(24) Digitalt innehåll och digitala tjänster tillhandahålls ofta i sammanhang där konsumenten inte betalar ett pris utan i stället tillhandahåller näringsidkaren personuppgifter.
Sådana affärsmodeller används i olika former på en betydande del av marknaden.
Det är viktigt att till fullo erkänna att skyddet av personuppgifter är en grundläggande rättighet och att personuppgifter därför inte kan betraktas som en vara, och detta direktiv bör säkerställa att konsumenterna inom ramen för sådana affärsmodeller har rätt till avtalsenliga avhjälpande åtgärder.
Detta direktiv bör därför tillämpas på avtal där näringsidkaren tillhandahåller eller åtar sig att tillhandahålla digitalt innehåll eller en digital tjänst till konsumenten, och konsumenten tillhandahåller eller åtar sig att tillhandahålla personuppgifter.
Personuppgifterna skulle kunna tillhandahållas näringsidkaren antingen vid den tidpunkt då avtalet ingås eller vid en senare tidpunkt, till exempel när konsumenten ger samtycke till att näringsidkaren använder personuppgifter som konsumenten kan komma att ladda upp eller skapa med användning av det digitala innehållet eller den digitala tjänsten.
Unionsrätten om skydd av personuppgifter innehåller en uttömmande förteckning över rättsliga grunder för laglig behandling av personuppgifter.
Detta direktiv bör tillämpas på varje avtal där konsumenten tillhandahåller eller åtar sig att tillhandahålla näringsidkaren personuppgifter.
Exempelvis bör detta direktiv tillämpas på fall där konsumenten registrerar ett konto på sociala medier och tillhandahåller namn och e-postadress som används för andra syften än att enbart tillhandahålla det digitala innehållet eller den digitala tjänsten eller annat än att uppfylla rättsliga krav.
Det bör också tillämpas i fall där konsumenten lämnar sitt samtycke till att allt material som utgör personuppgifter, såsom fotografier eller inlägg som konsumenten laddar upp, kommer att kunna behandlas av näringsidkaren i marknadsföringssyfte.
Det bör emellertid stå medlemsstaterna fritt att avgöra huruvida villkoren för avtals utformning, befintlighet och giltighet är uppfyllda enligt nationell rätt.
- = -
(38) Detta direktiv bör inte reglera villkoren för laglig behandling av personuppgifter eftersom den frågan regleras, särskilt, genom förordning (EU) 2016/679.
Det innebär att varje behandling av personuppgifter i samband med ett avtal som omfattas av detta direktiv är laglig endast om den är i överensstämmelse med bestämmelserna i förordning (EU) 2016/679 när det gäller de rättsliga grunderna för behandlingen av personuppgifter.
Om behandlingen av personuppgifter grundar sig på samtycke, i synnerhet enligt artikel 6.1 a i förordning (EU) 2016/679, ska de särskilda bestämmelserna i den förordningen, inbegripet villkoren för att bedöma huruvida samtycket är frivilligt, tillämpas.
Detta direktiv bör inte reglera samtyckets giltighet.
Förordning (EU) 2016/679 innehåller också omfattande rättigheter när det gäller radering av uppgifter och dataportabilitet.
Detta direktiv bör inte påverka tillämpningen av dessa rättigheter, som gäller för alla uppgifter som konsumenten tillhandahåller näringsidkaren eller som näringsidkaren samlar in i samband med avtal som omfattas av detta direktiv och när konsumenten har sagt upp avtalet i enlighet med detta direktiv.
- = -
(48) Förordning (EU) 2016/679 eller annan unionsrätt om uppgiftsskydd bör tillämpas fullt ut på behandling av personuppgifter i samband med avtal som omfattas av detta direktiv.
Vidare bör detta direktiv inte påverka de rättigheter, skyldigheter och utomobligatoriska rättsmedel som föreskrivs i förordning (EU) 2016/679.
Omständigheter som leder till bristande överensstämmelse med kraven i förordning (EU) 2016/679, inklusive grundläggande principer såsom kraven på uppgiftsminimering, inbyggt uppgiftsskydd och uppgiftsskydd som standard, kan, beroende på omständigheterna i det enskilda fallet, också anses utgöra bristande avtalsenlighet hos det digitala innehållet eller den digitala tjänsten med subjektiva eller objektiva krav på avtalsenlighet enligt detta direktiv.
Ett exempel kan vara fall där en näringsidkare uttryckligen påtar sig en förpliktelse i avtalet, eller om avtalet kan tolkas på det sättet, vilket också är kopplat till näringsidkarens skyldigheter enligt förordning (EU) 2016/679.
I det fallet kan ett sådant avtalsenligt åtagande bli en del av de subjektiva kraven på avtalsenlighet.
Ett andra exempel kan vara om bristande överensstämmelse med skyldigheterna enligt förordning (EU) 2016/679 samtidigt kan medföra att det digitala innehållet eller den digitala tjänsten inte uppvisar lämplighet för det avsedda ändamålet och därför ger upphov till bristande avtalsenlighet avseende det objektiva kravet på avtalsenlighet, vilket innebär att det digitala innehållet eller den digitala tjänsten ska uppvisa lämplighet för de ändamål för vilka digitalt innehåll eller digitala tjänster av samma typ normalt skulle användas.
