DURCHFÜHRUNGSVERORDNUNG (EU) Nr. 1179/2011 DER KOMMISSION
vom 17. November 2011
zur Festlegung der technischen Spezifikationen für Online-Sammelsysteme gemäß der Verordnung (EU) Nr. 211/2011 des Europäischen Parlaments und des Rates über die Bürgerinitiative
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Verordnung (EU) Nr. 211/2011 des Europäischen Parlaments und des Rates vom 16. Februar 2011 über die Bürgerinitiative (1), insbesondere auf Artikel 6 Absatz 5,
nach Stellungnahme des Europäischen Datenschutzbeauftragten,
in Erwägung nachstehender Gründe:
(1)
Nach der Verordnung (EU) Nr. 211/2011 müssen Online-Sammelsysteme für Unterstützungsbekundungen bestimmte Sicherheitsanforderungen und technische Vorgaben erfüllen und von der zuständigen Behörde des betreffenden Mitgliedstaats bescheinigt werden.
(2)
Ein Online-Sammelsystem im Sinne der Verordnung (EU) Nr. 211/2011 ist ein Informationssystem mit Software, Hardware, Beherbergungs-/Betriebsumgebung, Geschäftsprozessen und Betriebspersonal für die Online-Sammlung von Unterstützungsbekundungen.
(3)
In der Verordnung (EU) Nr. 211/2011 sind die Anforderungen festgelegt, die Online-Sammelsysteme erfüllen müssen, bevor eine Bescheinigung erteilt werden kann; darin heißt es außerdem, dass die Kommission technische Spezifikationen dafür festlegen solle.
(4)
Das Dokument Top 10 2010 des OWASP-Projekts (Open Web Application Security Project) gibt einen Überblick über die größten Sicherheitsrisiken bei Webanwendungen sowie über Tools für die Risikoabwehr. Die technischen Spezifikationen bauen daher auf den Ergebnissen dieses Projekts auf.
(5)
Die Einhaltung der technischen Spezifikationen durch die Organisatoren sollte garantieren, dass die Behörden der Mitgliedstaaten Online-Sammelsysteme bescheinigen, und dazu beitragen, dass alle geeigneten technischen und organisatorischen Maßnahmen ergriffen werden, um den Bestimmungen der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates (2) zur Sicherheit der Verarbeitung sowohl bei der Entwicklung des Verarbeitungssystems als auch bei der Verarbeitung selbst zu entsprechen, wodurch die Sicherheit gewährleistet und somit jede unrechtmäßige Verarbeitung verhindert und personenbezogene Daten gegen die zufällige oder unrechtmäßige Zerstörung, den zufälligen Verlust, die unberechtigte Änderung, die unberechtigte Offenlegung oder den unberechtigten Zugang geschützt werden sollen.
(6)
Die Bescheinigung sollte dadurch erleichtert werden, dass die Organisatoren die Software verwenden, die die Kommission nach Artikel 6 Absatz 2 der Verordnung (EU) Nr. 211/2011 zur Verfügung stellt.
(7)
Zur Gewährleistung des Schutzes personenbezogener Daten sollten sich die Organisatoren von Bürgerinitiativen in ihrer Funktion als die für die Verarbeitung Verantwortlichen bei der Online-Sammlung von Unterstützungsbekundungen an die technischen Spezifikationen halten, die in der vorliegenden Verordnung festgelegt sind. Wird ein Auftragsverarbeiter mit der Verarbeitung betraut, so sollten die Organisatoren sicherstellen, dass sich dieser an ihre Anweisungen und an die technischen Spezifikationen dieser Verordnung hält.
(8)
Diese Verordnung wahrt die Grundrechte und beachtet die Grundsätze, die in der Charta der Grundrechte der Europäischen Union verankert sind, insbesondere in Artikel 8, wonach jede Person das Recht auf Schutz der sie betreffenden personenbezogenen Daten hat.
(9)
Die in dieser Verordnung vorgesehenen Maßnahmen entsprechen der Stellungnahme des mit Artikel 20 der Verordnung (EU) Nr. 211/2011 eingesetzten Ausschusses -
HAT FOLGENDE VERORDNUNG ERLASSEN:
Artikel 1
Die in Artikel 6 Absatz 5 der Verordnung (EU) Nr. 211/2011 vorgesehenen technischen Spezifikationen sind im Anhang festgelegt.
Artikel 2
Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.
Brüssel, den 17. November 2011
REGOLAMENT TA’ IMPLIMENTAZZJONI TAL-KUMMISSJONI (UE) Nru 1179/2011
tas-17 ta’ Novembru 2011
li jistabbilixxi speċifikazzjonijiet tekniċi għas-sistemi ta’ ġbir onlajn skont ir-Regolament (UE) Nru 211/2011 tal-Parlament Ewropew u tal-Kunsill dwar l-inizjattiva taċ-ċittadini
IL-KUMMISSJONI EWROPEA,
Wara li kkunsidrat it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,
Wara li kkunsidrat ir-Regolament (UE) Nru 211/2011 tal-Parlament Ewropew u tal-Kunsill tas-16 ta’ Frar 2011 dwar l-inizjattiva taċ-ċittadini (1), u b’mod partikolari l-Artikolu 6(5) tiegħu,
Wara li kkonsultat lill-Kontrollur Ewropew għall-Protezzjoni tad-Dejta
Billi:
(1)
Ir-Regolament (UE) Nru 211/2011 jipprovdi li fejn id-dikjarazzjonijiet ta’ appoġġ jinġabru onlajn, is-sistema użata għal dak il-għan għandha tissodisfa ċerti rekwiżiti tekniċi u ta’ sigurtà u għandha tkun iċċertifikata mill-awtorità kompetenti tal-Istat Membru rilevanti.
