Telecoms Package COD 2007 0248 JURI Opinion/de

Telekompaket: Vorschlag für eine Richtlinie des Europäischen Parlaments und des Rates zur Änderung der Richtlinie 2002/22/EG über den Universaldienst und Nutzerrechte bei elektronischen Kommunikationsnetzen und -diensten, der Richtlinie 2002/58/EG über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation und der Verordnung (EG) Nr. 2006/2004 über die Zusammenarbeit im Verbraucherschutz (COD 2007/0248) − Rechtsausschuss Stellungnahme − 2008-05-29

Artikel 20
Artikel 20 − Verträge

1. Dieser Artikel gilt unbeschadet der gemeinschaftlichen Verbraucherschutzvorschriften, insbesondere der Richtlinien 93/13/EG und 97/7/EG, und der mit dem Gemeinschaftsrecht im Einklang stehenden einzelstaatlichen Vorschriften.

2. Die Mitgliedstaaten sorgen dafür, dass die Verbraucher bei der Anmeldung zu Diensten, die den Anschluss an ein öffentliches Kommunikationsnetz oder öffentlich zugängliche Telefondienste bereitstellen, Anspruch auf einen Vertrag mit dem oder den Unternehmen haben, die derartige Dienste oder Anschlüsse bereitstellen. In diesem Vertrag ist mindestens Folgendes aufzuführen:

a) Name und Anschrift des Anbieters;

b) angebotene Dienste und angebotene Dienstqualität sowie die Frist bis zum Erstanschluss;

c) die Arten der angebotenen Wartungsdienste;

d) Einzelheiten über Preise und Tarife und die Mittel, mit denen aktuelle Informationen über alle geltenden Tarife und Wartungsentgelte eingeholt werden können;

e) die Vertragslaufzeit, die Bedingungen für eine Verlängerung und Beendigung der Dienste und die Vertragskündigung einschließlich der Gebühren für die Übertragung von Rufnummern oder anderen Kennungen und der Gebühren, die aufgrund verbilligt bereitgestellter Geräte anfallen;

f) etwaige Entschädigungen und die Erstattungsregelungen für den Fall der Nichteinhaltung der vertraglich vereinbarten Dienstqualität;

g) das Vorgehen zur Einleitung von Streitbeilegungsverfahren gemäß Artikel 34;

h) Maßnahmen, die das Unternehmen, das den Anschluss oder die Dienste bereitstellt, treffen muss, um die Vertraulichkeit der personenbezogenen Daten des Teilnehmers zu wahren, und Maßnahmen, die infolge von Sicherheits- oder Integritätsverletzungen oder angesichts von Bedrohungen und Schwachstellen getroffen werden können, und die Entschädigungsregelungen, die im Falle von Sicherheits- oder Integritätsverletzungen zur Anwendung gelangen.

Der Vertrag enthält auch die in Artikel 21 Absatz 4a genannten relevanten Informationen über die rechtlich zulässige Nutzung elektronischer Kommunikationsnetze und über Möglichkeiten des Schutzes der Privatsphäre und personenbezogener Daten.

Die Mitgliedstaaten können diese Verpflichtungen auf weitere Endnutzer ausdehnen.

3. Die in Absatz 2 genannten Angaben sind auch in Verträgen aufzuführen, die zwischen Verbrauchern und anderen Anbietern elektronischer Kommunikationsdienste als denen, die den Anschluss an ein öffentliches Kommunikationsnetz oder öffentlich zugängliche Telefondienste bereitstellen, geschlossen werden. Die Mitgliedstaaten können diese Verpflichtung auf weitere Endnutzer ausdehnen.

4. Die Mitgliedstaaten sorgen dafür, dass die Teilnehmer beim Abschluss von Verträgen mit Unternehmen, die elektronische Kommunikationsdienste erbringen, welche Gespräche ermöglichen, in klarer Weise darüber aufgeklärt werden, ob der Zugang zu Notdiensten ermöglicht wird oder nicht. Die Anbieter elektronischer Kommunikationsdienste müssen dafür sorgen, dass die Kunden vor Vertragsschluss und danach regelmäßig in klarer Weise darüber aufgeklärt werden, wenn kein Zugang zu Notdiensten möglich ist.

5. Die Mitgliedstaaten sorgen dafür, dass die Teilnehmer beim Abschluss von Verträgen mit Unternehmen, die elektronische Kommunikationsdienste erbringen oder elektronische Kommunikationsnetze betreiben, vor Vertragsabschluss und danach regelmäßig in klarer Weise darüber aufgeklärt werden, ob der Anbieter ihren Zugang zu rechtmäßigen Inhalten sowie ihre Möglichkeit, solche Inhalte selbst zu verbreiten oder beliebige rechtmäßige Anwendungen und Dienste zu benutzen, beschränkt.

6. Die Mitgliedstaaten sorgen dafür, dass die Teilnehmer beim Abschluss von Verträgen mit Unternehmen, die elektronische Kommunikationsdienste erbringen oder elektronische Kommunikationsnetze betreiben, vor Vertragsabschluss und danach regelmäßig in klarer Weise über ihre Pflichten bezüglich der Einhaltung der Urheberrechte und verwandten Schutzrechte aufgeklärt werden. Unbeschadet der Richtlinie 2000/31/EG über den elektronischen Geschäftsverkehr gehört dazu auch die Pflicht, die Teilnehmer über die häufigsten Verstöße und deren rechtliche Folgen aufzuklären.

7. Bei Bekanntgabe beabsichtigter Änderungen der Vertragsbedingungen, die für den Teilnehmer von Nachteil wären, durch den Anbieter oder Betreiber auf der Grundlage einer Vertragsklausel, die einseitige Änderungen erlaubt, haben die Teilnehmer das Recht, ihren Vertrag ohne Zahlung von Vertragsstrafen zu lösen. Den Teilnehmern sind diese Änderungen mit ausreichender Frist, und zwar mindestens einen Monat zuvor, anzuzeigen; gleichzeitig müssen sie über ihr Recht unterrichtet werden, den Vertrag ohne Zahlung von Vertragsstrafen zu lösen, wenn sie die neuen Bedingungen ablehnen. Falls der Vertrag keine Klausel enthält, die es dem Anbieter oder Betreiber gestattet, den Vertrag einseitig zu ändern, muss der Teilnehmer in der Mitteilung über sein Recht aufgeklärt werden, die beabsichtigte Änderung abzulehnen und den Vertrag unverändert weiterzuführen.

