Dienstag, 19. April 2011

EU - Commission evaluates the Directive on retention of telecommunications data

In my eyes there is a lack of "Human and Civil Rights Topics" is this argumentation which, is mainly founded on thoughts about a "Security State", which is not very far away from "Leviathan" by Thomas Hobbes. More and more EU - Institutions loose contact with the will of their European Citizens of Europe and that is the main problem in Europe nowadays.

---
 
The European Commission adopted an evaluation report of the Data Retention Directive outlining the lessons learned since its adoption in 2006. The Directive established data retention as a response to urgent security challenges, following major terrorist attacks in Madrid in 2004 and in London in 2005. The report concludes that retained telecommunications data play an important role in the protection of the public against the harm caused by serious crime. They provide vital evidence in solving crimes and ensuring justice is served. 

However, transposition of the Directive has been uneven and the remaining differences between the legislations of Member States create difficulties for telecommunication service providers. The Directive also does not in itself guarantee that data are stored, retrieved and used in full compliance with the right to privacy and protection of personal data, and this has led courts to annul the legislation transposing the Directive in some Member States. The Commission will now review the current data retention rules, in consultation with the police and the judiciary, industry, data protection authorities, and civil society with a view to proposing an improved legal framework.

"Our evaluation shows the importance of stored telecommunications data for criminal justice systems and for law enforcement. Such data are used as evidence not only to convict the guilty of serious crimes and terrorism, but also to clear the innocent of suspicion. Retained data was for example crucial to the success of Operation Rescue which helped reveal the identities of 670 suspected members of an international paedophile network and protect children from abuse in Member States where the directive has been transposed. But the evaluation report also identifies serious shortcomings. We need a more proportionate, common approach across the EU to this issue. I therefore intend to review the Directive to clarify who is allowed to access the data, the purpose and procedures for accessing it", said Cecilia Malmström, Commissioner for Home Affairs.

The evaluation report analyses how Member States have transposed the Directive and assesses the use of retained data and the impact on operators and consumers.

Its main findings are:
  • Most Member States take the view that EU rules on data retention remain necessary for law enforcement, the protection of victims and the criminal justice systems. As criminal investigation tools, the use of data related to telephone numbers, IP address or mobile phone identifiers have resulted in convictions of offenders and acquittals of innocent persons.
  • Member States differ in how they apply data retention. For example, retention periods vary between 6 months and 2 years, the purposes for which data may be accessed and used, and the legal procedures for accessing the data, vary considerably.
  • Given that the Directive only seeks to partially harmonise national rules, it is not surprising that common approach has not emerged in this area. The overall low level of harmonisation can however create difficulties for telecommunication service providers and in particular smaller operators. Operators are reimbursed differently across the EU for the cost of retaining and giving access to data. The Commission will consider ways of providing more consistent reimbursement of the costs.
  • Data retention represents a significant limitation on the right to privacy. Whilst there are no concrete examples of serious breaches of privacy, the risk of data security breaches will remain unless further safeguards are put in place. The Commission will therefore consider more stringent regulation of storage, access to and use of the retained data.
Background

Telecommunications data retained by telecommunications operators is used by police and prosecutors in the investigation, detection and prosecution of serious crime and terrorism.

The EU, through a number of directives in the last 10-15 years, has sought to regulate the requirement for telecommunications service providers to retain data for a specific period of time.

The Data Retention Directive (Directive 2006/24/EC) requires Member States to ensure that these operators retain certain categories of data (for identifying identity and details of phone calls made and emails sent, excluding the content of those communications) for the purpose of the investigation, detection and prosecution of serious crime, as defined by national law. The data must be retained for a minimum of six months to a maximum of two years (to be decided by Member State in transposing the Directive into national laws).
Law enforcement authorities in most Member States have reported to the Commission that retained data plays a central role in protecting the public against harm through effective criminal investigation. These data provide valuable leads and evidence which have resulted in convictions for criminal offences and in acquittals of innocent suspects in relation to crimes which, without data retention, might never have been solved.
Data protection authorities have criticised the directive on the grounds that it does not provide enough limitation of data retention and safeguards for how the data is stored, accessed and used.
Article 14 of the Directive requires the Commission to provide an evaluation of the application of this instrument and its impact on economic operators and consumers.