- = -
(55) Näringsidkaren bör vara ansvarig gentemot konsumenten vid bristande avtalsenlighet för digitalt innehåll eller digitala tjänster och för varje underlåtenhet att tillhandahålla det digitala innehållet eller den digitala tjänsten.
Eftersom digitalt innehåll och digitala tjänster kan tillhandahållas konsumenter genom ett eller flera enskilda tillhandahållanden eller kontinuerligt under en tidsperiod är det lämpligt att den relevanta tidpunkten med avseende på fastställande av det digitala innehållets eller den digitala tjänstens avtalsenlighet bestäms mot bakgrund av dessa olika typer av tillhandahållande.
- = -
(59) På grund av den särskilda natur och stora komplexitet som kännetecknar digitalt innehåll och digitala tjänster samt näringsidkarens bättre kunskaper och tillgång till know-how, teknisk information och högteknologiskt stöd, har näringsidkaren sannolikt bättre förutsättningar än konsumenten att känna till varför det digitala innehållet eller de digitala tjänsterna inte tillhandahålls eller inte är avtalsenliga.
Näringsidkaren har sannolikt också bättre möjligheter att bedöma huruvida det uteblivna tillhandahållandet eller bristen på avtalsenlighet beror på att konsumentens digitala miljö är inkompatibel med de tekniska kraven för det digitala innehållet eller den digitala tjänsten. Även om det ankommer på konsumenten att bevisa bristande avtalsenlighet hos det digitala innehållet eller den digitala tjänsten, bör konsumenten därför inte, i händelse av en tvist, behöva bevisa att den bristande avtalsenligheten förelåg vid tidpunkten för tillhandahållandet av det digitala innehållet eller den digitala tjänsten eller, i händelse av kontinuerligt tillhandahållande, under avtalets löptid.
- = -
(60) Utan att det påverkar den grundläggande rätten till skydd för privatlivet, inklusive konfidentialitet vid kommunikation, och skyddet av konsumentens personuppgifter, bör konsumenten samarbeta med näringsidkaren för att näringsidkaren ska kunna kontrollera huruvida orsaken till den bristande avtalsenligheten var konsumentens digitala miljö, med användning av de tekniska medel som är tillgängliga och som är minst ingripande för konsumenten.
Detta kan ofta ske genom att näringsidkaren till exempel förses med automatiskt genererade tillbudsrapporter, eller med uppgifter om konsumentens internetuppkoppling.
Endast i vederbörligen motiverade undantagsfall, där man efter att ha prövat alla andra metoder inte finner någon annan utväg, kan konsumenter behöva bevilja virtuell tillgång till sin digitala miljö.
Om konsumenten inte samarbetar med näringsidkaren och om konsumenten har underrättats om konsekvenserna av att inte samarbeta, bör det emellertid åligga konsumenten att bevisa inte bara den bristande avtalsenligheten hos det digitala innehållet eller den digitala tjänsten, utan också att det inte förelåg avtalsenlighet hos det digitala innehållet eller den digitala tjänsten vid tidpunkten för tillhandahållandet av det digitala innehållet eller den digitala tjänsten om avtalet föreskriver ett enskilt tillhandahållande eller en rad enskilda tillhandahållanden eller, om avtalet föreskriver kontinuerligt tillhandahållande under en tidsperiod, under avtalets löptid.
- = -
(65) När det rättsligt eller sakligt sett är omöjligt att återställa digitalt innehåll eller digitala tjänster till avtalsenlighet eller om näringsidkaren vägrar att återställa det digitala innehållet eller den digitala tjänsten till avtalsenlighet eftersom detta skulle medföra oproportionella kostnader för näringsidkaren, eller om näringsidkaren underlåtit att återställa det digitala innehållet eller den digitala till avtalsenlighet inom skälig tid, utan kostnad och utan att förorsaka väsentlig olägenhet för konsumenten, bör konsumenten ha rätt till avhjälpande åtgärder i form av prisavdrag eller hävning av avtalet.
I vissa situationer är det motiverat att konsumenten bör ha rätt att omedelbart få avdrag på priset eller häva avtalet, till exempel om näringsidkaren tidigare underlåtit att återställa det digitala innehållet eller den digitala tjänsten till avtalsenlighet, eller om konsumenten inte kan förväntas upprätthålla förtroendet för näringsidkarens förmåga att återställa det digitala innehållet eller den digitala tjänsten till avtalsenlighet på grund av den allvarliga bristande avtalsenligheten.
Konsumenten bör till exempel ha rätt att direkt kräva att det görs ett prisavdrag eller att avtalet hävs eller om konsumenten har tillhandahållits ett antivirusprogram som i sig är infekterat med virus, vilket vore ett exempel på sådan allvarlig bristande avtalsenlighet.
Detsamma bör gälla om det klart framgår att näringsidkaren inte kommer att återställa det digitala innehållet eller den digitala tjänsten till avtalsenlighet inom skälig tid eller utan väsentlig olägenhet för konsumenten.
- = -
(87) Detta direktiv står i överensstämmelse med de grundläggande rättigheterna och friheterna och iakttar de principer som erkänns särskilt i Europeiska unionens stadga om de grundläggande rättigheterna, inbegripet de som anges i artiklarna 16, 38 och 47.
- = -