keyboard_tab Contratti digitali 2019/0770 NL

(2) In artikel 26, leden 1 en 2, van het Verdrag betreffende de werking van de Europese Unie (VWEU) wordt bepaald dat de Unie maatregelen moet nemen om de werking van de interne markt tot stand te brengen of te waarborgen, dat een gebied zonder interne grenzen moet omvatten waarin het vrije verkeer van goederen en diensten gewaarborgd is.

  In artikel 169, lid 1 en artikel 169, lid 2, onder a), VWEU wordt bepaald dat de Unie moet bijdragen aan het bereiken van een hoog niveau van consumentenbescherming via maatregelen die worden genomen op grond van artikel 114 VWEU in het kader van de voltooiing van de interne markt.

  Deze richtlijn beoogt het juiste evenwicht te vinden tussen het bereiken van een hoog niveau van consumentenbescherming en het bevorderen van het concurrentievermogen van ondernemingen, waarbij het subsidiariteitsbeginsel in acht wordt genomen.

(4) Wegens de verschillen in dwingende voorschriften van nationaal recht op het gebied van consumentenovereenkomsten en rechtsonzekerheid wanneer zij grensoverschrijdende digitale inhoud of digitale diensten aanbieden, hebben ondernemingen, en met name kmo’s, vaak te maken met extra kosten.

  Ondernemingen worden ook geconfronteerd met kosten wanneer zij hun overeenkomsten aanpassen aan specifieke dwingende bepalingen voor de levering van digitale inhoud of digitale diensten die in diverse lidstaten al worden toegepast en die tot verschillen leiden qua werkingssfeer en inhoud tussen de specifieke nationale regels die op zulke overeenkomsten van toepassing zijn.

(19) Deze richtlijn moet oplossingen bieden voor problemen inzake verschillende categorieën digitale inhoud, digitale diensten en de levering daarvan.

  Om in te spelen op de snelle technologische ontwikkelingen en om ervoor te zorgen dat de begrippen "digitale inhoud" en "digitale dienst" ook in de toekomst bruikbaar blijven, moet deze richtlijn onder meer betrekking hebben op computerprogramma's, applicaties, videobestanden, audiobestanden, muziekbestanden, digitale spellen, e-boeken of andere e-publicaties, maar ook op digitale diensten die de totstandkoming en de verwerking van, de toegang tot of de opslag van gegevens in digitale vorm mogelijk maken, met inbegrip van software als dienst, zoals het delen van video- en audiomateriaal en andere diensten voor het hosten van bestanden, tekstverwerking of spellen die worden aangeboden in de "cloud computing"-omgeving en op sociale media.

  Aangezien er tal van manieren zijn om digitale inhoud of een digitale dienst te leveren, zoals doorgifte op een materiële gegevensdrager, het downloaden door consumenten op hun apparatuur, webstreaming of het verlenen van toegang tot capaciteit voor de opslag van digitale inhoud of tot het gebruik van sociale media, moet deze richtlijn van toepassing zijn ongeacht de gegevensdrager waarop de digitale inhoud of digitale dienst wordt doorgegeven of waarmee daartoe toegang wordt verschaft.

  Deze richtlijn mag echter niet van toepassing zijn op internettoegangsdiensten.

(24) Digitale inhoud of digitale diensten worden dikwijls ook geleverd als de consument geen prijs betaalt, maar aan de handelaar persoonsgegevens verstrekt.

  Zulke bedrijfsmodellen worden in verschillende vormen gebruikt in een aanzienlijk deel van de markt.

  Hoewel deze richtlijn volledig onderkent dat de bescherming van persoonsgegevens een grondrecht is en dat persoonsgegevens dan ook niet kunnen worden beschouwd als een goed, moet deze richtlijn waarborgen dat consumenten bij zulke bedrijfsmodellen recht hebben op contractuele remedies.

  Deze richtlijn moet dan ook van toepassing zijn op overeenkomsten waarbij de handelaar digitale inhoud of een digitale dienst aan de consument levert of zich ertoe verbindt die te leveren, en de consument persoonsgegevens verstrekt of zich ertoe verbindt die te verstrekken.

  De persoonsgegevens kunnen aan de handelaar worden verstrekt ten tijde van de sluiting van de overeenkomst of op een later tijdstip, zoals wanneer de consument aan de handelaar toestemming geeft om persoonsgegevens te gebruiken die de consument kan uploaden of creëren met gebruikmaking van de digitale inhoud of digitale dienst.

  Het Unierecht inzake bescherming van persoonsgegevens voorziet in een uitputtende lijst van rechtsgronden voor de rechtmatige verwerking van persoonsgegevens.

  Deze richtlijn moet van toepassing zijn op alle overeenkomsten waarbij de consument persoonsgegevens aan de handelaar verstrekt of zich ertoe verbindt die te verstrekken.