Next steps

Building on this evaluation, the Commission will prepare a proposal to amend the Directive. Over the coming months, it will consult law enforcement authorities, the judiciary, data protection authorities, industry and civil society on options for a future legal framework. The results of the consultation will feed into an impact assessment as a basis for the future proposal.

For more information
Homepage of Cecilia Malmström, Commissioner for Home Affairs:

Homepage of DG Home Affairs:

---

Kommission legt Bericht über die Bewertung der Richtlinie über Vorratsdatenspeicherung vor

Die EU-Kommission hat heute einen Bericht über die Bewertung der Richtlinie über Vorratsdatenspeicherung vorgelegt, in dem sie über die Anwendung der Richtlinie seit ihrem Erlass 2006 Bilanz zieht. Die Richtlinie über die Vorratsspeicherung von Daten wurde wegen des dringenden Sicherheitsbedarfs nach den schweren Terroranschlägen von Madrid (2004) und London (2005) angenommen. Der Bericht wertet die Speicherung von Telekommunikationsdaten als ein wichtiges Instrument zum Schutz der Bevölkerung vor schweren Straftaten. In vielen Fällen gelingt es dank der Beweiskraft der gespeicherten Daten, Straftaten aufzuklären und dem Recht Geltung zu verschaffen. Allerdings wurde die Richtlinie nicht einheitlich umgesetzt, und die unterschiedliche Gesetzeslage in den Mitgliedstaaten stellt die Telekommunikationsunternehmen vor Schwierigkeiten. Außerdem bietet die Richtlinie an sich keine Gewähr, dass die Daten im vollen Einklang mit dem Recht auf Schutz der Privatsphäre und personenbezogener Daten gespeichert, abgefragt und verwendet werden. In manchen Mitgliedstaaten wurden daher die Rechtsvorschriften zur Umsetzung der Richtlinie vom jeweiligen Verfassungsgericht für nichtig erklärt. Die Kommission wird jetzt die Regeln für die Vorratsdatenspeicherung in Absprache mit den Polizei- und Justizbehörden, der Wirtschaft, den Datenschutzbehörden und der Zivilgesellschaft überprüfen, um verbesserte rechtliche Rahmenregeln vorzuschlagen.

Unsere Bewertung hat bestätigt, wie wichtig gespeicherte Telekommunikationsdaten für die Justizsysteme und die Strafverfolgung sind. Sie liefern Beweise, dank deren nicht nur Täter, die sich schwerer krimineller oder terroristischer Straftaten schuldig gemacht haben, überführt, sondern auch Unschuldige entlastet werden. Gespeicherte Daten haben beispielsweise entscheidend dazu beigetragen, dass in den Mitgliedstaaten, in denen die Richtlinie umgesetzt ist, dank der Fahndungsaktion „Operation Rescue“ ein internationales Pädophilen-Netz enttarnt, 670 Verdächtige identifiziert und Kinder vor diesem Netz geschützt werden konnten. Der Bewertungsbericht hat allerdings auch gravierende Mängel aufgezeigt. Wir brauchen einen verhältnismäßigeren, einheitlicheren Ansatz für die gesamte EU. Deswegen ist es meine Absicht, die Richtlinie zu überprüfen und klar zu regeln, wer auf die Daten zugreifen darf, zu welchem Zweck und welche Verfahren dabei zu beachten sind“, so Innenkommissarin Cecilia Malmström.

Im Bewertungsbericht wird analysiert, wie die Mitgliedstaaten die Richtlinie umgesetzt haben. Außerdem werden die Verwendung der gespeicherten Daten und die Folgen für Betreiber und Verbraucher untersucht.

