Stanowisko Rady (UE) nr 9/2026 w pierwszym czytaniu w sprawie przyjęcia rozporządzenia Parlamentu Europejskiego i Rady w sprawie tymczasowego odstępstwa od niektórych przepisów dyrektywy 2002/58/WE w odniesieniu do wykorzystywania technologii przez dostawców usług łączności interpersonalnej niewykorzystujących numerów do przetwarzania danych osobowych i innych danych do celów zwalczania niegodziwego traktowania dzieci w celach seksualnych w internecie - Przyjęte przez Radę w dniu 2 lipca 2026 r.

STANOWISKO RADY (UE) nr 9/2026 W PIERWSZYM CZYTANIU
w sprawie przyjęcia rozporządzenia Parlamentu Europejskiego i Rady w sprawie tymczasowego odstępstwa od niektórych przepisów dyrektywy 2002/58/WE w odniesieniu do wykorzystywania technologii przez dostawców usług łączności interpersonalnej niewykorzystujących numerów do przetwarzania danych osobowych i innych danych do celów zwalczania niegodziwego traktowania dzieci w celach seksualnych w internecie
Przyjęte przez Radę w dniu 2 lipca 2026 r.

(Tekst mający znaczenie dla EOG)

(C/2026/3746)

PARLAMENT EUROPEJSKI I RADA UNII EUROPEJSKIEJ,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 16 ust. 2 w związku z art. 114 ust. 1,

uwzględniając wniosek Komisji Europejskiej,

po przekazaniu projektu aktu ustawodawczego parlamentom narodowym,

uwzględniając opinię Europejskiego Komitetu Ekonomiczno-Społecznego (1) ,

stanowiąc zgodnie ze zwykłą procedurą ustawodawczą (2) ,

a także mając na uwadze, co następuje:

(2)

Dyrektywę 2002/58/WE stosuje się do przetwarzania danych osobowych w związku z dostarczaniem publicznie dostępnych usług łączności elektronicznej. Do dnia 21 grudnia 2020 r. zastosowanie miała definicja "usługi łączności elektronicznej" zawarta w art. 2 lit. c) dyrektywy 2002/21/WE Parlamentu Europejskiego i Rady (5) . Tego dnia dyrektywa 2002/21/WE została uchylona na mocy dyrektywy Parlamentu Europejskiego i Rady (UE) 2018/1972 (6) . Definicja "usługi łączności elektronicznej" zawarta w art. 2 pkt 4 dyrektywy (UE) 2018/1972 obejmuje usługi łączności interpersonalnej niewykorzystujące numerów zdefiniowane w art. 2 pkt 7 tej dyrektywy. Usługi łączności interpersonalnej niewykorzystujące numerów, obejmujące na przykład telefonię internetową, usługi komunikatorów internetowych i poczty elektronicznej w przeglądarce internetowej, zostały zatem objęte zakresem stosowania dyrektywy 2002/58/WE w dniu 21 grudnia 2020 r.

(4)

Art. 3 ust. 1 Konwencji Organizacji Narodów Zjednoczonych o prawach dziecka z 1989 r. (zwanej dalej "Konwencją o prawach dziecka") oraz art. 24 ust. 2 Karty stanowią, że we wszystkich działaniach dotyczących dzieci, zarówno podejmowanych przez władze publiczne, jak i instytucje prywatne, należy przede wszystkim uwzględnić najlepszy interes dziecka. Art. 3 ust. 2 Konwencji o prawach dziecka i art. 24 ust. 1 Karty przywołują ponadto prawo dzieci do takiej ochrony i opieki, jaka jest konieczna dla ich dobra.

(5)

Ochrona dzieci, zarówno w internecie, jak i poza nim, jest jednym z priorytetów Unii. Niegodziwe traktowanie w celach seksualnych i wykorzystywanie seksualne dzieci stanowią poważne naruszenia praw człowieka i praw podstawowych, w szczególności praw dzieci do ochrony przed wszelkimi formami przemocy, niegodziwego traktowania i zaniedbania, złego traktowania lub wykorzystywania, w tym niegodziwego traktowania w celach seksualnych, zgodnie z Konwencją o prawach dziecka i Kartą. Digitalizacja przyniosła społeczeństwu i gospodarce wiele korzyści, ale przyniosła ona także wyzwania, a wśród nich nasilenie zjawiska niegodziwego traktowania dzieci w celach seksualnych w internecie. W dniu 24 lipca 2020 r. Komisja przyjęła komunikat zatytułowany "Strategia UE na rzecz skuteczniejszej walki z niegodziwym traktowaniem dzieci w celach seksualnych" (zwana dalej "Strategią"). Celem Strategii jest zapewnienie skutecznej reakcji na poziomie Unii na przestępstwo, jakim jest niegodziwe traktowanie dzieci w celach seksualnych.

(6)

Zgodnie z dyrektywą Parlamentu Europejskiego i Rady 2011/93/UE (7) niniejsze rozporządzenie nie reguluje polityki państw członkowskich w zakresie czynności seksualnych podejmowanych dobrowolnie przez dzieci, które mogą być uznawane za normalne odkrywanie seksualności w trakcie rozwoju człowieka, z uwzględnieniem różnych tradycji kulturowych i prawnych oraz nowych form nawiązywania i podtrzymywania relacji między dziećmi i nastolatkami, w tym poprzez technologie informacyjno-komunikacyjne.

