Mitteilung 002
Mitteilung der Kommission - TRIS/(2022) 03675
Richtlinie (EU) 2015/1535
Übersetzung der Mitteilung 001
Notifizierung: 2022/0694/F
No abre el plazo - Nezahajuje odklady - Fristerne indledes ikke - Kein Fristbeginn - Viivituste perioodi ei avata - Καμμία έναρξη προθεσμίας - Does not open the delays - N'ouvre pas de délais - Non fa decorrere la mora - Neietekmē atlikšanu - Atidėjimai nepradedami - Nem nyitja meg a késéseket - Ma’ jiftaħx il-perijodi ta’ dawmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Neotvorí oneskorenia - Ne uvaja zamud - Määräaika ei ala tästä - Inleder ingen frist - Не се предвижда период на прекъсване - Nu deschide perioadele de stagnare - Nu deschide perioadele de stagnare.
(MSG: 202203675.DE)
1. MSG 002 IND 2022 0694 F DE 14-10-2022 F NOTIF
2. F
3A. Ministères économiques et financiers
Direction générale des entreprises
SCIDE/SQUALPI - Pôle Normalisation et réglementation des produits
Bât. Sieyès -Teledoc 143
61, Bd Vincent Auriol
75703 PARIS Cedex 13
3B. Ministères économiques et financiers
Direction générale des entreprises
SEN / SDCEP - Pôle de la réglementation des communications électroniques
Bât. Necker
120 rue de Bercy
75572 Paris CEDEX 12
4. 2022/0694/F - V20T
5. Dekret des Staatsrats zur Umsetzung des Gesetzes Nr. 2022-300 vom 2. März 2022 zur Stärkung der elterlichen Kontrolle über die Mittel für den Zugang zum Internet
6. Bei den Produkten, die unter diesen Dekretentwurf fallen, handelt es sich um mit Betriebssystemen ausgestattete Endgeräte, die für den französischen Markt bestimmt sind.
7. -
8. Der Dekretentwurf betrifft die Anwendung des Gesetzes vom 2. März 2022 zur Stärkung der elterlichen Kontrolle über die Mittel des Internetzugangs. Dieses Gesetz hat dazu geführt, dass für Endgeräte, die den Zugang zum Internet ermöglichen, Verpflichtungen eingeführt wurden, um Eltern von minderjährigen Nutzern die Verwendung von Kindersicherungsvorrichtungen zu erleichtern.
Der Dekretentwurf präzisiert dieses Gesetz in mehreren Punkten.
Erstens werden die technischen Merkmale festgelegt, die erforderlich sind, um die Kindersicherungsvorrichtungen, deren Aktivierung dem Benutzer vorgeschlagen werden muss, als konform zu erkennen. Um einen Mindestmaß an Schutz für jedes Kind zu gewährleisten, dessen Eltern die auf dem Endgerät installierte Kindersicherung aktivieren möchten, sieht ein neuer Artikel R. 20-29-10-1 des Gesetzes über die Post und die elektronische Kommunikation vor, dass eine solche Vorrichtung zumindest die Möglichkeit bieten muss, das Herunterladen von Inhalten aus App-Stores zu blockieren, deren Zugang für Personen unter 18 Jahren (pornografische Inhalte, Glücksspielinhalte), sowie von Inhalten zu blockieren, die vom Herausgebern nach Alterskategorien eingestuft werden, die für ihren Zugang empfohlen werden. Die Kindersicherungsvorrichtung sollte es auch ermöglichen, die gleichen Arten von Inhalten zu blockieren, wenn sie auf dem Endgerät vorinstalliert sind.
Parallel zu diesen geforderten Funktionalitäten regelt der Dekretentwurf die Bedingungen ihrer Konfiguration und Verwendung. So wird für die im Dekret geforderten Mindestfunktionen verlangt, dass sie lokal implementiert werden, ohne dass personenbezogene Daten des minderjährigen Benutzers an Server übermittelt werden müssen und ohne dass die Kindersicherungsvorrichtung die Erstellung eines Kontos oder Benutzerprofils erfordert. Die Konfiguration und Nutzung der Funktionalitäten dürfen auch nicht zur Verarbeitung personenbezogener Daten von Minderjährigen führen. Ausnahmen sieht das Dekret in dem Fall vor, wenn der erwachsene Benutzer ausdrücklich in die Verwendung der personenbezogenen Daten des Kindes einwilligt oder dass dies technisch nicht möglich ist.