Die wichtigsten Ergebnisse:
  • Die meisten Mitgliedstaaten halten EU-Vorschriften über die Vorratsdatenspeicherung weiterhin im Interesse der Strafverfolgung, des Opferschutzes und der Strafjustiz für notwendig. Die Verwendung von Daten in Verbindung mit Telefonnummern, IP-Adressen und Benutzerkennungen von Mobiltelefonen hat in polizeilichen Ermittlungen dazu beigetragen, Straftäter zu überführen und Unschuldige zu entlasten.
  • Die Vorratsdatenspeicherung wird in den Mitgliedstaaten auf unterschiedliche Weise praktiziert. Die Aufbewahrungsfristen reichen beispielsweise von 6 Monaten bis 2 Jahren, und auch im Hinblick auf den zugelassenen Verwendungszweck und die rechtlichen Verfahren zur Datenabfrage gibt es erhebliche Unterschiede.
  • Da mit der Richtlinie nur teilweise eine Harmonisierung der einzelstaatlichen Rechtsvorschriften angestrebt wurde, ist es nicht überraschend, dass das Vorgehen in diesem Bereich nicht einheitlich ist. Das insgesamt niedrige Harmonisierungsniveau kann allerdings die Telekommunikationsunternehmen und insbesondere kleinere Betreiber vor Probleme stellen. Die Kostenerstattung für die Speicherung und Bereitstellung der Daten durch Unternehmen ist von Mitgliedstaat zu Mitgliedstaat unterschiedlich geregelt. Die Kommission wird prüfen, inwieweit die Kostenerstattung einheitlicher geregelt werden kann.
  • Die Vorratsdatenspeicherung stellt eine beträchtliche Einschränkung des Rechts auf Privatsphäre dar. Zwar gibt es keine konkreten Beispiele für schwerwiegende Verstöße gegen dieses Recht, aber das Datensicherheitsrisiko bleibt bestehen, solange nicht weitere Schutzvorkehrungen getroffen werden. Daher wird die Kommission eine strengere Regelung für die Speicherung, Abfrage und Verwendung der Daten ins Auge fassen.
Hintergrund

Die von den Betreibern gespeicherten Telekommunikationsdaten werden von Polizei und Justiz zur Ermittlung, Feststellung und Verfolgung von schweren Straftaten und Terrorismus genutzt.

Die EU hat in den vergangenen 10-15 Jahren eine Reihe von Richtlinien erlassen, um die Anforderungen an die befristete Datenspeicherung durch Telekommunikationsbetreiber zu regeln.
Gemäß der Richtlinie über die Vorratsspeicherung von Daten (Richtlinie 2006/24/EG) müssen die Mitgliedstaaten gewährleisten, dass diese Betreiber bestimmte Datenkategorien (Einzelheiten über Telefongespräche und E-Mails, wie Zeitpunkt, Dauer, Sender/Empfänger oder Gesprächsteilnehmer, nicht aber Inhalte von Gesprächen oder Nachrichten) für die Zwecke der Ermittlung, Feststellung und Verfolgung schwerer Straftaten im Sinne des einzelstaatlichen Rechts speichern. Die Dauer der Aufbewahrung beträgt mindestens sechs Monate und höchstens zwei Jahre (und wird von den Mitgliedstaaten bei der Umsetzung der Richtlinie ins innerstaatliche Recht festgesetzt).

Die Strafverfolgungsbehörden der meisten Mitgliedstaaten haben der Kommission gegenüber bestätigt, dass die gespeicherten Daten die polizeilichen Ermittlungen wirksamer gemacht haben und so eine zentrale Rolle für den Schutz der Zivilbevölkerung spielen. Diese Daten liefern wertvolle Indizien und Beweise, die zur Überführung von Straftätern bzw. zur Entlastung Unschuldiger in Fällen geführt haben, die ohne die Vorratsdatenspeicherung vielleicht nie aufgeklärt worden wären.

