Protecting children using the Internet

C 2/2 SV Europeiska unionens officiella tidning 7.1.2009

EUROPEISKA DATATILLSYNSMANNEN

Yttrande från Europeiska datatillsynsmannen om förslaget till Europaparlamentets och rådets beslut om inrättande av ett flerårigt gemenskapsprogram för att skydda barn som använder Internet och annan kommunikationsteknik

(2009/C 2/02)

2. Det nya fleråriga programmet (nedan kallat programmet) med beaktande av fördraget om upprättandet av Europeiska läggs fram som en fortsättning på handlingsplanen för ett gemenskapen, särskilt artikel 286, säkrare Internet (1999–2004) och programmet ”Safer Internet plus” (2005–2008). med beaktande av Europeiska unionens stadga om de grundläggande rättigheterna, särskilt artikel 8, 3. Fyra inriktningar definieras: med beaktande av Europaparlamentets och rådets direktiv — att minska det olagliga innehållet och bekämpa skadligt 95/46/EG av den 24 oktober 1995 om skydd för enskilda beteende online, personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter ( ), — att främja en säkrare online-miljö, med beaktande av Europaparlamentets och rådets förordning — att öka medvetenheten hos allmänheten, (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för — att inrätta en kunskapsdatabas. sådana uppgifter ( ), särskilt artikel 41, och

4. Programmet uppges vara förenligt med gemenskapens berörda politik, program och insatser, som det ska kompletmed beaktande av den begäran om ett yttrande i enlighet med tera. Med tanke på det nuvarande antalet regleringsåtgärder artikel 28.2 i förordning (EG) nr 45/2001 som datatillsynsför att skydda barn i samband med ny teknik är detta mannen den 4 mars 2008 mottog från Europeiska kommisprogram mer inriktat på åtgärder än på reglering. Tyngdsionen. punkten ligger på de planerade initiativens effektivitet och ändamålsenlighet och anpassning till framväxten av ny teknik. Man räknar i detta sammanhang med att utbytet av information och bästa praxis ska öka. HÄRIGENOM FRAMFÖRS FÖLJANDE: 5. Eftersom programmet är ett raminstrument går man inte närmare in på de åtgärder som ska vidtas, men lämnar utrymme för inbjudningar att lämna förslag och anbudsförfaranden avseende de fyra fastställda inriktningarna. Samråd med datatillsynsmannen Yttrandets fokus

1. Den 4 mars 2008 översände kommissionen förslaget till Europaparlamentets och rådets beslut om inrättande av ett 6. Programmets allmänna inriktningar behandlar skyddet av flerårigt gemenskapsprogram för att skydda barn som barn som använder Internet och annan kommunikationsanvänder Internet och annan kommunikationsteknik (nedan 3 teknik utan särskild tonvikt på integritetsaspekterna ( ). kallat förslaget) till Europeiska datatillsynsmannen för Datatillsynsmannen stöder helt och hållet förslagets syfte samråd i enlighet med artikel 28.2 i förordning (EG) men vill i detta yttrande lyfta fram dessa integritetsaspekter. nr 45/2001. Detta samråd bör uttryckligen nämnas i ingressen till beslutet. 3 ( ) Vissa hänvisningar till integritetsfrågorna finns i konsekvensbedömningen (3.2 om särskilda risker – röjande av personuppgifter, 3.3 om ( ) EUT L 281, 23.11.1995, s. 31. målgrupper, 5.2 om analysen av strategiernas inverkan) men de utreds ( ) EUT L 8, 12.1.2001, s. 1. inte närmare. 7.1.2009 SV Europeiska unionens officiella tidning C 2/3

7. Datatillsynsmannen anser det vara viktigt att de planerade 11. Datatillsynsmannen vill erinra om att ett lämpligt skydd av initiativen är förenliga med det gällande regelverket såsom den personliga information om barn är en viktig första det anförs i förslaget ( ), särskilt direktiv 2000/31 om elek- åtgärd för att sörja för säkerhet när på nätet. Detta samband tronisk handel, direktiv 2002/58 om integritet och elektro- mellan barns integritet och säkerhet framhålls uttryckligen i nisk kommunikation och direktiv 95/46 om skyddet av ministerkommitténs uttalande nyligen om skyddet av barns uppgifter ( ). värdighet, säkerhet och integritet när de använder Internet ( ). I uttalandet erinras om att barn har rätt till värdighet, särskilt skydd och den omsorg som krävs för 8. Skyddet av personuppgifter bör beaktas med avseende på deras välbefinnande liksom ”skydd mot alla former av de olika aspekter och aktörer som ska ingår i programmet: diskriminering eller godtycklig eller olaglig inblandning i Huvudsyftet är naturligtvis att skydda barns personupp- sina privatliv och mot alla olagliga angrepp mot deras heder gifter, men detta är inte det enda syftet. Även personupp- eller rykte”. gifter avseende personer och innehåll som övervakas för att skydda barn bör beaktas.