''(14) Ein wettbewerbsorientierter Markt sollte sicherstellen, dass die Endnutzer Zugang zu rechtmäßigen Inhalten erhalten, solche Inhalte selbst verbreiten können und beliebige rechtmäßige Anwendungen und Dienste benutzen können, wie dies in Artikel 8 der Richtlinie 2002/21/EG vorgesehen ist. Angesichts der steigenden Bedeutung der elektronischen Kommunikation für die Verbraucher und Unternehmen sollten die Nutzer auf jeden Fall vom Diensteanbieter bzw. Netzbetreiber vollständig über mögliche Einschränkungen und Grenzen bei der Nutzung der elektronischen Kommunikationsdienste informiert werden. Bei mangelndem Wettbewerb sollten die nationalen Regulierungsbehörden die ihnen gemäß der Richtlinie 2002/19/EG zur Verfügung stehenden Abhilfemaßnahmen treffen, um dafür zu sorgen, dass der Zugang der Nutzer zu bestimmten Arten von Inhalten oder Anwendungen nicht in unzumutbarer Weise beschränkt wird.''

Artikel 21
Artikel 21 − Transparenz und Veröffentlichung von Informationen

1. Die Mitgliedstaaten sorgen dafür, dass den Endnutzern und Verbrauchern gemäß den Bestimmungen von Anhang II transparente, vergleichbare, ausreichende und aktuelle Informationen über geltende Preise und Tarife sowie über Standardbedingungen für den Zugang zu den in Artikel 4, 5, 6 und 7 festgelegten Diensten und deren Nutzung zugänglich sind.

2. Die Mitgliedstaaten sorgen dafür, dass Unternehmen, die öffentliche elektronische Kommunikationsnetze oder -dienste bereitstellen, vergleichbare, ausreichende und aktuelle Informationen über geltende Preise und Tarife für den Zugang zu den von ihnen für Verbraucher bereitgestellten Diensten und deren Nutzung veröffentlichen. Solche Informationen sind in leicht zugänglicher Form zu veröffentlichen.

3. Die nationalen Regulierungsbehörden fördern die Bereitstellung von Informationen, die Endnutzer und Verbraucher in die Lage versetzen, mit Hilfe interaktiver Führer oder ähnlicher Techniken eine unabhängige Bewertung der Kosten alternativer Nutzungsweisen vorzunehmen. Die Mitgliedstaaten sorgen dafür, dass die nationalen Regulierungsbehörden solche Führer oder Techniken bereitstellen, falls diese sonst auf dem Markt nicht zur Verfügung stehen.

4. Die Mitgliedstaaten sorgen dafür, dass die nationalen Regulierungsbehörden die Unternehmen, die elektronische Kommunikationsdienste bereitstellen, dazu verpflichten können, zum Zeitpunkt und am Ort des Erwerbs die für Verbraucher geltenden Tarife anzugeben, um sicherzustellen, dass die Verbraucher vollständig über die Preisgestaltung informiert werden.

5. Die Mitgliedstaaten sorgen dafür, dass die nationalen Regulierungsbehörden die Unternehmen, die elektronische Kommunikationsdienste oder -netze bereitstellen, dazu verpflichten können, den Verbrauchern sämtliche gemäß Artikel 20 Absatz 5 erforderlichen Informationen in klarer, verständlicher und leicht zugänglicher Form zur Verfügung zu stellen.

Artikel 22
Artikel 22 − Dienstqualität

1. Die Mitgliedstaaten sorgen dafür, dass die nationalen Regulierungsbehörden – nach Berücksichtigung der Ansichten der interessierten Kreise – die Unternehmen, die öffentlich zugängliche elektronische Kommunikationsnetze oder -dienste bereitstellen, dazu verpflichten können, vergleichbare, angemessene und aktuelle Endnutzerinformationen über die Qualität ihrer Dienste sowie über einen vergleichbaren Zugang für behinderte Nutzer zu veröffentlichen. Die Informationen sind auf Aufforderung vor ihrer Veröffentlichung auch der nationalen Regulierungsbehörde vorzulegen.

2. Die nationalen Regulierungsbehörden können unter anderem die zu erfassenden Parameter für die Dienstqualität und Inhalt, Form und Art der zu veröffentlichenden Angaben vorschreiben, um sicherzustellen, dass die Endnutzer Zugang zu umfassenden, vergleichbaren und benutzerfreundlichen Informationen haben. Gegebenenfalls können die in Anhang III aufgeführten Parameter, Definitionen und Messverfahren verwendet werden.

3. Um die Verschlechterung der Dienste und eine Verlangsamung des Datenverkehrs in den Netzen zu verhindern und um sicherzustellen, dass der Zugang der Nutzer zu rechtmäßigen Inhalten sowie ihre Möglichkeit, solche Inhalte selbst zu verbreiten oder beliebige rechtmäßige Anwendungen und Dienste zu benutzen, nicht in unzumutbarer Weise beschränkt wird, können die nationalen Regulierungsbehörden Mindestanforderungen an die Dienstqualität festlegen. Die nationalen Regulierungsbehörden können eine vom Betreiber auferlegte Beschränkung des Zugangs der Nutzer zu rechtmäßigen Inhalten sowie ihrer Möglichkeit, solche Inhalte selbst zu verbreiten oder beliebige rechtmäßige Anwendungen und Dienste zu benutzen, als unzumutbar betrachten, wenn diese Beschränkung eine unterschiedliche Behandlung je nach Herkunft, Ziel, Inhalt oder Art der Anwendung vorsieht und vom Betreiber nicht angemessen begründet wird.