Das Dekret sieht einen Rahmen für zusätzliche Funktionen vor, die von Wirtschaftsteilnehmern auf freiwilliger Basis eingeführt werden könnten: Sie dürfen nicht zur Verarbeitung personenbezogener Daten von Minderjährigen oder zur Sammlung von Daten dieser minderjährigen Nutzer zu kommerziellen Zwecken führen. Es gelten die gleichen Ausnahmen wie für die im Dekret aufgeführten Funktionalitäten.
Der Dekretentwurf legt auch die Modalitäten für die Zertifizierung des Vorhandenseins konformer Kindersicherungsvorrichtungen durch die Hersteller fest, mit der möglichen Unterstützung der Anbieter von Betriebssystemen. Die Konformität der Endgeräte wird zunächst vom Hersteller bescheinigt, dann von Händlern, Importeuren und Dienstleistern bei der Ausführung von Aufträgen anhand der bereits vorhandenen technischen Unterlagen für die EG-Kennzeichnung kontrolliert.
Die Zertifizierung der Konformität des Endgeräts durch den Hersteller ist in den Artikeln R. 20-29-10-2 bis 5 des Gesetzes über Post und elektronische Kommunikation geregelt. Diese Artikel sehen Folgendes vor:
- Die Erstellung von technischen Unterlagen und einer Konformitätserklärung durch den Hersteller, in der die Konformität jedes Endgerätetyps bescheinigt wird. Der Hersteller kann vom Betriebssystemanbieter eine Bescheinigung verlangen, die die Konformität des Betriebssystems und der Kindersicherungsvorrichtung mit den technischen Funktionalitäten des Artikels R. 20-29-10-1 bestätigt;
- Artikel R. 20-29-10-3 legt den Mindestinhalt der technischen Unterlagen fest, die der Hersteller vor dem Inverkehrbringen des Gerätes zu erstellen hat;
- Artikel R. 20-29-10-4 beschreibt den Inhalt der Konformitätserklärung, mit der bescheinigt wird, dass das Endgerät über die technischen Funktionen verfügt. Sie sieht für den Hersteller auch die Möglichkeit vor, diese Konformitätserklärung in die EU-Konformitätserklärung aufzunehmen oder nicht.
- Artikel R. 20-29-10-5 legt den Inhalt der Konformitätsbescheinigung fest.
- Artikel R. 20-13-2 des Gesetzes über die Post und die elektronische Kommunikation integriert die Kategorie der Anbieter von Auftragsabwicklungsdiensten in die Vertriebskette und passt ihre Verpflichtungen in Bezug auf das Inverkehrbringen konformer Produkte an die bestehenden Verpflichtungen an, die für Händler und Importeure im Rahmen dieses Gesetzes gelten.
- Artikel R. 20-29-10-6 regelt die Pflichten der Importeure und Händler hinsichtlich des Inverkehrbringens konformer Produkte, denen die erforderlichen Unterlagen beigefügt sind.
Der Dekretentwurf legt in Artikel R. 20-29-10-7 die Bedingungen fest, unter denen die Nationale Frequenzbehörde, die nationale Marktaufsichtsbehörde, die Einhaltung der Verpflichtungen des Gesetzes und des Dekrets überwachen wird. Die nachträgliche Überprüfung und eventuelle Ahndung von Verstößen gegen die im Gesetz und im Dekret festgelegten Verpflichtungen obliegt der Nationalen Frequenzagentur in ihrer Eigenschaft als Produktaufsichtsbehörde. Ihre Befugnisse werden durch den Dekretentwurf erweitert, so dass sie Bewertungen und Untersuchungen durchführen und Produkte, die nicht den Vorschriften entsprechen, zurückrufen oder zurücknehmen kann.
