή	Απαίτηση

3. Σχετικά πρότυπα

Πρότυπα
Πηγή	Απαίτηση

Builddate: 28.07.2026 00:00:00 -Doknr: CELEX:32026R1881
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.