  Deze richtlijn moet bijvoorbeeld van toepassing zijn wanneer de consument een socialemedia-account opent en een naam en e-mailadres verstrekt die worden gebruikt voor andere doeleinden dan uitsluitend om digitale inhoud of een digitale dienst te leveren of voor andere doeleinden dan om te voldoen aan wettelijke vereisten.

  De richtlijn moet ook van toepassing zijn wanneer de consument aan de handelaar toestemming geeft om materiaal dat bestaat uit persoonsgegevens, zoals foto's of posts die de consument uploadt, te verwerken voor reclamedoeleinden.

  Het moet de lidstaten echter vrij staan om te bepalen of er aan de vereisten voor de totstandkoming, het bestaan en de geldigheid van een overeenkomst naar nationaal recht is voldaan.

(37) De uitoefening van activiteiten die binnen het toepassingsgebied van deze richtlijn vallen, kan gepaard gaan met de verwerking van persoonsgegevens.

  Het Unierecht voorziet in een alomvattend kader voor de bescherming van persoonsgegevens.

  Meer bepaald doet deze richtlijn geen afbreuk aan Verordening (EU) 2016/679 (12) en Richtlijn 2002/58/EG (13) van het Europees Parlement en de Raad.

  Dat kader geldt voor persoonsgegevens die worden verwerkt in verband met de overeenkomsten die onder deze richtlijn vallen.

  Bijgevolg mogen persoonsgegevens alleen worden verzameld of anderszins verwerkt overeenkomstig Verordening (EU) 2016/679 en Richtlijn 2002/58/EG.

  In geval van strijdigheid tussen deze richtlijn en het Unierecht inzake de bescherming van persoonsgegevens, moet het Unierecht prevaleren.

(38) Deze richtlijn mag de voorwaarden voor de rechtmatige verwerking van persoonsgegevens niet regelen, omdat deze kwestie met name door Verordening (EU) 2016/679 wordt geregeld.

  Derhalve is de verwerking van persoonsgegevens in verband met een binnen het toepassingsgebied van deze richtlijn vallende overeenkomst alleen rechtmatig indien zij strookt met de bepalingen van Verordening (EU) 2016/679 betreffende de rechtsgronden voor de verwerking van persoonsgegevens.

  Wanneer de verwerking van persoonsgegevens gebaseerd is op toestemming, met name uit hoofde van artikel 6, lid 1, onder a), van Verordening (EU) 2016/679, gelden de specifieke bepalingen van die verordening, met inbegrip van die welke betrekking hebben op de voorwaarden om te beoordelen of de toestemming vrijelijk is gegeven.

  In deze richtlijn mag de geldigheid van de gegeven toestemming niet worden geregeld.

  Verordening (EU) 2016/679 omvat tevens alomvattende rechten over het wissen en de overdraagbaarheid van gegevens.

  Deze richtlijn mag geen afbreuk doen aan die rechten, die gelden voor alle persoonsgegevens die door de consument aan de handelaar zijn verstrekt of die de handelaar heeft verzameld in verband met binnen het toepassingsgebied van deze richtlijn vallende overeenkomsten en wanneer de consument de overeenkomst heeft ontbonden overeenkomstig deze richtlijn.

(39) Het recht op wissen en het recht van de consument om zijn toestemming voor de verwerking van persoonsgegevens in te trekken, moet ook volledig gelden in verband met de onder deze richtlijn vallende overeenkomsten.

  Het recht van de consument om de overeenkomst overeenkomstig deze richtlijn te ontbinden, mag geen afbreuk doen aan het recht van de consument om overeenkomstig Verordening (EU) 2016/679 een voor de verwerking van zijn persoonsgegevens gegeven toestemming in te trekken.

(40) Deze richtlijn mag de gevolgen voor de onder deze richtlijn vallende overeenkomsten niet regelen wanneer de consument de toestemming voor de verwerking van zijn persoonsgegevens intrekt.

  Dergelijke gevolgen moeten onder het nationale recht blijven vallen.

(43) Het begrip "functionaliteit" moet worden geacht betrekking te hebben op de manieren waarop digitale inhoud of een digitale dienst kan worden gebruikt.

  De af- of aanwezigheid van eventuele technische beperkingen, zoals bescherming via het beheer van digitale rechten of regionale codering, kan bijvoorbeeld gevolgen hebben voor het vermogen van de digitale inhoud of digitale dienst om al zijn functies te vervullen met betrekking tot het doel ervan.

  Het begrip "interoperabiliteit" geeft aan of en in hoeverre digitale inhoud of een digitale dienst in staat is te functioneren met hardware of software die verschilt van die waarmee digitale inhoud of digitale diensten van hetzelfde type gewoonlijk worden gebruikt.

  Een succesvolle werking zou bijvoorbeeld het vermogen van de digitale inhoud of digitale dienst kunnen zijn om informatie uit te wisselen met dergelijke andere software of hardware en om de uitgewisselde informatie te gebruiken.