Artikel 28
Artikel 28 − Zugang zu Rufnummern und Diensten

1. Die Mitgliedstaaten sorgen dafür, dass die nationalen Regulierungsbehörden alle erforderlichen Maßnahmen treffen, um sicherzustellen, dass

b) die Endnutzer in der Lage sind, alle in der Gemeinschaft bestehenden Rufnummern, einschließlich der Nummern in den nationalen Nummerierungsplänen der Mitgliedstaaten, der Nummern aus dem europäischen Telefonnummernraum sowie universeller internationaler gebührenfreier Rufnummern (UIFN), zu erreichen.

Die nationalen Regulierungsbehörden werden ermächtigt, den grundlegenden Zugang zu bestimmten Rufnummern oder Diensten im Einzelfall zu sperren, soweit dies wegen Betrugs oder Missbrauchs gerechtfertigt ist. Die Mitgliedstaaten treffen die Entscheidung zur Sperrung des Zugangs zu bestimmten Rufnummern oder Diensten vorbehaltlich einer gerichtlichen Überprüfung.

2. Um sicherzustellen, dass die Endnutzer tatsächlich Zugang zu Rufnummern und Diensten in der Gemeinschaft haben, kann die Kommission nach Konsultation der Behörde technische Durchführungsmaßnahmen treffen. Diese Maßnahmen, die eine Änderung nicht wesentlicher Bestimmungen dieser Richtlinie durch Ergänzung bewirken, werden gemäß dem in Artikel 37 Absatz 2 genannten Regelungsverfahren mit Kontrolle erlassen. In Fällen äußerster Dringlichkeit kann die Kommission das in Artikel 37 Absatz 3 vorgesehene Dringlichkeitsverfahren anwenden.

Solche technischen Durchführungsmaßnahmen können regelmäßig überprüft werden, um der Markt- und Technologieentwicklung Rechnung zu tragen.

''(22) Ein Binnenmarkt bedeutet, dass die Endnutzer alle in den nationalen Nummerierungsplänen der Mitgliedstaaten enthaltenen Rufnummern erreichen und die entsprechenden Dienste einschließlich der Dienste der Informationsgesellschaft auch nutzen sowie geografisch nicht gebundene Nummern innerhalb der Gemeinschaft verwenden können, darunter auch gebührenfreie Rufnummern und Sondernummern mit erhöhtem Tarif. Außerdem sollten die Endnutzer Rufnummern aus dem europäischen Telefonnummernraum (ETNS) sowie universelle internationale gebührenfreie Rufnummern (UIFN) erreichen können. Die grenzüberschreitende Erreichbarkeit der Rufnummern und der zugehörigen Dienste sollte nicht verhindert werden, außer wenn dies im Ausnahmefall objektiv gerechtfertigt ist, etwa wenn es zur Bekämpfung von Betrug und Missbrauch notwendig ist, z. B. in Verbindung mit bestimmten Sonderdiensten mit erhöhtem Tarif, oder wenn die Rufnummer von vornherein nur für eine nationale Nutzung bestimmt ist (z. B. nationale Kurzwahlnummer). Die Nutzer sollten umfassend im Voraus und in klarer Weise über jegliche Entgelte informiert werden, die bei gebührenfreien Rufnummern anfallen können, z. B. Auslandsgebühren bei Rufnummern, die über gewöhnliche Auslandsvorwahlen erreichbar sind. Um sicherzustellen, dass die Endnutzer tatsächlich Zugang zu Rufnummern und Diensten in der Gemeinschaft haben, sollte die Kommission Durchführungsmaßnahmen treffen können.''

Artikel 33
Artikel 33 − Anhörung Betroffener

1. Die Mitgliedstaaten stellen sicher, dass die nationalen Regulierungsbehörden die Ansichten von Endnutzern und Verbrauchern (insbesondere auch von behinderten Nutzern), Herstellern und Unternehmen, die elektronische Kommunikationsnetze und/oder -dienste bereitstellen, in allen mit Endnutzer- und Verbraucherrechten bei öffentlich zugänglichen elektronischen Kommunikationsdiensten zusammenhängenden Fragen berücksichtigen, soweit dies angemessen ist, insbesondere wenn sie beträchtliche Auswirkungen auf den Markt haben.

Die Mitgliedstaaten sorgen insbesondere dafür, dass die nationalen Regulierungsbehörden einen Konsultationsmechanismus einrichten, der sicherstellt, dass in ihrem Entscheidungsprozess die Interessen der Verbraucher im Bereich der elektronischen Kommunikation gebührend berücksichtigt werden.

2. Die Betroffenen können unter Leitung der nationalen Regulierungsbehörden gegebenenfalls Verfahren entwickeln, in die Verbraucher, Nutzergruppen und Diensteerbringer eingebunden werden, um die allgemeine Qualität der Dienstleistung zu verbessern, indem unter anderem Verhaltenskodizes und Betriebsstandards entwickelt und überwacht werden.

3. Die Mitgliedstaaten übermitteln der Kommission und der Behörde jährlich einen Bericht über die ergriffenen Maßnahmen und die erreichten Fortschritte bei der Verbesserung der Interoperabilität sowie der Nutzung elektronischer Kommunikationsdienste und entsprechender Endgeräte durch behinderte Nutzer und deren Zugang dazu.

4. Unbeschadet der Anwendung der Richtlinie 1999/5/EG und insbesondere der Behindertenanforderungen in deren Artikel 3 Absatz 3 Buchstabe f kann die Kommission im Hinblick auf die Verbesserung des barrierefreien Zugangs behinderter Endnutzer zu elektronischen Kommunikationsdiensten und entsprechenden Endgeräten nach Konsultation der Behörde und im Anschluss an eine öffentliche Konsultation geeignete technische Durchführungsmaßnahmen treffen, um die Probleme, die in dem in Absatz 3 genannten Bericht aufgeworfen werden, zu bewältigen. Diese Maßnahmen, die eine Änderung nicht wesentlicher Bestimmungen dieser Richtlinie durch Ergänzung bewirken, werden gemäß dem in Artikel 37 Absatz 2 genannten Regelungsverfahren mit Kontrolle erlassen. In Fällen äußerster Dringlichkeit kann die Kommission das in Artikel 37 Absatz 3 vorgesehene Dringlichkeitsverfahren anwenden.