(7)

Niektórzy dostawcy pewnych usług łączności interpersonalnej niewykorzystujących numerów (zwani dalej "dostawcami"), takich jak usługi aplikacji webmail i usługi komunikatorów internetowych, stosują dobrowolnie specjalne technologie do wykrywania w swoich usługach przypadków niegodziwego traktowania dzieci w celach seksualnych w internecie i do zgłaszania takich przypadków organom ścigania i organizacjom działającym w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych, poprzez skanowanie treści, takich jak zdjęcia i tekst, albo danych o ruchu pochodzących z łączności elektronicznej z wykorzystaniem, w niektórych przypadkach, danych historycznych. Technologią stosowaną w tych działaniach może być technologia haszowania zdjęć i filmów oraz klasyfikatory i sztuczna inteligencja do analizy tekstu lub danych o ruchu. Gdy stosowana jest technologia haszowania, materiały przedstawiające niegodziwe traktowanie dzieci w celach seksualnych w internecie są zgłaszane w przypadku trafienia, które oznacza zgodność stwierdzoną w wyniku porównania zdjęcia lub filmu z niepowtarzalnym, nieprzekształcalnym podpisem cyfrowym (zwanym dalej "skrótem") z bazy danych prowadzonej przez organizację działającą w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych, która to baza zawiera zweryfikowane materiały przedstawiające niegodziwe traktowanie dzieci w celach seksualnych w internecie. Dostawcy ci kontaktują się z krajowymi numerami interwencyjnymi służącymi zgłaszaniu materiałów przedstawiających niegodziwe traktowanie dzieci w celach seksualnych w internecie oraz z organizacjami, znajdującymi się zarówno w Unii, jak i w państwach trzecich, których celem jest identyfikacja dzieci, ograniczenie wykorzystywania seksualnego dzieci oraz ich niegodziwego traktowania w celach seksualnych i zapobieganie wiktymizacji dzieci. Takie organizacje mogą nie być objęte zakresem stosowania rozporządzenia (UE) 2016/679. W ujęciu zbiorczym takie dobrowolne działania odgrywają znaczącą rolę w umożliwianiu identyfikacji i ratowania ofiar, których prawa podstawowe do godności człowieka oraz do integralności cielesnej i psychicznej są poważnie naruszane. Takie dobrowolne działania mają również istotne znaczenie dla ograniczania dalszego rozpowszechniania materiałów przedstawiających niegodziwe traktowanie dzieci w celach seksualnych w internecie, dla przyczyniania się do identyfikacji sprawców i prowadzenia w ich sprawach postępowań przygotowawczych w sprawach karnych oraz dla zapobiegania przestępstwom związanym z niegodziwym traktowaniem dzieci w celach seksualnych, wykrywania i ścigania takich przestępstw oraz prowadzenia w ich sprawach postępowań przygotowawczych w sprawach karnych.

(8)

Niezależnie od ich uzasadnionego celu dobrowolne działania dostawców w celu wykrywania w swoich usługach przypadków niegodziwego traktowania dzieci w celach seksualnych w internecie i zgłaszania takich przypadków stanowią ingerencję w podstawowe prawa do poszanowania życia prywatnego i rodzinnego oraz do ochrony danych osobowych wszystkich użytkowników usług łączności interpersonalnej niewykorzystujących numerów (zwanych dalej "użytkownikami"). Żadne ograniczenie w korzystaniu z podstawowego prawa do poszanowania życia prywatnego i rodzinnego, w tym do poufności komunikacji, nie może być uzasadnione wyłącznie tym, że dostawcy stosowali pewne technologie w czasie, gdy usługi łączności interpersonalnej niewykorzystujące numerów nie były objęte zakresem definicji "usługi łączności elektronicznej". Takie ograniczenia są dopuszczalne wyłącznie pod pewnymi warunkami. Zgodnie z art. 52 ust. 1 Karty, takie ograniczenia muszą być przewidziane ustawą i szanować istotę prawa do życia prywatnego i rodzinnego oraz do ochrony danych osobowych, a także, z zastrzeżeniem zasady proporcjonalności, muszą być konieczne i rzeczywiście odpowiadać celom interesu ogólnego uznawanym przez Unię lub potrzebom ochrony praw i wolności innych osób. Jeżeli takie ograniczenia wiążą się trwale z ogólnym i powszechnym monitorowaniem i analizowaniem komunikatów wszystkich użytkowników, wówczas naruszają one prawo do poufności komunikacji.

(9)

Do dnia 20 grudnia 2020 r. przetwarzanie danych osobowych przez dostawców za pomocą dobrowolnych środków na potrzeby wykrywania w swoich usługach przypadków niegodziwego traktowania dzieci w celach seksualnych w internecie i zgłaszania takich przypadków oraz usuwania materiałów przedstawiających niegodziwe traktowanie dzieci w celach seksualnych w internecie ze swoich usług było regulowane wyłącznie rozporządzeniem (UE) 2016/679. Zgodnie z dyrektywą (UE) 2018/1972, której termin transpozycji upływał w dniu 20 grudnia 2020 r., dostawcy zostali objęci zakresem stosowania dyrektywy 2002/58/WE.

(10)

W rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2021/1232 (8) przewidziano tymczasowy system w odniesieniu do wykorzystywania technologii przez dostawców publicznie dostępnych, niewykorzystujących numerów usług łączności interpersonalnej do celów zwalczania niegodziwego traktowania dzieci w celach seksualnych w internecie, w oczekiwaniu na przyjęcie długoterminowych ram prawnych dotyczących przeciwdziałania niegodziwemu traktowaniu dzieci w celach seksualnych w internecie i jego zwalczania (zwanych dalej "długoterminowymi ramami prawnymi"). Rozporządzenie (UE) 2021/1232 zostało zmienione rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/1307 (9) przedłużającym okres stosowania tego rozporządzenia do dnia 3 kwietnia 2026 r.

