VERORDENING (EU) 2019/517 VAN HET EUROPEES PARLEMENT EN DE RAAD van 19 maart 2019 betreffende de toepassing en werking van de .eu-topniveaudomeinnaam, tot wijziging en intrekking van Verordening (EG) nr. 733/2002 en tot intrekking van Verordening (EG) nr. 874/2004 van de Commissie (Voor de EER relevante tekst)

(1)

Het .eu-topniveaudomein (Top-Level Domain, TLD) is vastgesteld bij Verordening (EG) nr. 733/2002 van het Europees Parlement en de Raad (3) en bij Verordening (EG) nr. 874/2004 van de Commissie (4). Sinds de vaststelling van die verordeningen zijn de politieke en juridische context in de Unie, alsook de internetomgeving, en de onlinemarkt aanzienlijk veranderd.

(2)

De snelle ontwikkeling van de markt voor TLD's en het dynamische digitale landschap vereisen een toekomstbestendige en flexibele regelgevingsomgeving. Het .eu-TLD is een van de grootste landcode-TLD's (ccTLD's). Het .eu-TLD wordt gebruikt door de instellingen, agentschappen en organen van de Unie, en tevens voor Europese projecten en initiatieven. Doel van het .eu-TLD is, via goed bestuur, de identiteit van de Unie te versterken en de waarden van de Unie online te bevorderen, zoals meertaligheid, eerbiediging van de privésfeer en de veiligheid van de gebruikers en eerbiediging van mensenrechten, alsmede specifieke online-prioriteiten.

(3)

TLD's zijn een essentieel onderdeel van de hiërarchische structuur van het domeinnamensysteem (DNS) en zorgen voor een interoperabel systeem van unieke identificatiecodes die overal ter wereld beschikbaar zijn op elke toepassing en elk netwerk.

(4)

Het .eu-TLD moet het gebruik van en de toegang tot internetnetwerken bevorderen overeenkomstig de artikelen 170 en 171 VWEU door een extra registratiedomein aan te bieden naast de bestaande ccTLD's en de mondiale registratie van generieke TLD's.

(5)

Het .eu-TLD, dat een duidelijk en gemakkelijk herkenbaar label is, moet een duidelijk verband leggen met de Unie en de Europese markt. Het moet bedrijven, organisaties en natuurlijke personen binnen de Unie de mogelijkheid bieden een domeinnaam in het .eu-TLD te registreren. Het bestaan van een dergelijke domeinnaam is belangrijk om de online-identiteit van de Unie te versterken. Verordening (EG) nr. 733/2002 moet derhalve worden gewijzigd om Unieburgers, ongeacht hun verblijfplaats, de mogelijkheid te bieden om een .eu-TLD-naam te registreren met ingang van 19 oktober 2019.

(6)

Domeinnamen in het .eu-TLD moeten, onder voorbehoud van beschikbaarheid, worden toegewezen aan in aanmerking komende partijen.

(7)

De Commissie moet de samenwerking bevorderen tussen het register, het Bureau voor intellectuele eigendom van de Europese Unie (EUIPO) en overige Unie-agentschappen om speculatieve en nepregistraties van domeinnamen, met inbegrip van „cybersquatting”, te bestrijden en om de administratieve procedures te vereenvoudigen, met name voor kleine en middelgrote ondernemingen (kmo's).

(8)

Met het oog op een betere bescherming van het recht van de partijen om overeenkomsten af te sluiten met, respectievelijk, het register en de registrators, moeten geschillen over de registratie van domeinnamen in het .eu-TLD worden beslecht door in de Unie gevestigde organen die het relevante nationale recht toepassen, zonder afbreuk te doen aan de rechten en plichten van de lidstaten of de Unie uit hoofde van internationale instrumenten.