''(25) Zur Überwindung bestehender Mängel bei der Konsultation der Verbraucher und der angemessenen Berücksichtigung der Interessen der Bürger sollten die Mitgliedstaaten einen geeigneten Konsultationsmechanismus einrichten. Ein solcher Mechanismus könnte die Form einer von den nationalen Regulierungsbehörden und den Diensteanbietern unabhängigen Stelle annehmen, die Untersuchungen zu verbraucherbezogenen Fragen wie dem Verhalten der Verbraucher und den Mechanismen für den Anbieterwechsel anstellt, in transparenter Weise handelt und ihren Beitrag zu den bestehenden Verfahren für die Konsultation der interessierten Kreise leistet. Soweit dies notwendig ist, um behinderten Nutzern den Zugang zu elektronischen Kommunikationsdiensten und Endgeräten sowie deren Nutzung zu erleichtern, sowie unbeschadet der Richtlinie 1999/5/EG des Europäischen Parlaments und des Rates vom 9. März 1999 über Funkanlagen und Telekommunikationsendeinrichtungen und die gegenseitige Anerkennung ihrer Konformität (ABl. L 91 vom 7.4.1999, S. 10. Zuletzt geändert durch die Verordnung (EG) Nr. 1882/2003 des Europäischen Parlaments und des Rates (ABl. L 284 vom 31.10.2003, S. 1).) und insbesondere der Behindertenanforderungen in deren Artikel 3 Absatz 3 Buchstabe f sollte die Kommission Durchführungsmaßnahmen treffen können.''

Artikel 34
Artikel 34 − Außergerichtliche Streitbeilegung

1. Die Mitgliedstaaten sorgen dafür, dass transparente, einfache und kostengünstige außergerichtliche Verfahren zur Beilegung von Streitigkeiten zwischen Verbrauchern und Unternehmen, die elektronische Kommunikationsnetze und -dienste bereitstellen, bezüglich der Vertragsbedingungen und der Vertragsausführung im Zusammenhang mit der Bereitstellung solcher Netze und Dienste zur Verfügung stehen. Die Mitgliedstaaten ergreifen Maßnahmen, um sicherzustellen, dass diese Verfahren eine gerechte und zügige Streitbeilegung ermöglichen, und können gegebenenfalls ein Erstattungs- und/oder Entschädigungssystem einführen. Die Mitgliedstaaten können diese Verpflichtungen auf Streitigkeiten ausweiten, an denen andere Endnutzer beteiligt sind.

Die Mitgliedstaaten sorgen dafür, dass die mit der Beilegung solcher Streitigkeiten beauftragten Stellen der Kommission und der Behörde die einschlägigen Informationen zu statistischen Zwecken übermitteln.

2. Die Mitgliedstaaten stellen sicher, dass ihre Rechtsvorschriften die Einrichtung von Beschwerdestellen und Online-Diensten auf der geeigneten Gebietsebene nicht beeinträchtigen, um den Zugang zur Streitbeilegung für Verbraucher und Endnutzer zu ermöglichen.

3. Bei Streitfällen, die Beteiligte in verschiedenen Mitgliedstaaten betreffen, koordinieren die Mitgliedstaaten ihre Bemühungen im Hinblick auf die Beilegung.

4. Dieser Artikel lässt einzelstaatliche gerichtliche Verfahren unberührt.

Artikel 2
Artikel 2 − Begriffsbestimmungen

Sofern nicht anders angegeben, gelten die Begriffsbestimmungen der Richtlinie 95/46/EG und der Richtlinie 2002/21/EG des Europäischen Parlaments und des Rates vom 7. März 2002 über einen gemeinsamen Rechtsrahmen für elektronische Kommunikationsnetze und -dienste ("Rahmenrichtlinie") (ABl. L 108 vom 24.4.2002, S. 33.) auch für diese Richtlinie.

Weiterhin bezeichnet im Sinne dieser Richtlinie der Ausdruck

a) „Nutzer” eine natürliche Person, die einen öffentlich zugänglichen elektronischen Kommunikationsdienst für private oder geschäftliche Zwecke nutzt, ohne diesen Dienst notwendigerweise abonniert zu haben;

b) „Verkehrsdaten” Daten, die zum Zwecke der Weiterleitung einer Nachricht an ein elektronisches Kommunikationsnetz oder zum Zwecke der Fakturierung dieses Vorgangs verarbeitet werden;

c) „Standortdaten” Daten, die in einem elektronischen Kommunikationsnetz verarbeitet werden und die den geografischen Standort des Endgeräts eines Nutzers eines öffentlich zugänglichen elektronischen Kommunikationsdienstes angeben;

d) “Nachricht” jede Information, die zwischen einer endlichen Zahl von Beteiligten über einen öffentlich zugänglichen elektronischen Kommunikationsdienst ausgetauscht oder weitergeleitet wird. Dies schließt nicht Informationen ein, die als Teil eines Rundfunkdienstes über ein elektronisches Kommunikationsnetz an die Öffentlichkeit weitergeleitet werden, soweit die Informationen nicht mit dem identifizierbaren Teilnehmer oder Nutzer, der sie erhält, in Verbindung gebracht werden können;

e) „Anruf“ eine über einen öffentlich zugänglichen Telefondienst aufgebaute Verbindung, die eine zweiseitige Kommunikation ermöglicht;

f) „Einwilligung” eines Nutzers oder Teilnehmers die Einwilligung der betroffenen Person im Sinne von Richtlinie 95/46/EG;

g) „Dienst mit Zusatznutzen” jeden Dienst, der die Bearbeitung von Verkehrsdaten oder anderen Standortdaten als Verkehrsdaten in einem Maße erfordert, das über das für die Übermittlung einer Nachricht oder die Fakturierung dieses Vorgangs erforderliche Maß hinausgeht;

h) „elektronische Post” jede über ein öffentliches Kommunikationsnetz verschickte Text-, Sprach-, Ton- oder Bildnachricht, die im Netz oder im Endgerät des Empfängers gespeichert werden kann, bis sie von diesem abgerufen wird.