(13)

Ze względu na znaczenie skutecznego zwalczania niegodziwego traktowania dzieci w celach seksualnych w internecie oraz w oczekiwaniu na przyjęcie i stosowanie długoterminowych ram prawnych należy zezwolić na tymczasowe odstępstwo od art. 5 ust. 1 i art. 6 ust. 1 dyrektywy 2002/58/WE zgodnie z warunkami określonymi w niniejszym rozporządzeniu. Biorąc pod uwagę szczególne okoliczności, okres stosowania niniejszego rozporządzenia powinien być ograniczony do czasu niezbędnego do przyjęcia i rozpoczęcia stosowania długoterminowych ram prawnych.

(14)

Dyrektywa 2002/58/WE nie zawiera żadnych szczegółowych przepisów dotyczących przetwarzania danych osobowych przez dostawców w związku ze świadczeniem usług łączności elektronicznej na potrzeby wykrywania w ich usługach przypadków niegodziwego traktowania dzieci w celach seksualnych w internecie i zgłaszania takich przypadków oraz usuwania materiałów przedstawiających niegodziwe traktowanie dzieci w celach seksualnych w internecie z ich usług. Zgodnie z art. 15 ust. 1 dyrektywy 2002/58/WE państwa członkowskie mogą jednak uchwalić środki ustawodawcze w celu ograniczenia zakresu praw i obowiązków przewidzianych między innymi w art. 5 i 6 tej dyrektywy, które dotyczą poufności komunikacji i danych o ruchu, na potrzeby zapobiegania przestępstwom związanym z niegodziwym traktowaniem dzieci w celach seksualnych, wykrywania ich, prowadzenia w ich sprawach postępowań przygotowawczych w sprawach karnych oraz ich ścigania. Wobec braku takich krajowych środków ustawodawczych oraz w oczekiwaniu na przyjęcie długoterminowych ram prawnych na poziomie Unii służących zwalczaniu niegodziwego traktowania dzieci w celach seksualnych, po dniu 21 grudnia 2020 r. dostawcy nie mogą już opierać się na rozporządzeniu (UE) 2016/679 jako podstawie do dalszego stosowania dobrowolnych środków na potrzeby wykrywania w swoich usługach przypadków niegodziwego traktowania dzieci w celach seksualnych w internecie i zgłaszania takich przypadków oraz usuwania materiałów przedstawiających niegodziwe traktowanie dzieci w celach seksualnych w internecie ze swoich usług. Niniejsze rozporządzenie nie stanowi podstawy prawnej przetwarzania danych osobowych przez dostawców, którego jedynym celem jest wykrywanie w ich usługach przypadków niegodziwego traktowania dzieci w celach seksualnych w internecie i zgłaszanie takich przypadków oraz usuwanie materiałów przedstawiających niegodziwe traktowanie dzieci w celach seksualnych w internecie z ich usług, jednak przewiduje odstępstwo od niektórych przepisów dyrektywy 2002/58/WE. Niniejsze rozporządzenie ustanawia dodatkowe zabezpieczenia, których muszą przestrzegać dostawcy, jeżeli chcą powoływać się na jego przepisy.

(16)

Niniejsze rozporządzenie przewiduje tymczasowe odstępstwo od art. 5 ust. 1 i art. 6 ust. 1 dyrektywy 2002/58/WE, które chronią poufność komunikacji i dane o ruchu. Dobrowolne korzystanie przez dostawców z technologii przetwarzania danych osobowych i innych danych w zakresie niezbędnym do wykrywania w ich usługach przypadków niegodziwego traktowania dzieci w celach seksualnych w internecie i zgłaszania takich przypadków oraz usuwania materiałów przedstawiających niegodziwe traktowanie dzieci w celach seksualnych w internecie z ich usług podlega odstępstwu przewidzianemu w niniejszym rozporządzeniu, pod warunkiem że spełnia warunki określone w niniejszym rozporządzeniu, a zatem podlega gwarancjom i warunkom określonym w rozporządzeniu (UE) 2016/679.

(17)

Dyrektywa 2002/58/WE została przyjęta na podstawie art. 114 Traktatu o funkcjonowaniu Unii Europejskiej (TFUE). Ponadto nie wszystkie państwa członkowskie wprowadziły środki ustawodawcze zgodnie z dyrektywą 2002/58/WE w celu ograniczenia zakresu praw i obowiązków dotyczących poufności komunikacji i danych o ruchu określonych w tej dyrektywie, a wprowadzenie takich środków wiąże się ze znacznym ryzykiem rozdrobnienia, które może negatywnie wpłynąć na rynek wewnętrzny. W związku z tym niniejsze rozporządzenie powinno opierać się na art. 114 TFUE.

(18)

Ponieważ dane związane z łącznością elektroniczną z udziałem osób fizycznych zazwyczaj kwalifikują się jako dane osobowe, podstawą niniejszego rozporządzenia powinien również być art. 16 TFUE, który stanowi szczególną podstawę prawną na potrzeby przyjęcia zasad dotyczących ochrony osób fizycznych w zakresie przetwarzania danych osobowych przez instytucje, organy i jednostki organizacyjne Unii oraz przez państwa członkowskie w wykonywaniu działań wchodzących w zakres stosowania prawa Unii, a także zasad dotyczących swobodnego przepływu takich danych.

(19)

Rozporządzenie (UE) 2016/679 stosuje się do przetwarzania danych osobowych w związku ze świadczeniem usług łączności elektronicznej przez dostawców, którego jedynym celem jest wykrywanie w ich usługach przypadków niegodziwego traktowania dzieci w celach seksualnych w internecie i zgłaszanie ich oraz usuwanie materiałów przedstawiających niegodziwe traktowanie dzieci w celach seksualnych w internecie z ich usług, w zakresie, w jakim przetwarzanie to wchodzi w zakres odstępstwa przewidzianego w niniejszym rozporządzeniu.