(9)

De Commissie moet op basis van een open, transparante en niet-discriminerende selectieprocedure, rekening houdend met kostenefficiëntie en administratieve eenvoud, een register voor het .eu-TLD aanwijzen. Teneinde de digitale eengemaakte markt te steunen, een Europese online-identiteit te creëren en grensoverschrijdende online-activiteiten aan te moedigen, moet aan de Commissie de bevoegdheid worden overgedragen om overeenkomstig artikel 290 VWEU handelingen vast te stellen ten aanzien van de ontvankelijkheids- en selectiecriteria en de procedure voor de aanwijzing van het register. Het is van bijzonder belang dat de Commissie bij haar voorbereidende werkzaamheden tot passende raadplegingen overgaat, onder meer op deskundigenniveau, en dat die raadplegingen gebeuren in overeenstemming met de beginselen die zijn vastgesteld in het Interinstitutioneel Akkoord van 13 april 2016 over beter wetgeven (5). Met name om te zorgen voor gelijke deelname aan de voorbereiding van gedelegeerde handelingen ontvangen het Europees Parlement en de Raad alle documenten op hetzelfde tijdstip als de deskundigen van de lidstaten, en hebben hun deskundigen systematisch toegang tot de vergaderingen van de deskundigengroepen van de Commissie die zich bezighouden met de voorbereiding van de gedelegeerde handelingen.

(10)

Om eenvormige voorwaarden te waarborgen voor de uitvoering van deze verordening, moeten aan de Commissie uitvoeringsbevoegdheden worden toegekend om de lijsten met door de lidstaten gereserveerde en geblokkeerde domeinnamen vast te stellen, om de beginselen vast te stellen die moeten worden opgenomen in de overeenkomst tussen de Commissie en het register en om het register aan te wijzen op grond van naar behoren gemotiveerde dwingende reden van urgentie, met name om de continuïteit van de dienstverlening te waarborgen. Die bevoegdheden moeten worden uitgeoefend in overeenstemming met Verordening (EU) nr. 182/2011 van het Europees Parlement en de Raad (6). Dergelijke lijsten moeten worden opgesteld onder voorbehoud van de beschikbaarheid van de domeinnamen, rekening houdend met reeds door de lidstaten gereserveerde of geregistreerde domeinnamen op het tweede niveau.

(11)

De Commissie moet met het aangewezen register een overeenkomst sluiten waarin de gedetailleerde beginselen en procedures zijn opgenomen die van toepassing zijn op het register voor wat de organisatie, het bestuur en het beheer van het .eu-TLD betreft. De overeenkomst moet een vaste looptijd hebben en moet eenmaal kunnen worden verlengd zonder dat een nieuwe selectieprocedure nodig is.

(12)

De beginselen en procedures betreffende de werking van het .eu-TLD moeten worden bijgevoegd bij de overeenkomst tussen de Commissie en het aangewezen register.

(13)

Deze verordening doet geen afbreuk aan de toepassing van de mededingingsregels van de artikelen 101 en 102 VWEU.

(14)

Het register moet voldoen aan de beginselen van non-discriminatie en transparantie en moet maatregelen nemen om te zorgen voor eerlijke concurrentie, die vooraf door de Commissie moeten worden goedgekeurd, met name wanneer het register diensten verleent aan ondernemingen waarmee het op downstreammarkten concurreert.

(15)

De Internet Corporation for Assigned Names and Numbers (ICANN) is momenteel verantwoordelijk voor het coördineren van de delegatie aan registers van codes die voor ccTLD's staan. Het register moet met de ICANN een passende overeenkomst sluiten voor de delegatie van de code van het .eu-ccTLD, waarbij rekening wordt gehouden met de toepasselijke beginselen die zijn vastgesteld door het Governmental Advisory Committee (GAC).

(16)

Het register moet een passende depotovereenkomst sluiten om de continuïteit van de dienstverlening te waarborgen en met name ervoor te zorgen dat het bij herdelegatie of andere onvoorziene omstandigheden mogelijk is met een minimale verstoring diensten te blijven verstrekken aan de plaatselijke internetgemeenschap. Het register moet dagelijks een elektronische kopie van de actuele inhoud van de .eu-databank bij de bewaarnemer deponeren.