Artikel 3
''(28) Der technische Fortschritt erlaubt die Entwicklung neuer Anwendungen auf der Grundlage von Datenerfassungs- und Identifizierungsgeräten, bei denen es sich auch um kontaktlos mit Funkfrequenzen arbeitende Geräte handeln kann. So werden beispielsweise in RFID-Funkfrequenzerkennungsgeräten (Radio Frequency Identification Devices) Funkfrequenzen genutzt, um von eindeutig gekennzeichneten Etiketten Daten auszulesen, die dann über bestehende Kommunikationsnetze weitergeleitet werden können. Die breite Nutzung solcher Technologien kann erhebliche wirtschaftliche und soziale Vorteile bringen und damit einen großen Beitrag zum Binnenmarkt leisten, wenn ihr Einsatz von den Bürgern akzeptiert wird. Dazu muss gewährleistet werden, dass die Grundrechte des Einzelnen, vor allem das Recht auf Privatsphäre und Datenschutz, gewahrt bleiben. Werden solche Geräte an öffentlich zugängliche elektronische Kommunikationsnetze angeschlossen oder werden elektronische Kommunikationsdienste als Grundinfrastruktur genutzt, so sollten die einschlägigen Bestimmungen der Richtlinie 2002/58/EG, insbesondere deren Vorschriften über Sicherheit, Datenverkehr, Standortdaten und Vertraulichkeit zur Anwendung kommen.''

Artikel 4
Artikel 4 − Sicherheit der Verarbeitung

1. Der Betreiber eines öffentlich zugänglichen elektronischen Kommunikationsdienstes muss geeignete technische und organisatorische Maßnahmen ergreifen, um die Sicherheit seiner Dienste zu gewährleisten; die Netzsicherheit ist hierbei erforderlichenfalls zusammen mit dem Betreiber des öffentlichen Kommunikationsnetzes zu gewährleisten. Diese Maßnahmen müssen unter Berücksichtigung des Standes der Technik und der Kosten ihrer Durchführung ein Sicherheitsniveau gewährleisten, das angesichts des bestehenden Risikos angemessen ist.

1a. Unbeschadet der Bestimmungen der Richtlinien 95/46/EG und 2006/24/EG müssen diese Maßnahmen Folgendes umfassen:

- geeignete technische und organisatorische Maßnahmen, um sicherzustellen, dass nur ermächtigte Personen Zugang zu personenbezogenen Daten erhalten, und zum Schutz gespeicherter oder übermittelter personenbezogener Daten vor zufälliger oder unrechtmäßiger Zerstörung, zufälligem Verlust oder zufälliger Veränderung, unbefugter oder unrechtmäßiger Speicherung oder Verarbeitung, unberechtigtem Zugang oder unbefugter oder unrechtmäßiger Weitergabe;

- geeignete technische und organisatorische Maßnahmen zum Schutz von Netz und Diensten vor zufälliger, unrechtmäßiger oder unbefugter Nutzung, Störung oder Behinderung der Funktionsfähigkeit oder Zugänglichkeit, unter anderem durch Verbreitung unerbetener oder in betrügerischer Absicht übermittelter elektronischer Nachrichten;

- ein Sicherheitskonzept für die Verarbeitung personenbezogener Daten;

- ein Verfahren zur Ermittlung und Bewertung der nach vernünftigem Ermessen vorhersehbaren Schwachstellen in den vom Betreiber des elektronischen Kommunikationsdienstes unterhaltenen Systemen unter Einschluss einer regelmäßigen Überwachung zur Feststellung von Sicherheitsverletzungen;

- ein Verfahren zur Einleitung vorbeugender, korrektiver und schadensbegrenzender Maßnahmen bezüglich der bei dem Verfahren gemäß Spiegelstrich 4 festgestellten Schwachstellen und ein Verfahren zur Einleitung vorbeugender, korrektiver und schadensbegrenzender Maßnahmen bezüglich sicherheitsrelevanter Zwischenfälle, die zu einer Sicherheitsverletzung führen können.

1b. Die nationalen Regulierungsbehörden sind befugt, die von den Betreibern von öffentlich zugänglichen elektronischen Kommunikationsdiensten und Diensten der Informationsgesellschaft getroffenen Maßnahmen zu prüfen und Empfehlungen zu bewährten Verfahren und Leistungsindikatoren im Zusammenhang mit dem mit Hilfe dieser Maßnahmen zu erreichenden Sicherheitsniveau zu veröffentlichen.

2. Besteht ein besonderes Risiko der Verletzung der Netzsicherheit, muss der Betreiber eines öffentlich zugänglichen elektronischen Kommunikationsdienstes die Teilnehmer über dieses Risiko und - wenn das Risiko außerhalb des Anwendungsbereichs der vom Diensteanbieter zu treffenden Maßnahmen liegt - über mögliche Abhilfen, einschließlich der voraussichtlich entstehenden Kosten, unterrichten.

3. Im Fall einer ernsten Sicherheitsverletzung, die zur zufälligen oder unrechtmäßigen Zerstörung, zu Verlust, Veränderung, unbefugter Weitergabe oder unberechtigtem Zugang zu übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten im Zusammenhang mit der Bereitstellung öffentlich zugänglicher Kommunikationsdienste in der Gemeinschaft führt, wodurch den Nutzern wahrscheinlich ein Schaden entstehen wird, muss der Betreiber der öffentlich zugänglichen elektronischen Kommunikationsdienste und jedes Unternehmen, das den Verbrauchern Dienste über Internet anbietet und der für die Verarbeitung der Daten Verantwortliche und der Anbieter der Dienste der Informationsgesellschaft ist, die nationale Regulierungsbehörde unverzüglich von der Sicherheitsverletzung benachrichtigen. Die Benachrichtigung der nationalen Regulierungsbehörde muss zumindest eine Darlegung der Art der Verletzung und Empfehlungen für Maßnahmen zur Minderung möglicher nachteiliger Folgen enthalten. In der Meldung an die nationale Regulierungsbehörde müssen zusätzlich die Folgen der Verletzung und die vom Betreiber nach der Verletzung ergriffenen Maßnahmen dargelegt werden.