Die Datenschutzbehörden kritisieren die Richtlinie, weil ihrer Meinung nach die Einschränkungen der Vorratsspeicherung und die Sicherheitsvorkehrungen gegen eine missbräuchliche Speicherung, Abfrage und Verwendung der Daten nicht ausreichen.

Nach Artikel 14 der Richtlinie ist die Kommission verpflichtet, eine Bewertung der Anwendung dieser Richtlinie sowie ihrer Auswirkungen auf die Wirtschaftsbeteiligten und die Verbraucher vorzulegen.
Nächste Schritte:

Aufbauend auf dieser Bewertung wird die Kommission einen Vorschlag zur Änderung der Richtlinie ausarbeiten. Dazu wird sie in den kommenden Monaten die Polizei-, Justiz- und Datenschutzbehörden, die Wirtschaftsbeteiligten und die Zivilgesellschaft konsultieren. Die Ergebnisse dieser Konsultation werden in eine Folgenabschätzung einfließen, die dem künftigen Vorschlag als Grundlage dienen wird.

Weitere Informationen:

Website von Innenkommissarin Cecilia Malmström:
Website der GD Inneres:

---
La Comisión evalúa la Directiva sobre la conservación de datos de telecomunicaciones

La Comisión Europea ha adoptado hoy un informe de evaluación de la Directiva sobre la conservación de datos en el que se exponen las lecciones aprendidas desde su aprobación en 2006. La Directiva impuso la conservación de datos como respuesta a los problemas urgentes en materia de seguridad tras los graves atentados terroristas de Madrid en 2004 y Londres en 2005. El informe llega a la conclusión de que la conservación de datos de telecomunicaciones es importante para proteger a la población frente a los daños provocados por delitos graves, ya que dichos datos facilitan pruebas vitales para resolver los delitos y garantizar que se haga justicia. Sin embargo, la Directiva se ha incorporado a las legislaciones nacionales de manera desigual, y las diferencias que siguen existiendo entre las legislaciones de los distintos Estados miembros causan dificultades a los proveedores de servicios de telecomunicaciones. Por otra parte, la Directiva por sí sola tampoco garantiza que los datos sean almacenados, recuperados y utilizados respetando plenamente el derecho a la intimidad y a la protección de los datos personales, lo que ha dado lugar a que en algunos Estados miembros los tribunales hayan anulado la legislación que incorporaba la Directiva. La Comisión va a revisar las normas actuales en materia de conservación de datos, en estrecha consulta con la policía, el poder judicial, la industria, las autoridades en materia de protección de datos y la sociedad civil, con vistas a proponer un marco jurídico mejorado.

«Nuestra evaluación demuestra la importancia que reviste el almacenamiento de datos de telecomunicaciones para los sistemas de justicia penal y para la aplicación de las leyes. Estos datos se utilizan como pruebas no sólo para condenar a los culpables de delitos graves o de terrorismo, sino también para eliminar las sospechas que puedan pesar sobre los inocentes. Por ejemplo, los datos conservados fueron fundamentales para el éxito de la Operación RESCUE, que ayudó a identificar a 670 personas sospechosas de pertenecer a una red internacional de pederastia y a proteger a los menores contra los abusos en los Estados miembros que han incorporado la Directiva. Ahora bien, el informe de evaluación también pone de manifiesto deficiencias importantes. Necesitamos un planteamiento común más proporcionado de este tema en toda la UE. Por ello tengo la intención de revisar la Directiva a fin de aclarar a qué personas se concederá acceso a los datos y para qué fines, así como los procedimientos que deberán seguirse», ha afirmado Cecilia Malmström, Comisaria de Asuntos de Interior.

El informe de evaluación analiza la forma en que los Estados miembros han incorporado la Directiva a sus legislaciones y valora la utilización de los datos conservados y sus repercusiones sobre los operadores y los consumidores.

