+Artikel 3 Undantagets tillämpningsområde
---+Artikel 3 1
---+Artikel 3 2
---+Artikel 3 3

Artikel 3 Undantagets tillämpningsområde

1. Översikt

,
Rubrik Reglering
Artikel 3 1

1.   Artiklarna 5.1 och 6.1 i direktiv 2002/58/EG är inte tillämpliga på den konfidentialitet vid kommunikation som inbegriper behandling av personuppgifter och andra uppgifter av tillhandahållare i samband med tillhandahållande av nummeroberoende interpersonella kommunikationstjänster under följande förutsättningar:

a)

Behandlingen är

i)

strikt nödvändig för användning av särskild teknik endast i syfte att upptäcka och avlägsna material med sexuella övergrepp mot barn på nätet och rapportera det till brottsbekämpande myndigheter och till organisationer som agerar i allmänhetens intresse mot sexuella övergrepp mot barn och för att upptäcka kontaktsökning med barn på nätet och rapportera den till brottsbekämpande myndigheter eller till organisationer som agerar i allmänhetens intresse mot sexuella övergrepp mot barn,

ii)

inte tillämplig på interpersonell kommunikation på vilken totalsträckskryptering tillämpas, har tillämpats eller kommer att tillämpas,

iii)

proportionell och begränsad till teknik som används av tillhandahållare för de syften som anges i led i,

iv)

begränsad till innehållsdata och tillhörande trafikuppgifter som är strikt nödvändiga för att uppnå de syften som anges i led i,

v)

begränsad till vad som är strikt nödvändigt för att uppnå de syften som anges i led i.

b)

Teknik som används för att uppnå de syften som anges i led a i) i denna punkt är förenlig med den senaste tekniken inom branschen och är den minst integritetskränkande, bland annat med avseende på principen om inbyggt dataskydd och dataskydd som standard enligt artikel 25 i förordning (EU) 2016/679, och att den, i den mån den används för att söka av text i kommunikation, inte kan härleda innehållet i sig utan endast kan upptäcka mönster som pekar på eventuella sexuella övergrepp mot barn på nätet.

c)

För särskild teknik som används för de syften som anges i led a i) i denna punkt, har en föregående konsekvensbedömning avseende dataskydd som avses i artikel 35 i förordning (EU) 2016/679 och ett föregående samrådsförfarande som avses i artikel 36 i den förordningen genomförts.

d)

Avseende ny teknik, det vill säga teknik som används för att upptäcka material med sexuella övergrepp mot barn på nätet som inte har använts av någon tillhandahållare i samband med tjänster som tillhandahållits användare av nummeroberoende interpersonella kommunikationstjänster (användare) i unionen före den 31 juli 2026, och avseende teknik som används för att identifiera eventuell kontaktsökning med barn, rapporterar tillhandahållaren tillbaka till den behöriga myndigheten om de åtgärder som vidtagits för att visa överensstämmelse med skriftliga råd i enlighet med artikel 36.2 i förordning (EU) 2016/679 som utfärdats av den behöriga tillsynsmyndighet som utsetts enligt kapitel VI avsnitt 1 i den förordningen (tillsynsmyndighet) under det föregående samrådsförfarandet.

e)

Den teknik som används är tillräckligt tillförlitlig genom att den i största möjliga utsträckning begränsar felfrekvensen vad gäller upptäckten av innehåll som utgör sexuella övergrepp mot barn på nätet, och att konsekvenserna av sporadiska fel som ändå uppstår åtgärdas utan dröjsmål.

f)

Den teknik som används för att upptäcka mönster av möjlig kontaktsökning med barn är begränsad till användning av relevanta nyckelindikatorer och objektivt identifierade riskfaktorer såsom åldersskillnader och sannolikheten att ett barn är delaktigt i den avsökta kommunikationen, utan att det påverkar rätten till mänsklig granskning.

g)

Tillhandahållarna

i)

har inrättat interna förfaranden för att förhindra missbruk av, obehörig åtkomst till och obehöriga överföringar av, personuppgifter och andra uppgifter,

ii)

säkerställer mänsklig tillsyn och, vid behov, mänskligt ingripande i behandling av personuppgifter och andra uppgifter med teknik som omfattas av denna förordning,

iii)

säkerställer att material som inte tidigare identifierats som sexuella övergrepp mot barn på nätet eller kontaktsökning med barn inte rapporteras till brottsbekämpande myndigheter eller organisationer som agerar i allmänhetens intresse mot sexuella övergrepp mot barn utan föregående mänsklig bekräftelse,

iv)

har inrättat lämpliga förfaranden och prövningsmekanismer för att säkerställa att användare kan lämna in klagomål till dem inom rimlig tid för att de ska kunna framföra sina synpunkter,

v)

informerar användare på ett tydligt, framträdande och begripligt sätt om att de, i enlighet med denna förordning, har åberopat det undantag från artiklarna 5.1 och 6.1 i direktiv 2002/58/EG om konfidentialitet för användares kommunikation, endast i de syften som anges i led a i) i denna punkt, om skälen för de åtgärder de har vidtagit inom ramen för undantaget och om inverkan på konfidentialiteten vid användarnas kommunikation, inbegripet möjligheten att personuppgifter delas med brottsbekämpande myndigheter och organisationer som agerar i allmänhetens intresse mot sexuella övergrepp mot barn,

vi)

ska, om innehållet har avlägsnats eller om användarens konto har blockerats eller en tjänst som erbjuds dem har stängts av, informera användaren om