(17)

De vast te stellen alternatievegeschillenbeslechtingsprocedures moeten voldoen aan Richtlijn 2013/11/EU van het Europees Parlement en de Raad (7) en in die procedures moet rekening worden gehouden met de internationale beste praktijken op dit gebied en met name met de toepasselijke aanbevelingen van de Wereldorganisatie voor de intellectuele eigendom (WIPO), zodat speculatieve en onrechtmatige registratie zo veel mogelijk wordt vermeden. Die alternatievegeschillenbeslechtingsprocedures moeten eenvormige procedurele voorschriften in acht nemen overeenkomstig de voorschriften in het door de ICANN vastgestelde eenvormige beleid voor de beslechting van geschillen (Uniform Dispute Resolution Policy — UDRP).

(18)

Het beleid inzake misbruik bij de registratie van .eu-domeinnamen moet ervoor zorgen dat het register de gegevens controleert die zij ontvangt, met name de gegevens met betrekking tot de identiteit van de registranten, en de toekomstige registratie intrekt of blokkeert van domeinnamen die bij definitieve beslissing van een rechterlijke instantie van een lidstaat als lasterlijk, racistisch of op een andere manier strijdig met het recht van de lidstaat worden beschouwd. Het register moet uiterst zorgvuldig toezien op de juistheid van de gegevens die het ontvangt en waarover het beschikt. De intrekkingsprocedure moet de houder van de domeinnaam een redelijke gelegenheid bieden om inbreuken op de ontvankelijkheidscriteria, registratievereisten of achterstallige schulden te rectificeren alvorens de intrekking van kracht wordt.

(19)

Een domeinnaam die identiek is aan of een verwarrende gelijkenis vertoont met een naam waarvoor in het Unie- of nationale recht een recht is vastgelegd en die door zijn houder zonder recht op of rechtmatig belang bij de naam is geregistreerd, moet in principe worden ingetrokken en, indien nodig, worden overgedragen aan de legitieme houder. Indien is vastgesteld dat de domeinnaam te kwader trouw is gebruikt, moet die altijd worden ingetrokken.

(20)

Het register moet een duidelijk beleid voeren om ervoor te zorgen dat tijdige tracering van onrechtmatige registraties van domeinnamen wordt gewaarborgd en moet, waar mogelijk, samenwerken met de bevoegde autoriteiten en andere overheidsinstanties die relevant zijn voor cyberveiligheid en informatieveiligheid die specifiek betrokken zijn bij de bestrijding van dergelijke registraties, zoals nationale computercrisisteams (CERT's).

(21)

Het register moet rechtshandhavingsinstanties ondersteunen in de strijd tegen misdaad door technische en organisatorische maatregelen te nemen zodat de bevoegde autoriteiten toegang kunnen krijgen tot de gegevens van het register met het oog op preventie, opsporing, onderzoek en vervolging van misdrijven, overeenkomstig het Unie- of nationale recht.

(22)

De uitvoering van deze verordening dient in overeenstemming te zijn met de beginselen inzake de bescherming van de persoonlijke levenssfeer en van persoonsgegevens. Het register moet de toepasselijke voorschriften inzake gegevensbescherming, de beginselen en de richtsnoeren van de Unie, in het bijzonder de relevante veiligheidsvoorschriften, alsook de beginselen noodzaak, evenredigheid, doelbinding en een niet-buitensporige gegevensbewaarperiode in acht nemen. Ook de bescherming van persoonsgegevens door ontwerp en de bescherming van gegevens door standaardinstellingen moeten worden ingebed in alle gegevensverwerkende systemen en databanken die worden ontwikkeld en onderhouden.

(23)

Om doeltreffend periodiek toezicht te garanderen, moet het register minstens om de twee jaar op eigen kosten worden gecontroleerd door een onafhankelijk orgaan dat moet bevestigen, middels een conformiteitsbeoordelingsverslag, dat het register al dan niet voldoet aan de voorschriften van deze verordening. Het register moet dat verslag bij de Commissie indienen in overeenstemming met de overeenkomst met de Commissie.