Estas son sus principales conclusiones:
  • La mayoría de los Estados miembros considera que las normas de la UE sobre conservación de datos siguen siendo necesarias para la aplicación de las leyes, la protección de las víctimas y los sistemas de justicia penal. Como herramientas para la investigación criminal, la utilización de datos sobre números de teléfono, direcciones IP o identificadores de teléfonos móviles ha permitido la condena de delincuentes y la absolución de personas inocentes.
  • Los Estados miembros no aplican de la misma manera las normas sobre conservación de datos. Por ejemplo, los periodos de conservación varían entre seis meses y dos años, y los fines para los que puede accederse a los datos, y utilizarlos, así como los procedimientos legales para acceder a ellos, difieren considerablemente.
  • Puesto que la Directiva únicamente pretende armonizar parcialmente las normas nacionales, no es de extrañar que no exista un planteamiento común en este ámbito. Ahora bien, el bajo nivel general de armonización puede causar dificultades a los prestadores de servicios de telecomunicaciones, especialmente a los operadores de menor tamaño. Las compensaciones que reciben los operadores por los costes que conlleva conservar los datos y facilitar el acceso a los mismos varían en la UE. La Comisión estudiará formas de reembolsar estos costes de manera más coherente.
  • La conservación de datos supone una limitación importante del derecho a la intimidad. Aunque no hay ejemplos concretos de violaciones graves de la intimidad, mientras no se establezcan más medidas de protección seguirá existiendo el riesgo de que se produzcan violaciones de la seguridad de los datos. En consecuencia, la Comisión se plantea adoptar una reglamentación más estricta del almacenamiento de los datos, el acceso a los mismos y su utilización.
Antecedentes

Los datos de telecomunicaciones conservados por los operadores son utilizados por la policía y la Fiscalía en la investigación, detección y enjuiciamiento de delitos graves y de terrorismo.
En los últimos diez a quince años la UE, mediante la adopción de diversas directivas, ha intentado regular los requisitos que deben cumplir los prestadores de servicios de telecomunicaciones para conservar datos durante un periodo de tiempo específico.

La Directiva sobre conservación de datos (Directiva 2006/24/CE) exige a los Estados miembros que garanticen que dichos operadores conserven determinadas categorías de datos (para identificar y proporcionar detalles sobre las llamadas telefónicas efectuadas y los correos electrónicos enviados, excluido el contenido de tales comunicaciones) con fines de investigación, detección y enjuiciamiento de delitos graves tal como se definen en la legislación nacional. Los datos deberán conservarse por un periodo de tiempo no inferior a seis meses ni superior a dos años (periodo que debe decidir cada Estado miembro al incorporar la Directiva a su legislación nacional).

Las autoridades policiales y aduaneras de la mayoría de los Estados miembros han comunicado a la Comisión que los datos conservados son fundamentales para la eficacia de las investigaciones criminales y, por ende, para evitar daños a la población. Estos datos proporcionan pistas y pruebas muy valiosas que han hecho posible resolver delitos que, sin la conservación de datos, tal vez nunca se hubieran resuelto, condenando a los delincuentes y absolviendo a los sospechosos que eran inocentes.

Las autoridades de protección de datos han criticado la Directiva porque no limita lo suficiente la conservación de datos ni ofrece garantías suficientes sobre la forma en que se almacenan los datos, se accede a ellos y se utilizan.

El artículo 14 de la Directiva obliga a la Comisión a presentar una evaluación de la aplicación de este instrumento y de sus repercusiones sobre los operadores económicos y los consumidores.
Siguientes pasos

Basándose en esta evaluación, la Comisión preparará una propuesta de modificación de la Directiva. En los próximos meses mantendrá consultas con las autoridades policiales y aduaneras, el poder judicial, las autoridades de protección de datos, la industria y la sociedad civil sobre las posibles opciones para un futuro marco jurídico. Los resultados de esta consulta se incorporarán a una evaluación de impacto como base para la futura propuesta.

Para más información

Página web de Cecilia Malmström, Comisaria de Asuntos de Interior:
Página de la DG Asuntos de Interior:

Keine Kommentare:

Kommentar veröffentlichen