''(29) Eine Sicherheitsverletzung, die zum Verlust oder zur Preisgabe personenbezogener Daten eines einzelnen Teilnehmers führt, kann erhebliche wirtschaftliche Schäden und soziale Nachteile einschließlich des Identitätsbetrugs nach sich ziehen, wenn nicht rechtzeitig und angemessen darauf reagiert wird. Deshalb sollten Teilnehmer, die von solchen Sicherheitsverletzungen betroffen sind, unverzüglich benachrichtigt und darüber informiert werden, wie sie die erforderlichen Schutzvorkehrungen treffen können. Die Benachrichtigung sollte Informationen über die vom Betreiber nach der Verletzung ergriffenen Maßnahmen sowie Empfehlungen für den betroffenen Nutzer enthalten.''

3a. Die nationale Regulierungsbehörde prüft und bestimmt den Ernst der Verletzung. Falls die Verletzung für ernst befunden wird, fordert die nationale Regulierungsbehörde den Betreiber des öffentlich zugänglichen elektronischen Kommunikationsdienstes und den Anbieter von Diensten der Informationsgesellschaft auf, die unmittelbar von der Verletzung betroffenen Teilnehmer unverzüglich in angemessener Form zu benachrichtigen. Die Benachrichtigung muss die in Absatz 3 vorgesehenen Informationen enthalten.

Die Benachrichtigung über eine ernste Verletzung kann verschoben werden, wenn sie den Fortgang einer wegen dieser ernsten Verletzung eingeleiteten strafrechtlichen Ermittlung beeinträchtigen könnte.

3b. Der Ernst einer eine Benachrichtigung der Teilnehmer erfordernden Verletzung wird nach den Umständen der Verletzung bestimmt, z.B. dem Risiko für die von der Verletzung betroffenen personenbezogenen Daten, der Art der von der Verletzung betroffenen Daten, der Zahl der betroffenen Teilnehmer und den unmittelbaren oder potenziellen Auswirkungen der Verletzung auf die Bereitstellung der Dienste.

3c. Die Verletzung wird nicht als ernst eingestuft und der Betreiber öffentlich zugänglicher elektronischer Kommunikationsdienste und der Anbieter von Diensten der Informationsgesellschaft sind von der Pflicht zur Benachrichtigung der Teilnehmer befreit, wenn nachgewiesen werden kann, dass aufgrund der Anwendung geeigneter technologischer Schutzmaßnahmen, unter anderem angemessener Verschlüsselungstechnologien, die die Daten bei zufälligem oder unrechtmäßigem Verlust, Veränderung, unbefugter Weitergabe oder unberechtigtem Zugang zu übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten unverständlich machen, oder anderer geeigneter technologischer Schutzmaßnahmen, durch die die Daten bei zufälligem oder unrechtmäßigem Verlust verfügbar bleiben, nach vernünftigem Ermessen kein Risiko für die von der Verletzung betroffenen personenbezogenen Daten besteht.

4. Zur Gewährleistung einer einheitlichen Anwendung der in den Absätzen 1 bis 3c vorgesehenen Maßnahmen empfiehlt die Kommission nach Konsultation des Europäischen Datenschutzbeauftragten und der Europäischen Agentur für Netz- und Informationssicherheit (ENISA) technische Durchführungsmaßnahmen in Bezug auf die in Absatz 1a beschriebenen Maßnahmen und die Umstände, die Form und die Verfahren der in Absatz 3a vorgeschriebenen Informationen und Benachrichtigungen.

Diese Maßnahmen, die eine Änderung nicht wesentlicher Bestimmungen dieser Richtlinie durch Ergänzung bewirken, werden gemäß dem in Artikel 14a Absatz 2 genannten Regelungsverfahren mit Kontrolle erlassen. In Fällen äußerster Dringlichkeit kann die Kommission das in Artikel 14a Absatz 3 vorgesehene Dringlichkeitsverfahren anwenden.

Artikel 5
Artikel 5 − Vertraulichkeit der Kommunikation

1. Die Mitgliedstaaten stellen die Vertraulichkeit der mit öffentlichen Kommunikationsnetzen und öffentlich zugänglichen Kommunikationsdiensten übertragenen Nachrichten und der damit verbundenen Verkehrsdaten durch innerstaatliche Vorschriften sicher. Insbesondere untersagen sie das Mithören, Abhören und Speichern sowie andere Arten des Abfangens oder Überwachens von Nachrichten und der damit verbundenen Verkehrsdaten durch andere Personen als die Nutzer, wenn keine Einwilligung der betroffenen Nutzer vorliegt, es sei denn, dass diese Personen gemäß Artikel 15 Absatz 1 gesetzlich dazu ermächtigt sind. Diese Bestimmung steht - unbeschadet des Grundsatzes der Vertraulichkeit - der für die Weiterleitung einer Nachricht erforderlichen technischen Speicherung nicht entgegen.

2. Absatz 1 betrifft nicht das rechtlich zulässige Aufzeichnen von Nachrichten und der damit verbundenen Verkehrsdaten, wenn dies im Rahmen einer rechtmäßigen Geschäftspraxis zum Nachweis einer kommerziellen Transaktion oder einer sonstigen geschäftlichen Nachricht geschieht.

3. Die Mitgliedstaaten sorgen dafür, dass die Speicherung von Informationen im Endgerät eines Teilnehmers oder Nutzers oder der Zugriff auf darin bereits gespeicherte Informationen, unabhängig davon, ob eine solche Speicherung direkt oder indirekt mit Hilfe eines Speichermediums erfolgt, verboten ist, sofern der betreffende Teilnehmer oder Nutzer nicht zuvor seine Einwilligung gegeben hat und gemäß der Richtlinie 95/46/EG klare und umfassende Informationen insbesondere über die Zwecke der Verarbeitung erhält und von dem für diese Verarbeitung Verantwortlichen auf das Recht hingewiesen wird, diese Verarbeitung abzulehnen. Dies steht einer technischen Speicherung oder dem Zugriff nicht entgegen, wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz ist oder wenn dies unbedingt erforderlich ist, um einen vom Teilnehmer oder Nutzer ausdrücklich gewünschten Dienst der Informationsgesellschaft zur Verfügung zu stellen.