(20)

Rodzaje technologii wykorzystywanych na potrzeby niniejszego rozporządzenia powinny powodować jak najmniejszą ingerencję w prywatność zgodnie z aktualnym stanem techniki w branży. Technologie te nie powinny być wykorzystywane do systematycznego filtrowania ani skanowania tekstu w komunikatach, chyba że ma to na celu wyłącznie wykrywanie schematów dających ewentualne konkretne powody, aby podejrzewać przypadki wystąpienia niegodziwego traktowania dzieci w celach seksualnych w internecie i nie powinny one pozwalać na wydedukowanie treści komunikatów. W przypadku technologii wykorzystywanej do identyfikacji nagabywania dzieci takie konkretne powody do podejrzeń powinny opierać się na obiektywnie określonych czynnikach ryzyka, takich jak różnica wieku i prawdopodobny udział dziecka w skanowanej komunikacji.

(23)

Dane dotyczące treści i dane o ruchu oraz dane osobowe wygenerowane podczas wykonywania działań objętych zakresem stosowania niniejszego rozporządzenia oraz okres, w którym dane te są następnie przechowywane w przypadku, gdy zachodzi podejrzenie niegodziwego traktowania dzieci w celach seksualnych w internecie, powinny pozostawać ograniczone do tego, co jest bezwzględnie konieczne do wykonywania tych działań. Wszelkie dane należy natychmiast trwale usunąć z chwilą, gdy nie są one już bezwzględnie konieczne do jednego z celów określonych w niniejszym rozporządzeniu, w tym w przypadkach gdy nie zachodzi podejrzenie niegodziwego traktowania dzieci w celach seksualnych w internecie, a w każdym razie nie później niż 12 miesięcy od dnia wykrycia przypadku, co do którego zachodzi podejrzenie niegodziwego traktowania dzieci w celach seksualnych w internecie. Powinno to pozostawać bez uszczerbku dla możliwości przechowywania odpowiednich danych dotyczących treści i danych o ruchu zgodnie z dyrektywą 2002/58/WE. Niniejsze rozporządzenie nie wpływa na stosowanie obowiązków prawnych do zabezpieczenia danych, które mają zastosowanie do dostawców na podstawie prawa Unii lub prawa krajowego.

(25)

Aby zapewnić przejrzystość i odpowiedzialność w odniesieniu do działań podejmowanych na mocy odstępstwa przewidzianego w niniejszym rozporządzeniu, dostawcy powinni - w terminie sześciu miesięcy od daty jego wejścia w życie, a następnie do 31 stycznia każdego roku -publikować sprawozdania i przedkładać je właściwemu organowi nadzorczemu wyznaczonemu zgodnie z rozporządzeniem (UE) 2016/679 (zwanemu dalej "organem nadzorczym") i Komisji. Takie sprawozdania powinny obejmować przetwarzanie objęte zakresem stosowania niniejszego rozporządzenia, w tym informacje dotyczące rodzaju i ilości przetwarzanych danych, konkretnych podstaw przetwarzania danych osobowych na mocy rozporządzenia (UE) 2016/679, podstaw przekazywania danych osobowych poza Unię na mocy rozdziału V rozporządzenia (UE) 2016/679 w stosownych przypadkach, liczby zidentyfikowanych przypadków niegodziwego traktowania dzieci w celach seksualnych w internecie z rozróżnieniem między materiałami przedstawiającymi niegodziwe traktowanie dzieci w celach seksualnych w internecie a nagabywaniem dzieci, liczby skarg złożonych przez użytkowników w ramach wewnętrznego mechanizmu ochrony prawnej lub przypadków skorzystania ze środka ochrony prawnej przed sądem oraz sposobu rozstrzygnięcia takich skarg i postępowań sądowych, liczby i współczynników błędów (wyniki fałszywie dodatnie) dotyczących poszczególnych zastosowanych technologii, środków zastosowanych w celu ograniczenia poziomu błędu i osiągniętego poziomu błędu, polityki zatrzymywania danych oraz zastosowanych zabezpieczeń w zakresie ochrony danych na mocy rozporządzenia (UE) 2016/679, oraz nazw organizacji działających w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych, którym udostępniono dane na mocy niniejszego rozporządzenia.

(29)

Aby wspierać organy nadzorcze w wykonywaniu ich zadań, Komisja powinna zwrócić się do Europejskiej Rady Ochrony Danych o wydanie wytycznych dotyczących zgodności przetwarzania objętego odstępstwem określonym w niniejszym rozporządzeniu z rozporządzeniem (UE) 2016/679. Przy dokonywaniu przez organy nadzorcze oceny, czy ugruntowana lub nowo powstająca technologia, która ma być wykorzystana, jest zgodna z aktualnym stanem techniki w branży, powoduje jak najmniejszą ingerencję w prywatność oraz jest stosowana w oparciu o odpowiednią podstawę prawną zgodnie z rozporządzeniem (UE) 2016/679, wytyczne te powinny, w szczególności, pomóc organom nadzorczym w doradztwie w ramach procedury uprzednich konsultacji przewidzianej w tym rozporządzeniu.