(2)
Sistema ta’ ġbir onlajn fit-tifsira tar-Regolament (UE) Nru 211/2011 hija sistema tal-informazzjoni, li tikkonsisti minn softwer, ħardwer, ambjent tal-hosting, proċessi tan-negozju u persunal sabiex isir il-ġbir tad-dikjarazzjonijiet ta’ appoġġ onlajn.
(3)
Ir-Regolament (UE) Nru 211/2011 jistabbilixxi r-rekwiżiti li s-sistemi ta’ ġbir onlajn għandhom jikkonformaw magħhom sabiex jiġu ċċertifikati u jipprovdi li l-Kummissjoni għandha tadotta speċifikazzjonijiet tekniċi għall-implimentazzjoni ta’ dawn ir-rekwiżiti.
(4)
Il-proġett tal-Ogħla 10 tal-2010 tal-Proġett Open Web għas-Sigurtà tal-Applikazzjonijiet (The Open Web Application Security Project - OWASP) filwaqt li jipprovdi ħarsa ġenerali tal-aktar riskji kritiċi għas-sigurtà tal-applikazzjonijiet tal-web jipprovdi wkoll għodda biex jiġu indirizzati dawn ir-riskji; għalhekk l-ispeċifikazzjonijiet tekniċi huma bbażati fuq is-sejbiet ta’ dan il-proġett.
(5)
L-implimentazzjoni mill-organizzaturi tal-ispeċifikazzjonijiet tekniċi għandha tiggarantixxi ċertifikazzjoni ta’ sistemi ta’ ġbir onlajn mill-awtoritajiet tal-Istati Membri, u tikkontribwixxi biex tiżgura l-implimentazzjoni ta’ miżuri tekniċi u organizzattivi xierqa li huma meħtieġa biex ikun hemm konformità mal-obbligi imposti mid-Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill (2) dwar is-sigurtà tal-attivitajiet tal-ipproċessar, kemm fiż-żmien tad-disinn tas-sistema tal-ipproċessar u anki fiż-żmien tal-ipproċessar innifsu, sabiex tinżamm is-sigurtà u biex b’hekk issir prevenzjoni għal kwalunkwe pproċessar mhux awtorizzat u tkun protetta d-dejta personali kontra l-qerda aċċidentali jew mhux skont il-liġi jew telf aċċidentali, alterazzjoni, żvelar jew aċċess mhux awtorizzat.
(6)
Il-proċess ta’ ċertifikazzjoni għandu jiġi ffaċilitat permezz tal-użu mill-organizzaturi tas-softwer ipprovdut mill-Kummissjoni skont l-Artikolu 6(2) tar-Regolament (UE) Nru 211/2011.
(7)
L-organizzaturi tal-inizjattivi taċ-ċittadini, bħala kontrolluri tad-dejta, għandhom, meta jiġbru d-dikjarazzjonijiet ta’ appoġġ onlajn, jimplimentaw l-ispeċifikazzjonijiet tekniċi stipulati f’dan ir-Regolament sabiex jiżguraw il-protezzjoni tad-dejta personali pproċessata. Fejn l-ipproċessar isir minn proċessur, l-organizzaturi għandhom jiżguraw li l-proċessur jaġixxi biss skont struzzjonijiet mill-ogranizzaturi u li jimplimenta l-ispeċifikazzjonijiet tekniċi stipulati f’dan ir-Regolament.
(8)
Dan ir-Regolament jirrispetta d-drittijiet fundamentali u josserva l-prinċipji minquxa fil-Karta tad-Drittijiet Fundamentali tal-Unjoni Ewropea, b’mod partikolari l-Artikolu 8 tagħha, li jiddikjara li kull persuna għandha d-dritt għall-protezzjoni tad-dejta personali li tirrigwardaha.
(9)
Il-miżuri stabbiliti f’dan ir-Regolament jikkonformaw mal-opinjoni tal-Kumitat stabbilit bl-Artikolu 20 tar-Regolament (UE) Nru 211/2011,
ADOTTAT DAN IR-REGOLAMENT:
Artikolu 1
L-ispeċifikazzjonijiet tekniċi msemmija fl-Artikolu 6(5) tar-Regolament (UE) Nru 211/2011 huma stipulati fl-Anness.
Artikolu 2
Dan ir-Regolament għandu jidħol fis-seħħ fl-għoxrin jum wara l-pubblikazzjoni tiegħu f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.
Magħmul fi Brussell, is-17 ta’ Novembru 2011.