1.

möjligheterna till prövning hos dem,

2.

möjligheten att lämna in ett klagomål till en behörig tillsynsmyndighet, och

3.

rätten till ett rättsmedel,

vii)

senast den 1 februari 2027, och därefter senast den 31 januari varje år, offentliggöra och lämna in en rapport till den behöriga tillsynsmyndigheten och till kommissionen om behandlingen av personuppgifter enligt denna förordning, inbegripet om

1.

de behandlade uppgifternas typ och volym,

2.

den åberopade specifika grunden för behandling enligt förordning (EU) 2016/679,

3.

den åberopade grunden för överföring av personuppgifter utanför unionen enligt kapitel V i förordning (EU) 2016/679, där så är tillämpligt,

4.

antal fall av sexuella övergrepp mot barn på nätet som identifierats, uppdelat mellan material med sexuella övergrepp mot barn på nätet och kontaktsökning med barn,

5.

antal fall där en användare har lämnat in ett klagomål med hjälp av den interna prövningsmekanismen eller till en rättslig myndighet samt utfallet av sådana klagomål,

6.

antal och andel fel (falska positiva resultat) för de olika tekniker som används,

7.

de åtgärder som vidtagits för att begränsa felfrekvensen och den felprocent som uppnåtts,

8.

policyn för lagring samt de dataskyddsåtgärder som tillämpas enligt förordning (EU) 2016/679,

9.

namn på de organisationer som agerar i allmänhetens intresse mot sexuella övergrepp mot barn och med vilka uppgifter har delats enligt denna förordning.

h)

När misstänkta sexuella övergrepp mot barn på nätet har identifierats: innehållsdata och tillhörande trafikuppgifter som behandlas för de syften som anges i led a i och personuppgifter som genererats genom behandlingen i fråga lagras på ett säkert sätt, endast i syfte att

i)

utan dröjsmål rapportera misstänkta sexuella övergrepp mot barn på nätet till behöriga brottsbekämpande och rättsliga myndigheter eller organisationer som agerar i allmänhetens intresse mot sexuella övergrepp mot barn,

ii)

blockera kontot för, eller stänga av eller avsluta tillhandahållandet av tjänsten till den berörda användaren,

iii)

skapa en unik icke-reversibel digital signatur (kondensat) för uppgifter som på ett tillförlitligt sätt identifierats som material med sexuella övergrepp mot barn på nätet,

iv)

göra det möjligt för den berörda användaren att begära prövning hos tillhandahållaren eller begära administrativ prövning eller rättslig prövning i frågor som rör de misstänkta sexuella övergreppen mot barn på nätet, eller

v)

besvara begäranden från brottsbekämpande och rättsliga myndigheter i enlighet med tillämplig lagstiftning för att tillhandahålla dem de uppgifter som krävs för att förebygga, upptäcka, utreda och lagföra brott enligt direktiv 2011/93/EU.

i)

Uppgifterna lagras inte längre än vad som är strikt nödvändigt för de relevanta syften som anges i led h och under inga omständigheter längre än tolv månader från och med den dag då de misstänkta sexuella övergreppen mot barn på nätet identifierades.

j)

Varje motiverad och bekräftad misstanke om sexuella övergrepp mot barn på nätet rapporteras utan dröjsmål till de behöriga nationella brottsbekämpande myndigheterna eller till organisationer som agerar i allmänhetens intresse mot sexuella övergrepp mot barn.

Artikel 3 2

2.   Till och med den 1 april 2027, är villkoret i punkt 1 c inte tillämpligt på tillhandahållare som

a)

använde en särskild teknik före den 31 juli 2026 i de syften som avses i punkt 1 a i, utan att dessförinnan ha genomfört ett föregående samrådsförfarande med avseende på den tekniken,

b)

inleder ett föregående samrådsförfarande före den 1 september 2026, och

c)

i vederbörlig ordning samarbetar med den behöriga tillsynsmyndigheten i samband med det föregående samrådsförfarande som avses i led b.

Artikel 3 3

3.   Villkoret i punkt 1 d är till och med den 1 april 2027 inte tillämpligt på tillhandahållare som

a)

använde en teknik som avses i punkt 1 d före den 31 juli 2026 utan att ha genomfört ett föregående samrådsförfarande med avseende på den tekniken,

b)

inleder ett förfarande som avses i punkt 1 d före den 1 september 2026, och

c)

i vederbörlig ordning samarbetar med den behöriga tillsynsmyndigheten i samband med det förfarande som avses i punkt 1 d.

De uppgifter som ingår i den rapport som avses i punkt 1 g vii ska tillhandahållas skriftligen med hjälp av ett standardformulär. Senast den 1 november 2026 ska kommissionen genom genomförandeakter fastställa innehållet i och utformningen av det formuläret. Kommissionen får dela upp de uppgiftskategorier som förtecknas i punkt 1 g vii i underkategorier.

Dessa genomförandeakter ska antas i enlighet med det rådgivande förfarande som avses i artikel 10.2.

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav
Källa Krav

3. Relaterade standarder

Standarder
Källa Krav
  • Builddate: 28.07.2026 00:00:00 -Doknr: CELEX:32026R1881
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.