(30)

Niniejsze rozporządzenie ogranicza prawo do ochrony poufności komunikacji i stanowi odstępstwo od decyzji podjętej na mocy dyrektyw (UE) 2018/1972, zgodnie z którą usługi łączności interpersonalnej niewykorzystujące numerów podlegają tym samym przepisom co wszystkie inne usługi łączności elektronicznej w odniesieniu do prywatności, gdy jedynym celem jest wykrywanie w tych usługach przypadków niegodziwego traktowania dzieci w celach seksualnych w internecie i zgłaszanie ich organom ścigania lub organizacjom działającym w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych oraz usuwanie materiałów przedstawiających niegodziwe traktowanie dzieci w celach seksualnych w internecie z tych usług.

(34)

Niniejsze rozporządzenie nie powinno naruszać przepisów prawa krajowego dotyczących tajemnicy zawodowej, na przykład przepisów dotyczących ochrony komunikacji zawodowej między lekarzami a pacjentami, między dziennikarzami a informatorami lub między prawnikami a klientami, zwłaszcza że poufność komunikacji między prawnikami a klientami ma kluczowe znaczenie dla zapewnienia skutecznego korzystania z prawa do obrony, stanowiącego zasadniczą część prawa do rzetelnego procesu sądowego. Niniejsze rozporządzenie powinno także pozostawać bez uszczerbku dla przepisów krajowych dotyczących rejestrów organów publicznych lub organizacji oferujących doradztwo osobom znajdującym się w trudnej sytuacji.

(35)

Dostawcy powinni przekazać Komisji nazwy organizacji działających w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych, którym zgłaszają - na podstawie niniejszego rozporządzenia - potencjalne przypadki niegodziwego traktowania dzieci w celach seksualnych w internecie. Wprawdzie wyłącznie dostawcy działający w charakterze administratorów są odpowiedzialni za ocenę, którym stronom trzecim mogą udostępnić dane osobowe na podstawie rozporządzenia (UE) 2016/679, jednak Komisja powinna zapewnić przejrzystość przekazywania informacji o potencjalnych przypadkach niegodziwego traktowania dzieci w celach seksualnych w internecie, publikując na swoich stronach internetowych wykaz zgłoszonych jej organizacji działających w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych. Ten publiczny wykaz powinien być łatwo dostępny. Powinno być także możliwe używanie tego wykazu przez dostawców do identyfikowania odpowiednich organizacji do celów globalnej walki z niegodziwym traktowaniem dzieci w celach seksualnych w internecie. Wykaz ten powinien pozostawać bez uszczerbku dla obowiązków dostawców działających w charakterze administratorów na podstawie rozporządzenia (UE) 2016/679, w tym w odniesieniu do obowiązku, zgodnie z którym przekazywanie danych osobowych poza Unię musi odbywać się zgodnie z rozdziałem V tego rozporządzenia, oraz do spełniania wszystkich obowiązków określonych w rozdziale IV tego rozporządzenia.

(36)

Dane statystyczne, które mają być dostarczone przez państwa członkowskie na mocy niniejszego rozporządzenia, są ważnymi wskaźnikami służącymi ocenie polityki, w tym środków ustawodawczych. Ponadto ważne jest, aby dostrzec wpływ wtórnej wiktymizacji nieodłącznie związanej z udostępnianiem zdjęć i filmów przedstawiających ofiary niegodziwego traktowania dzieci w celach seksualnych, gdyż takie zdjęcia i filmy mogą być rozpowszechniane przez lata, co nie znajduje pełnego odbicia w takich statystykach.

(38)

Jeżeli dostawca przeprowadził ocenę skutków dla ochrony danych i skonsultował się z organami nadzorczymi w związku z daną technologią zgodnie z rozporządzeniem (UE) 2016/679 przed wejściem w życie niniejszego rozporządzenia, dostawca ten nie powinien mieć - na podstawie niniejszego rozporządzenia - obowiązku przeprowadzenia dodatkowej oceny skutków dla ochrony danych lub dodatkowej konsultacji, pod warunkiem że organy nadzorcze stwierdziły, że przetwarzanie danych za pomocą tej technologii nie spowoduje wysokiego ryzyka naruszenia praw i wolności osób fizycznych lub że administrator zastosował środki w celu zminimalizowania takiego ryzyka.

(39)

Użytkownicy powinni mieć prawo do skutecznego środka ochrony prawnej przed sądem, w przypadku gdy ich prawa zostały naruszone w wyniku przetwarzania danych osobowych i innych danych na potrzeby wykrywania przypadków niegodziwego traktowania dzieci w celach seksualnych w internecie w ramach usług łączności interpersonalnej niewykorzystujących numerów i zgłaszania ich oraz usuwania materiałów przedstawiających niegodziwe traktowanie dzieci w celach seksualnych w internecie z tych usług, na przykład gdy treści użytkownika lub jego tożsamość zostały zgłoszone organizacji działającej w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych lub organom ścigania lub gdy treści użytkownika zostały usunięte, jego konto zostało zablokowane lub usługa oferowana użytkownikowi została zawieszona.

(42)

Celem niniejszego rozporządzenia jest ustanowienie tymczasowego odstępstwa od niektórych przepisów dyrektywy 2002/58/WE, nie powodując rozdrobnienia na rynku wewnętrznym. Ponadto przepisy krajowe prawdopodobnie nie zostałyby przyjęte na czas we wszystkich państwach członkowskich. Ponieważ cel ten nie może zostać osiągnięty w sposób wystarczający przez państwa członkowskie, natomiast możliwe jest jego lepsze osiągnięcie na poziomie Unii, może ona podjąć działania zgodnie z zasadą pomocniczości określoną w art. 5 TUE. Zgodnie z zasadą proporcjonalności określoną w tym artykule, niniejsze rozporządzenie nie wykracza poza to, co jest konieczne do osiągnięcia tego celu. Wprowadza ono tymczasowe i ściśle ograniczone odstępstwo od stosowania art. 5 ust. 1 i art. 6 ust. 1 dyrektywy 2002/58/WE, wraz z szeregiem zabezpieczeń w celu zapewnienia, że nie wykracza ono poza to, co jest konieczne do osiągnięcia wyznaczonego celu.

