keyboard_tab Contratti digitali 2019/0770 DA

(19) Dette direktiv bør afhjælpe problemer inden for forskellige kategorier af digitalt indhold, digitale tjenester og levering heraf.

  For at tage højde for den hurtige teknologiske udvikling og for at tilgodese fremtidssikringen af begrebet digitalt indhold eller digital tjeneste bør dette direktiv bl.a.

  omfatte EDB programmer, applikationer, videofiler, lydfiler, musikfiler, digitale spil, e-bøger og andre e-publikationer, og også digitale tjenester, der muliggør generering af, behandling af, adgang til eller lagring af data i digital form, herunder Software-as-a-Service såsom billed- og lyddeling og anden filhosting, tekstbehandling eller spil, der tilbydes i cloudcomputing-miljøet, og sociale medier.

  Da der findes mange måder, hvorpå digitalt indhold eller digitale tjenester kan leveres, såsom overførsel til et fysisk medium, download af forbrugere til deres anordninger, webstreaming, adgang til faciliteter til lagring af digitalt indhold eller adgang til brug af sociale medier, bør dette direktiv finde anvendelse, uanset hvilket medium der benyttes til overførslen af eller til at give adgang til det digitale indhold eller den digitale tjeneste.

  Dette direktiv bør imidlertid ikke finde anvendelse på internetadgangstjenester.

(25) Hvis digitalt indhold og digitale tjenester ikke leveres mod betaling af en pris, bør dette direktiv ikke finde anvendelse i situationer, hvor den erhvervsdrivende indsamler personoplysninger udelukkende med henblik på at levere digitalt indhold eller digitale tjenester eller udelukkende med henblik på at opfylde retlige krav.

  Sådanne situationer kan f.eks.

  omfatte tilfælde, hvor registreringen af forbrugeren er påkrævet i henhold til gældende ret af hensyn til sikkerhed og identifikation.

  Dette direktiv bør heller ikke finde anvendelse i situationer, hvor den erhvervsdrivende kun indsamler metadata, såsom oplysninger om forbrugerens anordning eller browsinghistorik, medmindre denne situation betragtes som en aftale i henhold til national ret.

  Det bør heller ikke finde anvendelse i situationer, hvor forbrugeren, uden at have indgået en aftale med den erhvervsdrivende, udsættes for reklamer udelukkende for at få adgang til digitalt indhold eller en digital tjeneste.

  Medlemsstaterne bør dog stadig frit kunne udvide anvendelsen af dette direktiv til også at omfatte sådanne situationer eller på anden måde regulere sådanne situationer, som er udelukket fra dette direktivs anvendelsesområde.

(38) Dette direktiv bør ikke regulere betingelserne for lovlig behandling af personoplysninger, da dette spørgsmål er reguleret navnlig ved forordning (EU) 2016/679.

  Som følge heraf er enhver form for behandling af personoplysninger i forbindelse med en aftale, der er omfattet af nærværende direktivs anvendelsesområde, kun lovlig, hvis den er i overensstemmelse med bestemmelserne i forordning (EU) 2016/679 for så vidt angår lovlige grunde for behandling af personoplysninger.

  Hvor behandling af personoplysninger bygger på samtykke, navnlig i henhold til artikel 6, stk. 1, litra a), i forordning (EU) 2016/679, finder de specifikke bestemmelser i nævnte forordning, herunder bestemmelserne vedrørende betingelserne for at vurdere, hvorvidt samtykke er afgivet frit, anvendelse.

  Dette direktiv bør ikke regulere gyldigheden af det samtykke, der er afgivet.

  Forordning (EU) 2016/679 indeholder også omfattende rettigheder med hensyn til sletning af oplysninger og dataportabilitet.

  Dette direktiv bør ikke berøre disse rettigheder, der finder anvendelse på alle personoplysninger, som forbrugeren afgiver til den erhvervsdrivende, eller som den erhvervsdrivende indsamler i forbindelse med enhver aftale, der er omfattet af dette direktivs anvendelsesområde, og når forbrugeren ophævede en aftale i overensstemmelse med dette direktiv.

(48) Forordning (EU) 2016/679 eller enhver anden EU-ret om databeskyttelse bør finde fuld anvendelse på behandlingen af personoplysninger i forbindelse med en aftale, der er omfattet af dette direktivs anvendelsesområde.

  Derudover bør dette direktiv ikke berøre de rettigheder, forpligtelser og ikke-aftaleretlige retsmidler, som er fastsat i forordning (EU) 2016/679.

  Kendsgerninger, der fører til manglende overholdelse af kravene i forordning (EU) 2016/679, herunder centrale principper såsom kravene om dataminimering, indbygget databeskyttelse og databeskyttelse gennem indstillinger, kan – afhængigt af omstændighederne i det enkelte tilfælde – også anses for at udgøre manglende overensstemmelse mellem det digitale indhold eller den digitale tjeneste og subjektive eller objektive krav til overensstemmelse i dette direktiv. Ét eksempel kunne være, hvor en erhvervsdrivende udtrykkeligt påtager sig en forpligtelse i aftalen, som også er knyttet til den erhvervsdrivendes forpligtelser i henhold til forordning (EU) 2016/679, eller hvor aftalen kan fortolkes på denne måde.

