5.2. Toelichting bij de specifieke bepalingen van het voorstel
Hoofdstuk I bevat de algemene bepalingen: het onderwerp (artikel 1), het toepassingsgebied (artikelen 2 en 3) en de definities, met inbegrip van verwijzingen naar de desbetreffende definities uit andere EU-instrumenten, zoals de algemene verordening gegevensbescherming.
Hoofdstuk II bevat de belangrijkste bepalingen om de vertrouwelijkheid van de elektronische communicatie te waarborgen (artikel 5) en omschrijft de beperkte toegestane doeleinden en voorwaarden voor de verwerking van dergelijke gegevens (artikelen 6 en 7). Voorst wordt de bescherming van eindapparatuur behandeld (i) door de integriteit van de erin opgeslagen informatie te waarborgen en (ii) door bescherming van informatie afkomstig van eindapparatuur, aangezien deze de identificatie van de eindgebruiker mogelijk kan maken (artikel 8). Ten slotte bevat artikel 9 nadere gegevens over de toestemming van de eindgebruikers, een centrale rechtsgrondslag van deze verordening, met een uitdrukkelijke verwijzing naar de definitie en de voorwaarden als bepaald in de algemene verordening gegevensbescherming, terwijl artikel 10 voorziet in de verplichting voor aanbieders van software voor elektronische communicatie om eindgebruikers te helpen bij het maken van effectieve keuzes over privacyinstellingen. Artikel 11 beschrijft volgens welke doeleinden en onder welke voorwaarden de lidstaten de bovenstaande voorschriften kunnen beperken.
Hoofdstuk III heeft betrekking op de rechten van eindgebruikers om ter bescherming van hun privacy de verzending en de ontvangst van elektronische communicatie te controleren: (i) het recht van eindgebruikers om met het oog op de anonimiteit de weergave van de identificatie van de oproepende lijn te verhinderen (artikel 12), met bepaalde beperkingen (artikel 13); en (ii) de verplichting voor aanbieders van algemeen beschikbare nummergebaseerde persoonlijke communicatiediensten om te voorzien in de mogelijkheid tot beperking van de ontvangst van ongewenste oproepen (artikel 14). Dit hoofdstuk regelt ook onder welke voorwaarden eindgebruikers kunnen worden opgenomen in algemeen beschikbare repertoria (artikel 15) en ongevraagde communicatie voor doeleinden van direct marketing kan plaatsvinden (artikel 17). Het handelt ook over veiligheidsrisico’s en voorziet in een verplichting voor aanbieders van elektronische-communicatiediensten om de eindgebruikers te waarschuwen in geval van een bijzonder risico dat gevaar kan opleveren voor de veiligheid van netwerken en diensten. De beveiligingsverplichtingen in de algemene verordening gegevensbescherming en het Europees wetboek voor elektronische communicatie zullen gelden voor de aanbieders van elektronische-communicatiediensten.
Hoofdstuk IV regelt het toezicht op en de handhaving van deze verordening en belast de toezichthoudende autoriteiten voor de algemene verordening gegevensbescherming hiermee, gelet op de sterke synergieën tussen vraagstukken met betrekking tot de algemene gegevensbescherming en de vertrouwelijkheid van communicatie (artikel 18). De bevoegdheden van het Europees Comité voor gegevensbescherming worden uitgebreid (artikel 19) en het mechanisme voor samenwerking en coherentie van de algemene verordening gegevensbescherming zal van toepassing zijn in het geval van grensoverschrijdende aangelegenheden met betrekking tot deze verordening (artikel 20).
Hoofdstuk V beschrijft de verschillende rechtsmiddelen waarover de eindgebruikers kunnen beschikken (artikelen 21 en 22) en de mogelijke sancties (artikel 24), waaronder de algemene voorwaarden voor het opleggen van administratieve geldboetes (artikel 23).
Hoofdstuk VI heeft betrekking op de vaststelling van gedelegeerde en uitvoeringshandelingen overeenkomstig de artikelen 290 en 291 van het Verdrag.
Tot slot bevat hoofdstuk VII de slotbepalingen van deze verordening: de intrekking van de e-privacyrichtlijn, het toezicht en de evaluatie, de inwerkingtreding en de toepassing. Wat de evaluatie betreft, zal de Commissie met name onderzoeken of een afzonderlijke rechtshandeling nodig blijft in het licht van juridische, technische of economische ontwikkelingen en rekening houdend met de eerste evaluatie van Verordening (EU) 2016/679, die uiterlijk op 25 mei 2020 zal plaatsvinden.
2017/0003 (COD)