12. Som exempel på risker när det gäller att skydda barns integ- 9. Dessa frågor kommer att tas upp på följande sätt i detta ritet nämns i uttalandet möjligheten att spåra barns aktiviyttrande: teter, vilket kan medföra risker för att de blir föremål för brottslig verksamhet som till exempel sexuell antastning eller annan olaglig verksamhet. Profilering och lagring av — i avsnitt II diskuteras kopplingen mellan uppgiftsskydd personuppgifter om barns aktiviteter uppges också medföra och barns säkerhet med betoning på att skyddet av risk för missbruk i t.ex. kommersiellt syfte eller genom barns uppgifter är ett nödvändigt steg mot ökad utbildningsanstalters och framtida arbetsgivares sökningar. I säkerhet och förhindrande av missbruk, uttalandet krävs därför att innehåll och spår som härrör från barn på nätet ska avlägsnas eller raderas efter rimligt — i avsnitt III i yttrandet betonas att behandlingen av kort tid och att information riktad till barn ska tas fram personuppgifter är en oskiljaktig del av rapportering, och främjas, särskilt information om kompetent användfiltrering eller blockering av misstänkt innehåll eller ning av verktyg som ger tillgång till information, utveckling misstänkta personer på Internet: av förmågan till kritisk analys av innehåll och inhämtning av tillräckliga kommunikationskunskaper. — först utreds frågan om rapportering av misstänkta personer eller sakförhållanden ur ett uppgiftsskyddsperspektiv, 13. Europeiska datatillsynsmannen stöder dessa slutsatser. Han anser i synnerhet att det är viktigt att öka barnets medvet- — därefter belyses de tekniska verktygens roll, enhet om riskerna i samband med att man spontant tillhandahåller sådana personuppgifter som verkligt namn, ålder och bostadsort. — slutligen diskuteras branschens ansvar i fråga om dess kontroll över användarnas uppgifter och uppgifter om innehåll.

14. Punkt 3 i de åtgärder ( ) som föreslås i det fleråriga programmet är särskilt avsedda att ”öka medvetenheten hos allmänheten” genom åtgärder som riktar sig till barn, II BEHANDLING AV PERSONUPPGIFTER OCH BARNENS föräldrar, vårdnadshavare och lärare och rör möjligheter SÄKERHET och risker i samband med användningen av onlineteknik samt ”hur man kan ta sig fram säkert på Internet”. Bland de metoder som nämns i förslaget är spridningen av lämplig 10. Europeiska datatillsynsmannen stöder helt och hållet information och tillhandahållandet av kontaktpunkter där programmet och de riktlinjer som anges för att förbättra föräldrar och barn kan få svar på frågor om hur man sörjer skyddet av barn på nätet. Särskilt gäller att en minskning av för sin säkerhet på nätet två användbara verktyg som det olagliga eller skadliga innehållet och en ökad medvet- uttryckligen bör omfatta denna dimension av skyddet av enhet hos barn och andra aktörer är avgörande åtgärder barns personuppgifter. som bör vidareutvecklas. C 2/4 SV Europeiska unionens officiella tidning 7.1.2009