(48) Verordening (EU) 2016/679 of ander Unierecht inzake gegevensbescherming moet volledig van toepassing zijn op de verwerking van persoonsgegevens in verband met binnen het toepassingsgebied van deze richtlijn vallende overeenkomsten.

  Daarnaast mag deze richtlijn geen afbreuk doen aan de rechten, verplichtingen en niet-contractuele remedies als voorzien in Verordening (EU) 2016/679.

  Feiten die leiden tot een niet-naleving van de vereisten van Verordening (EU) 2016/679, waaronder kernbeginselen zoals de vereisten voor minimale gegevensverwerking, gegevensbescherming door ontwerp en gegevensbescherming door standaardinstellingen, kunnen, naargelang de omstandigheden van het geval ook worden geacht een conformiteitsgebrek van de digitale inhoud of digitale dienst met in deze richtlijn vastgelegde subjectieve of objectieve conformiteitsvereisten in te houden.

  Eén voorbeeld zou zijn indien een handelaar expliciet een verbintenis in de overeenkomst veronderstelt, of waarin de overeenkomst op die manier kan worden uitgelegd, wat ook verband houdt met de verplichtingen van de handelaar uit hoofde van Verordening (EU) 2016/679.

  In dat geval kan een dergelijke verbintenis onder een overeenkomst deel uit gaan maken van de subjectieve conformiteitsvereisten.

  Een tweede voorbeeld zou zijn indien niet-naleving van de verplichtingen van Verordening (EU) 2016/679 tegelijkertijd de digitale inhoud of digitale dienst ongeschikt kan maken voor het beoogde doel en daarom kan zorgen voor een gebrek aan conformiteit met het objectieve conformiteitsvereiste op grond waarvan de digitale inhoud of dienst geschikt moet zijn voor de doeleinden waarvoor digitale inhoud of digitale diensten van hetzelfde type gewoonlijk zou worden gebruikt.

(60) Zonder afbreuk te doen aan het fundamentele recht op bescherming van de persoonlijke levenssfeer, met inbegrip van het recht op de vertrouwelijkheid van communicatie, en op de bescherming van de persoonsgegevens van de consument, dient de consument met de handelaar samen te werken teneinde deze laatste in staat te stellen zich ervan te vergewissen of de oorzaak voor het conformiteitsgebrek gelegen is in de digitale omgeving van de consument met gebruikmaking van de technisch beschikbare middelen die het minst ingrijpend zijn voor de consument.

  Dit kan bijvoorbeeld vaak gebeuren door de handelaar automatisch verstuurde meldingen van incidenten of details van de internetverbinding van de consument te verstrekken.

  Alleen in uitzonderlijke en naar behoren gemotiveerde omstandigheden waarin ongeacht het optimaal gebruik van alle andere middelen er geen enkele andere mogelijkheid is, moeten consumenten eventueel virtuele toegang verlenen tot hun digitale omgeving.

  Wanneer de consument echter niet samenwerkt met de handelaar en de consument in kennis was gesteld van de gevolgen van niet-samenwerking, dient de consument niet alleen te bewijzen dat de digitale inhoud of digitale dienst niet conform is, maar ook dat de digitale inhoud of digitale dienst niet conform was ten tijde van de levering van de digitale inhoud of digitale dienst wanneer de overeenkomst voorziet in één enkele levering of in een reeks afzonderlijke leveringen of, indien de overeenkomst voorziet in continue levering in een bepaalde periode, tijdens de looptijd van de overeenkomst.

(81) De bijlage bij Verordening (EU) 2017/2394 van het Europees Parlement en de Raad (16) moet worden gewijzigd om een verwijzing naar deze richtlijn toe te voegen ter bevordering van de grensoverschrijdende samenwerking bij de handhaving van deze richtlijn.

(86) Daar de doelstellingen van deze richtlijn, namelijk bijdragen tot de goede werking van de interne markt door een consistente aanpak van overeenkomstenrechtelijke belemmeringen voor de levering van digitale inhoud of een digitale dienst zonder dat dit tot juridische fragmentatie leidt, niet voldoende door de lidstaten kunnen worden verwezenlijkt, maar met het oog op het waarborgen van de algehele samenhang van de nationale wetten door middel van geharmoniseerde overeenkomstenrechtelijke bepalingen, wat ook gecoördineerde handhavingsmaatregelen zou vereenvoudigen, beter door de Unie kunnen worden verwezenlijkt, kan de Unie overeenkomstig het in artikel 5 van het Verdrag betreffende de Europese Unie neergelegde subsidiariteitsbeginsel, maatregelen nemen.

  Overeenkomstig het in hetzelfde artikel neergelegde evenredigheidsbeginsel gaat deze richtlijn niet verder dan nodig is om deze doelstellingen te verwezenlijken.