Artikel 6
Artikel 6 − Verkehrsdaten

1. Verkehrsdaten, die sich auf Teilnehmer und Nutzer beziehen und vom Betreiber eines öffentlichen Kommunikationsnetzes oder eines öffentlich zugänglichen Kommunikationsdienstes verarbeitet und gespeichert werden, sind unbeschadet der Absätze 2, 3 und 5 des vorliegenden Artikels und des Artikels 15 Absatz 1 zu löschen oder zu anonymisieren, sobald sie für die Übertragung einer Nachricht nicht mehr benötigt werden.

2. Verkehrsdaten, die zum Zwecke der Gebührenabrechnung und der Bezahlung von Zusammenschaltungen erforderlich sind, dürfen verarbeitet werden. Diese Verarbeitung ist nur bis zum Ablauf der Frist zulässig, innerhalb deren die Rechnung rechtlich angefochten oder der Anspruch auf Zahlung geltend gemacht werden kann.

3. Der Betreiber eines öffentlich zugänglichen elektronischen Kommunikationsdienstes kann die in Absatz 1 genannten Daten zum Zwecke der Vermarktung elektronischer Kommunikationsdienste oder zur Bereitstellung von Diensten mit Zusatznutzen im dazu erforderlichen Maß und innerhalb des dazu oder zur Vermarktung erforderlichen Zeitraums verarbeiten, sofern der Teilnehmer oder der Nutzer, auf den sich die Daten beziehen, seine Einwilligung gegeben hat. Der Nutzer oder der Teilnehmer hat die Möglichkeit, seine Einwilligung zur Verarbeitung der Verkehrsdaten jederzeit zurückzuziehen.

4. Der Diensteanbieter muss dem Teilnehmer oder Nutzer mitteilen, welche Arten von Verkehrsdaten für die in Absatz 2 genannten Zwecke verarbeitet werden und wie lange das geschieht; bei einer Verarbeitung für die in Absatz 3 genannten Zwecke muss diese Mitteilung erfolgen, bevor um Einwilligung ersucht wird.

5. Die Verarbeitung von Verkehrsdaten gemäß den Absätzen 1, 2, 3 und 4 darf nur durch Personen erfolgen, die auf Weisung der Betreiber öffentlicher Kommunikationsnetze und öffentlich zugänglicher Kommunikationsdienste handeln und die für Gebührenabrechnungen oder Verkehrsabwicklung, Kundenanfragen, Betrugsermittlung, die Vermarktung der elektronischen Kommunikationsdienste oder für die Bereitstellung eines Dienstes mit Zusatznutzen zuständig sind; ferner ist sie auf das für diese Tätigkeiten erforderliche Maß zu beschränken.

6. Die Absätze 1, 2, 3 und 5 gelten unbeschadet der Möglichkeit der zuständigen Gremien, in Einklang mit den geltenden Rechtsvorschriften für die Beilegung von Streitigkeiten, insbesondere Zusammenschaltungs- oder Abrechnungsstreitigkeiten, von Verkehrsdaten Kenntnis zu erhalten.

Artikel 14
Artikel 14 − Technische Merkmale und Normung

1. Bei der Durchführung der Bestimmungen dieser Richtlinie stellen die Mitgliedstaaten vorbehaltlich der Absätze 2 und 3 sicher, dass keine zwingenden Anforderungen in Bezug auf spezifische technische Merkmale für Endgeräte oder sonstige elektronische Kommunikationsgeräte gestellt werden, die deren Inverkehrbringen und freien Vertrieb in und zwischen den Mitgliedstaaten behindern können.

2. Soweit die Bestimmungen dieser Richtlinie nur mit Hilfe spezifischer technischer Merkmale elektronischer Kommunikationsnetze durchgeführt werden können, unterrichten die Mitgliedstaaten die Kommission darüber gemäß der Richtlinie 98/34/EG des Europäischen Parlaments und des Rates vom 22. Juni 1998 über ein Informationsverfahren auf dem Gebiet der Normen und technischen Vorschriften und der Vorschriften für die Dienste der Informationsgesellschaft (ABl. L 204 vom 21.7.1998, S. 37. Richtlinie geändert durch die Richtlinie 98/48/EG (ABl. L 217 vom 5.8.1998, S. 18).).

3. Erforderlichenfalls können gemäß der Richtlinie 1999/5/EG und dem Beschluss 87/95/EWG des Rates vom 22. Dezember 1986 über die Normung auf dem Gebiet der Informationstechnik und der Telekommunikation (ABl. L 36 vom 7.2.1987. Beschluss zuletzt geändert durch die Beitrittsakte von 1994.) Maßnahmen getroffen werden, um sicherzustellen, dass Endgeräte in einer Weise gebaut sind, die mit dem Recht der Nutzer auf Schutz und Kontrolle der Verwendung ihrer personenbezogenen Daten vereinbar ist.

Artikel 15
Artikel 15 − Anwendung einzelner Bestimmungen der Richtlinie 95/46/EG

1. Die Mitgliedstaaten können Rechtsvorschriften erlassen, die die Rechte und Pflichten gemäß Artikel 5, Artikel 6, Artikel 8 Absätze 1, 2, 3 und 4 sowie Artikel 9 dieser Richtlinie beschränken, sofern eine solche Beschränkung gemäß Artikel 13 Absatz 1 der Richtlinie 95/46/EG für die nationale Sicherheit (d. h. die Sicherheit des Staates), die Landesverteidigung, die öffentliche Sicherheit sowie die Verhütung, Ermittlung, Feststellung und Verfolgung von Straftaten oder des unzulässigen Gebrauchs von elektronischen Kommunikationssystemen und den Schutz der Rechte und Freiheiten anderer Personen in einer demokratischen Gesellschaft notwendig, angemessen und verhältnismäßig ist. Zu diesem Zweck können die Mitgliedstaaten unter anderem durch Rechts-vorschriften vorsehen, dass Daten aus den in diesem Absatz aufgeführten Gründen während einer begrenzten Zeit aufbewahrt werden. Alle in diesem Absatz genannten Maßnahmen müssen den allgemeinen Grundsätzen des Gemeinschaftsrechts einschließlich der in Artikel 6 Absätze 1 und 2 des Vertrags über die Europäische Union niedergelegten Grundsätze entsprechen.