16. Flera initiativ kan nämnas för att illustrera de insatser som misstänks för oegentligheter och har rapporterats som missgjorts med denna inriktning på senare tid i medlemssta- tänkt, men även den som rapporterat misstänkt beteende terna eller EES-länderna. Den svenska dataskyddsmyndig- eller innehåll eller den som drabbats av missbruket. Denna heten utför en årlig undersökning om barn och ungdomars information är visserligen nödvändig för ett effektivt inställning till Internet och övervakning, precis som den rapporteringssystem, men Europeiska datatillsynsmannen brittiska dataskyddsmyndigheten, ( ) som genomfört en anser det vara viktigt att erinra om att den alltid bör enkät riktad till 2 000 barn mellan 14 och 21 år. Den behandlas i enlighet med dataskyddsprinciperna. norska dataskyddsmyndigheten inledde i januari 2007 tillsammans med kunskapsdepartementet en utbildningskampanj riktad till skolorna ( ). I Portugal har ett protokoll undertecknats mellan dataskyddsmyndigheten och utbild- 21. En del berörda uppgifter kan till och med vara i behov av ningsministeriet om att främja dataskyddstänkande på särskilt skydd, om de kan anses vara känsliga uppgifter Internet och särskilt i sociala nätverk ( ). Detta projekt har enligt artikel 8 i direktiv 95/46/EG. Så kan vara fallet när lett till att de portugisiska sociala nätverken har integrerat det gäller uppgifter om dem som begått överträdelser och ett gränssnitt och en maskot som särskilt riktar sig till barn offer för missbruk, särskilt i fråga om barnpornografi. Det mellan 10 och 15 år. bör noteras att vissa rapporteringssystem på nationell nivå har krävt en ändring av dataskyddslagstiftningen för att rättsliga uppgifter om misstänkta brottslingar eller offer ska få behandlas ( ). Europeiska datatillsynsmannen insisterar på 17. Dessa exempel visar den aktiva och avgörande roll som att de rapporteringssystem som införs måste ta hänsyn till aktörerna inom dataskyddet spelar när det gäller att skydda gällande regelverk om dataskydd. Om detta regelverk ska barn på nätet och behovet att uttryckligen se dem som följas är det av avgörande betydelse att principiellt brottsbesamtalspartner i de fleråriga programmen. kämpningsmyndigheterna kan påvisa ett allmänintresse och ge garantier för att systemet övervakas. II De tekniska verktygens roll ur ett integritetsperspektiv. I Rapportering och utbyte av information 22. Användning av tekniska verktyg främjas som en av lösningarna för att komma till rätta med olagligt innehåll och skadligt beteende ( ). Exempel på sådana verktyg ges i 18. Den första punkten i förslaget (Minska det olagliga innehållet 8 4 konsekvensbedömningen ( ), bland annat fastställande av och bekämpa skadligt beteende online ( )) innehåller som en ålder, identifiering av ansikten (för brottsbekämpningsmynhuvudåtgärd att man ska erbjuda kontaktpunkter för digheters identifiering av offer) eller filtreringsteknik. Dessa rapportering av olagligt innehåll och skadligt beteende på verktyg bör enligt förslaget bättre anpassas till de praktiska nätet. Det råder ingen tvekan om att de behöriga myndighebehoven och vara åtkomliga för de berörda intressenterna. terna måste få kännedom om olagligt innehåll eller skadligt beteende om det ska kunna bekämpas. Kontaktpunkter har redan skapats för skydd av barn, men också för att bekämpa skräppost ( ). 23. Europeiska datatillsynsmannen har redan tydligt tagit ställning ( ) för att ny teknik används för att stärka skyddet av de enskildas rättigheter. Han anser att principen om att 19. Europeiska datatillsynsmannen noterar dock att det fortfa- skydd av privatlivet ska ingå som en del av utformningen rande är oklart vad som avses med skadligt innehåll: Det bör vara en integrerade del i den tekniska utveckling som saknas uppgift om vem som ska ansvara för att definiera innebär behandling av personuppgifter. Datatillsynsmannen skadligt innehåll och om vilka kriterier som ska gälla. Detta stöder därför beslutsamt utvecklingen av projekt som syftar är än mer oroväckande med tanke på konsekvenserna av en till framtagande av sådan teknik. eventuell rapportering av sådant innehåll.

24. Det är särskilt viktigt att ta fram system som så långt som 20. Såsom redan framhållits berörs inom ramen för ett möjligt begränsar exponeringen av barns personuppgifter program av denna typ inte bara barns personuppgifter utan och ger dem tillräckligt skydd, samt att i enlighet därmed även personuppgifter för samtliga personer som på ett eller ge dem möjlighet att använda nya verktyg i informationsannat sätt har anknytning till den information som sprids samhället som sociala nätverk på ett säkrare sätt. på nätet. Det kan till exempel röra sig om den person som ( ) Se artikel 3.6 om behandling av uppgifter vid centrumet för rappor- ( ) Se www.ico.gov.uk/youngpeople tering av försvunna barn och sexuellt utnyttjade barn i den belgiska ( ) Se www.dubestemmer.no dataskyddslagen av den 8 december 1992. 3 7 ( ) Se dadus.cnpd.pt/ ( ) Bilaga 1, Åtgärder, punkt 1. 4 8 ( ) Bilaga 1 i förslaget. ( ) Punkt 3.1 i konsekvensbedömningen. 5 9 ( ) Se till exempel den nätplats som de belgiska myndigheterna tagit fram ( ) Avsnitt 3.5.1, Nya tendenser, i Europeiska datatillsynsmannens för detta ändamål: www.ecops.be årsrapport för 2006. 7.1.2009 SV Europeiska unionens officiella tidning C 2/5