Artykuł 1

Przedmiot i zakres stosowania

W niniejszym rozporządzeniu ustanawia się tymczasowe i ściśle ograniczone zasady stanowiące odstępstwo od niektórych obowiązków określonych w dyrektywie 2002/58/WE, którego jedynym celem jest umożliwienie dostawcom świadczącym niektóre usługi łączności interpersonalnej niewykorzystujące numerów (zwanym dalej "dostawcami") stosowania, bez uszczerbku dla rozporządzenia (UE) 2016/679, określonych technologii przetwarzania danych osobowych i innych danych w zakresie bezwzględnie koniecznym do wykrywania w ich usługach przypadków niegodziwego traktowania dzieci w celach seksualnych w internecie i zgłaszania ich oraz usuwania materiałów przedstawiających niegodziwe traktowanie dzieci w celach seksualnych w internecie z ich usług.

Artykuł 2

Definicje

Do celów niniejszego rozporządzenia stosuje się następujące definicje:

Artykuł 3

Zakres odstępstwa

Art. 5 ust. 1 i art. 6 ust. 1 dyrektywy 2002/58/WE nie stosuje się do poufności komunikacji związanej z przetwarzaniem przez dostawców danych osobowych i innych danych w związku ze świadczeniem usług łączności interpersonalnej niewykorzystujących numerów, jeżeli:

przetwarzanie jest:

(i) bezwzględnie konieczne do zastosowania określonej technologii wyłącznie w celu wykrywania i usuwania materiałów przedstawiających niegodziwe traktowanie dzieci w celach seksualnych w internecie oraz zgłaszania ich organom ścigania oraz organizacjom działającym w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych oraz wykrywania nagabywania dzieci i zgłaszania go organom ścigania lub organizacjom działającym w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych;

(ii) proporcjonalne i ograniczone do technologii stosowanych przez dostawców do osiągnięcia celów określonych w pkt (i);

(iii) ograniczone do danych dotyczących treści i powiązanych danych o ruchu, które są bezwzględnie konieczne do osiągnięcia celów określonych w pkt (i);

(iv) ograniczone do tego, co jest bezwzględnie konieczne do osiągnięcia celów określonych w pkt (i);

technologie wykorzystywane na potrzeby celów określonych w lit. a) pkt (i) niniejszego ustępu są zgodne z aktualnym stanem techniki w branży i powodują jak najmniejszą ingerencję w prywatność, w tym w odniesieniu do zasady ochrony danych w fazie projektowania i domyślnej ochrony danych, określonej w art. 25 rozporządzenia (UE) 2016/679, oraz - w zakresie, w jakim są wykorzystywane do skanowania tekstów w komunikatach - nie pozwalają wydedukować rzeczywistej treści komunikatów, a pozwalają jedynie wykryć schematy wskazujące na możliwe niegodziwe traktowanie dzieci w celach seksualnych w internecie;

w odniesieniu do nowej technologii, to jest technologii stosowanej na potrzeby wykrywania materiałów przedstawiających niegodziwe traktowanie dzieci w celach seksualnych w internecie, która nie była stosowana przez żadnego dostawcę w związku z usługami świadczonymi użytkownikom usług łączności interpersonalnej niewykorzystujących numerów (zwanym dalej "użytkownikami") w Unii przed dniem ... [data wejścia w życie niniejszego rozporządzenia], oraz w odniesieniu do technologii stosowanej na potrzeby identyfikacji potencjalnego nagabywania dzieci - dostawca składa właściwemu organowi sprawozdanie dotyczące środków podjętych w celu wykazania zgodności z pisemnym zaleceniem wydanym zgodnie z art. 36 ust. 2 rozporządzenia (UE) 2016/679 przez właściwy organ nadzorczy, wyznaczony zgodnie z rozdziałem VI sekcja 1 tego rozporządzenia (zwany dalej "organem nadzorczym"), w toku procedury uprzednich konsultacji;

dostawcy:

(i) ustanowili procedury wewnętrzne w celu zapobiegania nadużyciom danych osobowych i innych danych, nieuprawnionemu dostępowi do takich danych i ich nieuprawnionemu przekazywaniu;

(ii) zapewniają nadzór ludzki oraz, w razie potrzeby, interwencję ludzką przy przetwarzaniu danych osobowych i innych danych przy użyciu technologii objętych zakresem stosowania niniejszego rozporządzenia;

(iii) zapewniają, aby materiały, który nie zostały wcześniej zidentyfikowane jako materiały przedstawiające niegodziwe traktowanie dzieci w celach seksualnych w internecie lub jako nagabywanie dzieci, nie były zgłaszane organom ścigania lub organizacjom działającym w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych bez uprzedniego potwierdzenia takiego charakteru materiałów przez człowieka;

(iv) ustanowili odpowiednie procedury i mechanizmy ochrony prawnej zapewniające użytkownikom możliwość składania do nich skarg w rozsądnym terminie w celu przedstawienia swojego stanowiska;

(v) informują użytkowników w jasny, widoczny i zrozumiały sposób o fakcie, że powołali się oni, zgodnie z niniejszym rozporządzeniem, na odstępstwo od art. 5 ust. 1 i art. 6 ust. 1 dyrektywy 2002/58/WE dotyczące poufności komunikacji użytkowników, wyłącznie do osiągnięcia celów określonych w lit. a) pkt (i) niniejszego ustępu, o logice stojącej za środkami, które podjęli na mocy odstępstwa i wpływie na poufność komunikacji użytkowników, w tym możliwości udostępniania danych osobowych organom ścigania i organizacjom działającym w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych;