2. Die Bestimmungen des Kapitels III der Richtlinie 95/46/EG über Rechtsbehelfe, Haftung und Sanktionen gelten im Hinblick auf innerstaatliche Vorschriften, die nach der vorliegenden Richtlinie erlassen werden, und im Hinblick auf die aus dieser Richtlinie resultierenden individuellen Rechte.

3. Die gemäß Artikel 29 der Richtlinie 95/46/EG eingesetzte Datenschutzgruppe nimmt auch die in Artikel 30 jener Richtlinie festgelegten Aufgaben im Hinblick auf die von der vorliegenden Richtlinie abgedeckten Aspekte, nämlich den Schutz der Grundrechte und der Grundfreiheiten und der berechtigten Interessen im Bereich der elektronischen Kommunikation wahr.

Artikel 15a
Artikel 15a − Umsetzung und Durchsetzung

1. Die Mitgliedstaaten legen fest, welche Sanktionen bei einem Verstoß gegen die innerstaatlichen Vorschriften zur Umsetzung dieser Richtlinie zu verhängen sind, und treffen die zu deren Durchsetzung erforderlichen Maßnahmen. Diese Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein. Die Mitgliedstaaten teilen der Kommission diese Vorschriften bis spätestens [Termin für die Umsetzung des Änderungsrechtsaktes] mit und melden ihr unverzüglich etwaige spätere Änderungen, die diese Vorschriften berühren.

2. Unbeschadet etwaiger gerichtlicher Rechtsbehelfe sorgen die Mitgliedstaaten dafür, dass die nationalen Regulierungsbehörden befugt sind, die Einstellung der in Absatz 1 genannten Verstöße anzuordnen.

3. Die Mitgliedstaaten sorgen dafür, dass die nationalen Regulierungsbehörden über alle erforderlichen Untersuchungsbefugnisse und Mittel verfügen, einschließlich der Möglichkeit, sämtliche zweckdienliche Informationen zu erlangen, die sie benötigen, um die Einhaltung der gemäß dieser Richtlinie erlassenen innerstaatlichen Rechtsvorschriften zu überwachen und durchzusetzen.

4. Zur Gewährleistung einer wirksamen grenzübergreifenden Koordinierung der Durchsetzung der gemäß dieser Richtlinie erlassenen innerstaatlichen Rechtsvorschriften und zur Schaffung harmonisierter Bedingungen für die Erbringung von Diensten, mit denen ein grenzüberschreitender Datenfluss verbunden ist, kann die Kommission nach Konsultation der Behörde und der betroffenen Regulierungsbehörden technische Durchführungsmaßnahmen treffen.

Diese Maßnahmen, die eine Änderung nicht wesentlicher Bestimmungen dieser Richtlinie durch Ergänzung bewirken, werden gemäß dem in Artikel 14a Absatz 2 genannten Regelungsverfahren mit Kontrolle erlassen. In Fällen äußerster Dringlichkeit kann die Kommission das in Artikel 14a Absatz 3 vorgesehene Dringlichkeitsverfahren anwenden.

(30a) Bei der Durchführung der Maßnahmen zur Umsetzung der Richtlinie 2002/58/EG sollten die Behörden und Gerichte der Mitgliedstaaten nicht nur ihr nationales Recht im Einklang mit der genannten Richtlinie auslegen, sondern auch darauf achten, dass sie sich nicht auf eine Auslegung der Richtlinie stützen, die im Widerspruch zu anderen Grundrechten oder allgemeinen Grundsätzen des Gemeinschaftsrechts wie dem Grundsatz der Verhältnismäßigkeit stehen würde.

''(36) Angesichts der Notwendigkeit, in der Gemeinschaft einen angemessenen Schutz der Privatsphäre und personenbezogener Daten bei deren Übermittlung und Verarbeitung im Zusammenhang mit der Nutzung elektronischer Kommunikationsnetze zu gewährleisten, müssen als hinreichender Anreiz für die Einhaltung der Schutzbestimmungen wirksame Um- und Durchsetzungsbefugnisse geschaffen werden. Die nationalen Regulierungsbehörden sollten mit ausreichenden Befugnissen und Ressourcen ausgestattet werden, um Verstöße effektiv untersuchen zu können, und alle benötigten Informationen einholen können, damit sie Beschwerden nachgehen und bei Verstößen Sanktionen verhängen können.''

Artikel 18
Artikel 18 − Überprüfung

Die Kommission unterbreitet dem Europäischen Parlament und dem Rat spätestens drei Jahre nach dem in Artikel 17 Absatz 1 genannten Zeitpunkt einen Bericht über die Durchführung dieser Richtlinie und ihre Auswirkungen auf die Wirtschaftsteilnehmer und Verbraucher, insbesondere in Bezug auf die Bestimmungen über unerbetene Nachrichten, unter Berücksichtigung des internationalen Umfelds. Hierzu kann die Kommission von den Mitgliedstaaten Informationen einholen, die ohne unangemessene Verzögerung zu liefern sind. Gegebenenfalls unterbreitet die Kommission unter Berücksichtigung der Ergebnisse des genannten Berichts, etwaiger Änderungen in dem betreffenden Sektor sowie etwaiger weiterer Vorschläge, die sie zur Verbesserung der Wirksamkeit dieser Richtlinie für erforderlich hält, Vorschläge zur Änderung dieser Richtlinie.