25. Det bör icke desto mindre erinras om att tekniska verktyg, 31. Samarbetet inom branschen när det gäller att skapa medvetberoende på hur de används, kan påverka människor på vitt enhet bland barn och andra aktörer, t.ex. föräldrar eller skilda sätt. Om de används för att filtrera eller blockera lärare, är naturligtvis positivt. Att inrätta varningssystem information kan de hindra att barn får tillgång till innehåll och värdar på nätplatser, så att olämpligt innehåll kan hållas som kan vara skadligt, men de kan även hindra människor borta, är också en viktig aspekt av tjänsteleverantörernas från att ta del av berättigad information. ansvar.

26. Även om det stora problemet här handlar om fri tillgång till information påverkas ändå integriteten. Filtrering kan i 32. När det gäller leverantörerna av teletjänster, kan man emelsynnerhet i sin nyaste form med identitetshantering fungera lertid ifrågasätta övervakningen av telekommunikationer på grundval av bestämda kriterier, bland annat personupp- med inriktning antingen på kontroll över innehåll som är gifter som den uppkopplades ålder (för att hindra att vuxna immaterialrättsligt skyddad eller annat olagligt innehåll. eller barn kommer åt visst innehåll), informationsinnehållet Problemet leder till frågan om huruvida en näringsidkare och trafikuppgifter med anknytning av upphovsmannens som erbjuder en viss tjänst (telekommunikation) bör ingripa identitet. Beroende på hur denna personliga information på ett område där den i princip bör avstå från ingripande, behandlas – vilket sker automatiskt – kan den enskildes rätt dvs. i och med att det rör kontroll av telekommunikatioatt kommunicera på nätet påverkas. nens innehåll. Europeiska datatillsynsmannen erinrar om att denna kontroll i princip inte bör utföras av tjänsteleverantörer och i vilket fall inte systematiskt. När detta under vissa omständigheter är nödvändigt, bör det i princip vara brottsbekämpningsmyndigheternas uppgift. 27. Användningen av filtrerings- eller blockeringsverktyg för kontroll av åtkomsten till nät måste därför användas återhållsamt, med beaktande av deras eventuella negativa följder och med full användning av de integritetsstärkande möjligheter som tekniken erbjuder. 33. Artikel 29-gruppen har i denna fråga i sitt yttrande av den 18 januari 2005 ( ) erinrat om att enligt artikel 15 i direktiv 2000/31/EG om elektronisk handel får Internetleverantörer inte åläggas någon systematisk övervaknings- 28. Europeiska datatillsynsmannen välkomnar den precisering 1 och samarbetsskyldighet. Man framhåller att enligt artikel 8 som ges i konsekvensbedömningen ( ) om att inget av de i direktivet om skydd av uppgifter får behandling av föreslagna alternativen får påverka rätten till integritet och uppgifter om lagöverträdelser, brottmålsdomar eller säkeryttrandefriheten. Han delar också den däri framförda hetsåtgärder endast utföras på stränga villkor i enlighet med uppfattningen att ett av huvudmålen är egenmakt för medlemsstaternas tillämpning. Enskilda personer har naturanvändaren, dvs. de egna möjligheterna att göra bättre val 2 ligtvis rätt att behandla rättsliga uppgifter som part i ett och vidta lämpliga åtgärder för att skydda barn ( ). rättsligt förfarande, men principen är inte tillräckligt omfattande för att tredje man ska få utföra närmare utredningar, insamling och centralisering av personuppgifter, vilket i synnerhet gäller systematisk generell sökning genom t.ex. genomsökning av Internet. För denna typ av utredningar, framhåller man, är det de rättsliga myndigheterna som har behörighet. III Tjänsteleverantörernas ansvar