(24)

De overeenkomst tussen de Commissie en het register moet voorzien in procedures ter verbetering van de organisatie, het bestuur en het beheer van het .eu-TLD door het register, in overeenstemming met de instructies van de Commissie op grond van de toezichtactiviteiten van de Commissie uit hoofde van deze verordening.

(25)

In zijn conclusies van 27 november 2014 over „internetgovernance” heeft de Raad opnieuw bevestigd dat de Unie zich verbindt tot het bevorderen van structuren voor multistakeholdergovernance die berusten op een reeks coherente mondiale internetgovernancebeginselen. Inclusieve internetgovernance heeft betrekking op de ontwikkeling en toepassing van gedeelde beginselen, normen, regels, besluitvormingsprocedures en programma's die vorm geven aan de ontwikkeling en het gebruik van het internet, door overheden, de particuliere sector, het maatschappelijk middenveld, internationale organisaties en de technische gemeenschap, in hun respectieve rollen.

(26)

Er moet een .eu-Multistakeholder-adviesgroep worden opgericht die tot taak heeft de Commissie advies te geven met het oog op sterkere en ruimere input met betrekking tot het goede beheer van het register. De samenstelling van de groep moet een weerspiegeling zijn van het multistakeholdersmodel voor internetgovernance en haar leden, afgezien van de leden die worden afgevaardigd door de autoriteiten van de lidstaten en internationale organisaties, moeten door de Commissie worden benoemd op basis van een open niet-discriminerende en transparante procedure. De vertegenwoordigers van de autoriteiten van de lidstaten moeten worden benoemd op basis van een rouleringssysteem dat zorgt voor voldoende continuïteit in de deelname aan de groep.

(27)

De Commissie moet de doelmatigheid en de werking van het .eu-TLD evalueren. Die evaluatie moet betrekking hebben op de werkmethoden en de relevantie van de taken van het aangewezen register. De Commissie moet op gezette tijden aan het Europees Parlement en de Raad een evaluatieverslag voorleggen over het functioneren van het .eu-TLD.

(28)

Deze verordening eerbiedigt de grondrechten en neemt de beginselen in acht die met name zijn erkend in het Handvest van de grondrechten van de Europese Unie (het „Handvest”), als verankerd in de Verdragen, met name de bescherming van persoonsgegevens, de vrijheid van meningsuiting en informatie, en consumentenbescherming. Er moeten passende Unieprocedures in acht worden genomen wanneer ervoor wordt gezorgd dat nationaalrechtelijke bepalingen die gevolgen hebben voor deze verordening voldoen aan het Unierecht en met name aan het Handvest. Het register moet de Commissie verzoeken om ondersteuning wanneer eraan wordt getwijfeld of aan het Unierecht wordt voldaan.

(29)

Daar de doelstelling van deze verordening, namelijk de implementatie van een pan-Europees TLD als aanvulling op de nationale ccTLD's, niet voldoende door de lidstaten kan worden verwezenlijkt, maar vanwege de omvang en de gevolgen ervan beter door de Unie kan worden verwezenlijkt, kan de Unie, overeenkomstig het in artikel 5 van het Verdrag betreffende de Europese Unie neergelegde subsidiariteitsbeginsel, maatregelen nemen. Overeenkomstig het in hetzelfde artikel neergelegde evenredigheidsbeginsel gaat deze verordening niet verder dan nodig is om deze doelstelling te verwezenlijken.

(30)

Om het risico te beperken dat de dienstverlening van het .eu-TLD wordt onderbroken tijdens de tenuitvoerlegging van het nieuwe regelgevingskader, voorziet deze verordening in overgangsbepalingen.

(31)

Verordening (EG) nr. 733/2002 moet bijgevolg dienovereenkomstig worden gewijzigd en ingetrokken, en Verordening (EG) nr. 874/2004 moet worden ingetrokken,