  I dette tilfælde kan en sådan aftaleretlig forpligtelse indgå i de subjektive krav til overensstemmelse.

  Et andet eksempel kunne være, hvor manglende overholdelse af forpligtelserne i henhold til forordning (EU) 2016/679 på samme tid kunne gøre, at det digitale indhold eller den digitale tjeneste bliver uegnet til sit tilsigtede formål og derfor udgør manglende overensstemmelse med de objektive krav til overensstemmelse, som kræver, at det digitale indhold eller den digitale tjeneste skal være egnet til det formål, som digitalt indhold eller digitale tjenester af samme type normalt bruges til.

(50) Når erhvervsdrivende anvender reglerne i dette direktiv, bør de anvende standarder, åbne tekniske specifikationer, god praksis og adfærdskodekser, herunder i forbindelse med almindeligt anvendte og maskinlæsbare dataformater til download af indhold, bortset fra personoplysninger som brugeren har afgivet eller genereret ved anvendelsen af det digitale indhold eller den digitale tjeneste, og herunder om sikkerheden af informationssystemer og digitale miljøer, uanset om disse er fastlagt på internationalt plan, på EU-plan eller i en specifik branche.

  I denne forbindelse kunne Kommissionen anmode brancheforeninger og andre repræsentative organisationer om at udvikle internationale og EU-standarder og udarbejde en adfærdskodeks, der kan understøtte en ensartet gennemførelse af dette direktiv.

(69) Hvis forbrugeren afgiver personoplysninger til den erhvervsdrivende, bør den erhvervsdrivende overholde forpligtelserne i henhold til forordning (EU) 2016/679.

  Sådanne forpligtelser bør også overholdes i de tilfælde, hvor forbrugeren betaler en pris og afgiver personoplysninger.

  Når en aftale ophæves, bør den erhvervsdrivende også afholde sig fra at bruge nogen form for indhold, bortset fra personoplysninger, som forbrugeren har afgivet eller genereret ved brug af det digitale indhold eller den digitale tjeneste, som den erhvervsdrivende har leveret.

  Et sådant indhold kunne omfatte digitale billeder, video- og lydfiler og indhold, der er genereret på mobile enheder.

  Den erhvervsdrivende bør dog være berettiget til fortsat at anvende det indhold, forbrugeren har afgivet eller genereret, i tilfælde, hvor et sådant indhold enten ikke kan anvendes uden for rammerne af det digitale indhold eller den digitale tjeneste, som den erhvervsdrivende har leveret, udelukkende vedrører forbrugerens aktivitet, er sammenlagt med andre data af den erhvervsdrivende og ikke kan udskilles eller kun ved en uforholdsmæssigt stor indsats, eller er genereret af forbrugeren og andre i fællesskab, og andre forbrugere fortsat kan anvende det.

(71) Forbrugeren bør have ret til at downloade indholdet inden for en rimelig frist uden hindringer fra den erhvervsdrivende, i et almindeligt, maskinlæsbart dataformat og gratis, bortset fra omkostninger, som skyldes forbrugerens eget digitale miljø, f.eks.

  omkostningerne til en netværksforbindelse, da disse ikke er specifikt knyttet til download af indholdet.

  Den erhvervsdrivendes forpligtelse til at gøre dette indhold tilgængeligt bør imidlertid ikke gælde, hvis indholdet kun kan bruges inden for rammerne af anvendelsen af det digitale indhold eller den digitale tjeneste, udelukkende vedrører forbrugerens aktivitet i forbindelse med anvendelsen af det digitale indhold eller den digitale tjeneste eller er sammenlagt med andre data af den erhvervsdrivende og ikke kan udskilles eller kun ved en uforholdsmæssigt stor indsats.

  I sådanne tilfælde har indholdet ikke nogen væsentlig praktisk anvendelse eller interesse for forbrugeren, idet der også tages hensyn til den erhvervsdrivendes interesser.

  Derudover bør den erhvervsdrivendes forpligtelse til efter ophævelse af aftalen at give forbrugeren adgang til enhver form for indhold, som ikke er personoplysninger, og som er afgivet eller genereret af forbrugeren, ikke berøre den erhvervsdrivendes ret til ikke at offentliggøre visse former for indhold i henhold til gældende ret.

(79) Personer eller organisationer, der i henhold til national ret anses for at have en legitim interesse i at beskytte forbrugeraftaleretlige og databeskyttelsesretlige rettigheder, bør have ret til at indbringe sager for at sikre, at de nationale bestemmelser, der gennemfører dette direktiv, finder anvendelse, enten for en domstol eller for en myndighed med kompetence til at påkende klager eller til at indlede relevante retssager.

(85) Den Europæiske Tilsynsførende for databeskyttelse er blevet hørt i overensstemmelse med Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 (19) og afgav en udtalelse den 14.

  marts 2017 (20).