29. Enligt förslaget måste alla intressenter samarbeta om man 34. På ett område som är avgörande för yttrandefriheten, tillvill öka skyddet för barn när de använder kommunikations- gången till information, integritet och andra rättigheter 3 aktualiseras frågan om proportionaliteten hos de metoder teknik. Man räknar i förslaget ( ) med att dessa intressenter samarbetar och deltar genom i synnerhet självreglering som används. Europaparlamentet antog nyligen en resoluinom branschen. tion där man betonar behovet av en lösning som är förenlig med de personliga grundläggande rättigheterna ( ). I punkt 23 i resolutionen framhåller parlamentet att ”Internet erbjuder en bred plattform för kulturyttringar samt tillgång till kunskaper och demokratiskt deltagande i utövandet av 30. Eftersom branschen ansvarar för tillhandahållandet av tele- Europas skaparkraft och sammanför generationerna genom och innehållstjänster, kan den i viss mån påverka rapporteinformationssamhället. Parlamentet uppmanar därför ringen, filtreringen eller blockeringen av information som kommissionen och medlemsstaterna att avhålla sig från att anses olaglig eller skadlig. Ur rättslig synvinkel kan det vidta åtgärder som strider mot de medborgerliga friheterna emellertid diskuteras i vilken omfattning den faktiskt kan och de mänskliga rättigheterna och principerna om proporanförtros denna uppgift. tionalitet, effektivitet och avskräckande verkan, exempelvis 1 avstängning av tillträdet till Internet”. ( ) Punkt 5.2 i konsekvensbedömningen. ( ) I denna bemärkelse är filtren tänkta att aktiveras av föräldrarna och kunna stängas av, så att de vuxna hela tiden har full kontroll över filtre- ( ) Artikel 29-gruppens Working document on data protection issues related to ringseffekten. intellectual property rights, WP 104. 3 5 ( ) Skäl 8 i ingressen. Bilaga 1, punkt 1.4. Sammanfattningen av ( ) Punkt 23 i Europaparlamentets resolution av den 10 april 2008 om konsekvensanalysen, punkt 3.1. kulturindustrin i Europa (2007/2153(INI)). C 2/6 SV Europeiska unionens officiella tidning 7.1.2009

35. Europeiska datatillsynsmannen anser att det måste göras en — att gynna utbyte av bra praxis och praktiska erfarenavvägning mellan det berättigade syftet att bekämpa olagligt heter mellan berörda myndigheter, inbegripet datainnehåll och de använda metodernas lämplighet. Han skyddsmyndigheterna. påminner om att det bör vara brottsbekämpningsmyndig- 38. Dessa åtgärder bör utarbetas utan att förbise det faktum att heternas uppgift att vid behov i enskilda fall vidta eventuella skyddet av barn genomförs i en miljö där andra rättigheter åtgärder för att övervaka telenäten. kan hotas. Initiativ till insamling, blockering eller rapportering av information bör tas endast med iakttagande av alla inblandade människors grundläggande rättigheter och i IV SLUTSATS enlighet med dataskyddsregelverket. Han påminner särskilt om att det bör vara brottsbekämpningsmyndigheternas 36. Europeiska datatillsynsmannen stöder förslaget om ett fler- uppgift att vid behov under specifika omständigheter vidta årigt program för att skydda barn som använder Internet eventuella åtgärder för att övervaka telenäten. och annan kommunikationsteknik. Han välkomnar att detta 39. Europeiska datatillsynsmannen noterar att programmet ger program är tänkt att fokusera på utvecklingen av ny teknik en allmän ram för fortsatta konkreta insatser. Han anser att och utformningen av konkreta åtgärder för att effektivare vissa iakttagelser i detta yttrande utgör ett första steg som skydda barnen. kan utvecklas praktiskt genom hänvisning till de projekt som återstår att förverkliga, i linje med programmets inrikt- 37. Datatillsynsmannen erinrar om att skyddet av personuppning. Han rekommenderar en nära medverkan av datagifter är en viktig förutsättning för barns säkerhet online. skyddsmyndigheterna när dessa praktiska projekt ska fast- Missbruket av barns personliga information måste ställas. Han hänvisar också till artikel 29-gruppens arbete förhindras genom de riktlinjer som föreslås i programmet, på området, särskilt arbetsgruppens nuvarande arbete med särskilt följande: 1 de sociala nätverken ( ). — att sörja för medvetenhet hos barn och andra aktörer som föräldrar och lärare, Utfärdat i Bryssel den 23 juni 2008. — att främja branschens utveckling av bästa praxis,