(vi) informują użytkowników - w przypadku usunięcia ich treści, zablokowania ich konta lub zawieszenia oferowanej im usługi - o:

1) sposobach dochodzenia wobec nich ochrony prawnej;

2) możliwości złożenia skargi do organu nadzorczego; oraz

3) prawie do ochrony prawnej przed sądem;

(vii) do dnia ... [sześć miesięcy po dacie wejścia w życie niniejszego rozporządzenia], oraz następnie do dnia 31 stycznia każdego roku, publikują i przedkładają właściwemu organowi nadzorczemu oraz Komisji sprawozdanie dotyczące przetwarzania danych osobowych na podstawie niniejszego rozporządzenia, w tym:

1) rodzaju i ilości przetwarzanych danych;

2) konkretnej podstawy przetwarzania zgodnie z rozporządzeniem (UE) 2016/679;

3) podstawy przekazywania, w stosownych przypadkach, danych osobowych poza Unię zgodnie z rozdziałem V rozporządzenia (UE) 2016/679;

4) liczby zidentyfikowanych przypadków niegodziwego traktowania dzieci w celach seksualnych w internecie, z rozróżnieniem między materiałami przedstawiającymi niegodziwe traktowanie dzieci w celach seksualnych w internecie a nagabywaniem dzieci;

5) liczby spraw, w których użytkownicy złożyli skargę w ramach wewnętrznego mechanizmu ochrony prawnej lub do organu sądowego oraz sposobu załatwienia takich skarg;

6) liczby i współczynników błędów (wyniki fałszywie dodatnie) dotyczących poszczególnych zastosowanych technologii;

7) środków zastosowanych w celu ograniczenia poziomu błędu i osiągniętego poziomu błędu;

8) polityki zatrzymywania danych oraz zastosowanych zabezpieczeń w zakresie ochrony danych zgodnie z rozporządzeniem (UE) 2016/679;

9) nazw organizacji działających w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych, którym udostępniono dane na mocy niniejszego rozporządzenia;

w przypadku gdy zidentyfikowano podejrzenie niegodziwego traktowania dzieci w celach seksualnych w internecie, dane dotyczące treści oraz powiązane dane o ruchu przetwarzane na potrzeby celów określonych w lit. a) pkt (i), oraz wygenerowane w wyniku takiego przetwarzania dane osobowe są przechowywane w bezpieczny sposób, wyłącznie do celów:

(i) bezzwłocznego zgłoszenia podejrzenia niegodziwego traktowania dzieci w celach seksualnych w internecie właściwym organom ścigania i organom sądowym lub organizacjom działającym w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych;

(ii) zablokowania konta, zawieszenia lub zakończenia świadczenia usług danemu użytkownikowi;

(iii) stworzenia niepowtarzalnego, nieprzekształcalnego podpisu cyfrowego (zwanego dalej "skrótem") dla danych wiarygodnie zidentyfikowanych jako materiały przedstawiające niegodziwe traktowanie dzieci w celach seksualnych w internecie;

(iv) umożliwienia danemu użytkownikowi dochodzenia wobec dostawcy ochrony prawnej lub skorzystania z administracyjnych lub sądowych środków ochrony prawnej w sprawach związanych z podejrzeniem o niegodziwe traktowanie dzieci w celach seksualnych w internecie; lub

(v) udzielenia odpowiedzi na wnioski skierowane przez właściwe organy ścigania i organy sądowe zgodnie z obowiązującym prawem w celu dostarczenia im danych niezbędnych do zapobiegania przestępstwom określonym w dyrektywie 2011/93/UE, wykrywania ich, prowadzenia w ich sprawach postępowań przygotowawczych lub ścigania ich;

Do dnia ... [osiem miesięcy po dacie wejścia w życie niniejszego rozporządzenia] warunku określonego w ust. 1 lit. c) nie stosuje się do dostawców, którzy:

Do dnia ... [osiem miesięcy po dacie wejścia w życie niniejszego rozporządzenia] warunku określonego w ust. 1 lit. d) nie stosuje się do dostawców, którzy:

należycie współpracują z właściwym organem nadzorczym w związku z procedurą, o której mowa w ust. 1 lit. d).

Dane znajdujące się w sprawozdaniu, o których mowa w ust. 1 lit. g) pkt (vii), przekazuje się na piśmie za pomocą standardowego formularza. Do dnia... [trzy miesiące po dacie wejścia w życie niniejszego rozporządzenia] Komisja określa treść i prezentację tego formularza w drodze aktów wykonawczych. Czyniąc to, Komisja może podzielić kategorie danych wymienionych w ust. 1 lit. g) pkt (vii) na podkategorie.

Te akty wykonawcze przyjmuje się zgodnie z procedurą doradczą, o której mowa w art. 10 ust. 2.

Artykuł 4

Wytyczne Europejskiej Rady Ochrony Danych

Do dnia ... [jeden miesiąc po dacie wejścia w życie niniejszego rozporządzenia] i zgodnie z art. 70 rozporządzenia (UE) 2016/679 Komisja zwraca się do Europejskiej Rady Ochrony Danych o opublikowanie wytycznych zapewniających właściwym organom nadzorczym wsparcie przy ocenie, czy przetwarzanie objęte zakresem stosowania niniejszego rozporządzenia - w odniesieniu do istniejących i nowych technologii wykorzystywanych na potrzeby celów określonych w art. 3 ust. 1 lit. a) pkt (i) niniejszego rozporządzenia - jest zgodne z rozporządzeniem (UE) 2016/679.

Artykuł 7

Publiczny wykaz organizacji działających w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych

Artykuł 8

Dane statystyczne

Do dnia ... [jeden rok po dacie wejścia w życie niniejszego rozporządzenia], a następnie co roku, państwa członkowskie podają do wiadomości publicznej i przedkładają Komisji sprawozdania zawierające dane statystyczne dotyczące:

łącznej liczby zgłoszeń wykrytych przypadków niegodziwego traktowania dzieci w celach seksualnych w internecie, które zostały przekazane przez dostawców i organizacje działające w interesie publicznym przeciwko niegodziwemu traktowaniu dzieci w celach seksualnych właściwym krajowym organom ścigania z rozróżnieniem, jeżeli takie informacje są dostępne, na bezwzględną liczbę przypadków i przypadki zgłoszone kilkakrotnie oraz rodzaju dostawcy, w którego usługach wykryto przypadki niegodziwego traktowania dzieci w celach seksualnych w internecie;

Artykuł 9

Sprawozdanie z wdrażania

W sprawozdaniu z wdrażania Komisja analizuje, w szczególności:

Sporządzono w ...

W imieniu Parlamentu Europejskiego

W imieniu Rady Przewodnicząca Przewodniczący / Przewodnicząca

(1) ¹⁾ Dz.U. C, C/2026/2546, 22.5.2026, ELI: http://data.europa.eu/eli/C/2026/2546/oj.

(2) ²⁾ Stanowisko Parlamentu Europejskiego z dnia 26 marca 2026 r. (dotychczas nieopublikowane w Dzienniku Urzędowym) oraz stanowisko Rady w pierwszym czytaniu z dnia 2 lipca 2026 r (dotychczas nieopublikowane w Dzienniku Urzędowym). Stanowisko Parlamentu Europejskiego z dnia ... (dotychczas nieopublikowane w Dzienniku Urzędowym).

(3) ³⁾ Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej) (Dz.U. L 201 z 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(4) ⁴⁾ Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) ⁵⁾ Dyrektywa 2002/21/WE Parlamentu Europejskiego i Rady z dnia 7 marca 2002 r. w sprawie wspólnych ram regulacyjnych sieci i usług łączności elektronicznej (dyrektywa ramowa) (Dz.U. L 108 z 24.4.2002, s. 33), ELI: http://data.europa.eu/eli/dir/2002/21/oj).

(6) ⁶⁾ Dyrektywa Parlamentu Europejskiego i Rady (UE) 2018/1972 z dnia 11 grudnia 2018 r. ustanawiająca Europejski kodeks łączności elektronicznej (Dz.U. L 321 z 17.12.2018, s. 36, ELI: http://data.europa.eu/eli/dir/2018/1972/oj).

(7) ⁷⁾ Dyrektywa Parlamentu Europejskiego i Rady 2011/93/UE z dnia 13 grudnia 2011 r. w sprawie zwalczania niegodziwego traktowania w celach seksualnych i wykorzystywania seksualnego dzieci oraz pornografii dziecięcej, zastępująca decyzję ramową Rady 2004/68/WSiSW (Dz.U. L 335 z 17.12.2011, s. 1, ELI: http://data.europa.eu/eli/dir/2011/93/oj).

(8) ⁸⁾ Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2021/1232 z dnia 14 lipca 2021 r. w sprawie tymczasowego odstępstwa od niektórych przepisów dyrektywy 2002/58/WE w odniesieniu do wykorzystywania technologii przez dostawców usług łączności interpersonalnej niewykorzystujących numerów do przetwarzania danych osobowych i innych danych do celów zwalczania niegodziwego traktowania dzieci w celach seksualnych w internecie, (Dz.U. L 274 z 30.7.2021, s. 41, ELI: http://data.europa.eu/eli/reg/2021/1232/oj).

(9) ⁹⁾ Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1307 z dnia 29 kwietnia 2024 r. w sprawie zmiany rozporządzenia (UE) 2021/1232 w sprawie tymczasowego odstępstwa od niektórych przepisów dyrektywy 2002/58/WE w odniesieniu do wykorzystywania technologii przez dostawców usług łączności interpersonalnej niewykorzystujących numerów do przetwarzania danych osobowych i innych danych do celów zwalczania niegodziwego traktowania dzieci w celach seksualnych w internecie (Dz.U. L, 2024/1307, 14.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1307/oj).

(10) ¹⁰⁾ Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 182/2011 z dnia 16 lutego 2011 r. ustanawiające przepisy i zasady ogólne dotyczące trybu kontroli przez państwa członkowskie wykonywania uprawnień wykonawczych przez Komisję (Dz.U. L 55 z 28.2.2011, s. 13, ELI: http://data.europa.eu/eli/reg/2011/182/oj).

(11) ¹¹⁾ Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

Metryka aktu

Identyfikator:	Dz.U.UE.C.2026.3746
Rodzaj:	stanowisko
Tytuł:	Stanowisko Rady (UE) nr 9/2026 w pierwszym czytaniu w sprawie przyjęcia rozporządzenia Parlamentu Europejskiego i Rady w sprawie tymczasowego odstępstwa od niektórych przepisów dyrektywy 2002/58/WE w odniesieniu do wykorzystywania technologii przez dostawców usług łączności interpersonalnej niewykorzystujących numerów do przetwarzania danych osobowych i innych danych do celów zwalczania niegodziwego traktowania dzieci w celach seksualnych w internecie - Przyjęte przez Radę w dniu 2 lipca 2026 r.
Data aktu:	2026-07-02
Data ogłoszenia:	2026-07-15

Dz.U.UE.C.2026.3746