Schließlich legt das Dekret die Modalitäten fest, nach denen sich die Hersteller an der Verbreitung von Risikoinformationen im Zusammenhang mit der Nutzung öffentlicher Online-Kommunikationsdienste durch minderjährige Nutzer beteiligen müssen. Ein neuer Artikel R. 20-29-10-8 sieht die Verpflichtung vor, Informationen über die Funktionen der Kindersicherungseinrichtung und deren Konfiguration bereitzustellen. Die Hersteller müssen den Nutzern auch Informationen zur Risikoprävention im Zusammenhang mit der Nutzung öffentlicher Online-Kommunikationsdienste durch Minderjährige (Suchtverhalten, Cybermobbing, Exposition gegenüber unangemessenen Inhalten) sowie im Hinblick auf die übermäßige und frühzeitige Exposition der jüngsten Nutzer am Bildschirm zur Verfügung stellen. Eine Verpflichtung zur Bereitstellung von Informationen ist auch für Personen vorgesehen, die gebrauchte Endgeräte vermarkten, deren erstes Inverkehrbringen vor dem Inkrafttreten des Dekretsentwurfs liegt: diese Akteure werden den Benutzern Informationen über vorhandene Kindersicherungsvorrichtungen zur Verfügung stellen. Alle diese Informationen können in einem vom Hersteller gewählten Format (computergestützt oder anderweitig) zur Verfügung gestellt werden.
Besondere Bestimmungen für Internet-Zugangsanbieter sind ebenfalls im Notifizierungstext enthalten, werden aber auf einer niedrigeren Regulierungsebene im Gesetz über Post und elektronische Kommunikation festgelegt. Diese Bestimmungen wenden Artikel 6 des Gesetzes vom 21. Juni 2004 über das Vertrauen in die digitale Wirtschaft an und sollen die Mindestfunktionen festlegen, die den Anbietern von Internetzugängen kostenlos zur Verfügung gestellt werden müssen: dabei handelt es sich um Funktionalitäten, die es ermöglichen, den Zugang von Minderjährigen zu schädlichen zu sperren.
Es wird eine notwendige Frist für die Einhaltung aller von diesem Text betroffenen Akteure erforderlich sein: die Verpflichtungen des Dekrets treten erst 12 Monate nach seiner Veröffentlichung in Kraft.
9. Ziel des Dekretsentwurfs ist es, ein ehrgeiziges Schutzniveau für Minderjährige durch Systeme der elterlichen Kontrolle zu gewährleisten und sich in die bestehenden Verfahren einzugliedern, um die mit den Produktions- und Vertriebsketten beteiligten Wirtschaftsteilnehmer, nicht übermäßig zu stören.
In Bezug auf die in Artikel R. 20-29-10-1 festgelegten Funktionalitäten und technischen Merkmale steht der Verordnungsentwurf im Einklang mit dem Gesetz vom 2. März 2022, indem er Funktionalitäten vorsieht, die sich auf das Blockieren von vorinstallierten oder heruntergeladenen Inhalten beschränken, die für Minderjährige ungeeignet sind. Dies betrifft Inhalte, deren Zugang für Minderjährige gesetzlich geregelt ist (pornografische Inhalte, gewaltverherrlichende, hasserfüllte Inhalte usw.), aber auch Inhalte, die vom Herausgeber als für Nutzer eines bestimmten Alters ungeeignet gemeldet werden. Diese Funktionalitäten ermöglichen sowohl die Sperrung jeglicher Art von Inhalten, deren Zugang für Personen unter 18 Jahren die streng verboten ist, als auch die Verfeinerung der Auswahl der zu sperrenden Inhalte anhand der von den Herausgebern der Inhalte vorgenommenen Klassifikationen. Die Eltern eines Minderjährigen unter 13 Jahren können somit alle herunterladbaren Inhalte in einem App-Store blockieren, die vom Herausgeber als für Benutzer unter 13 Jahren ungeeignet angegeben werden.
Das System zum Schutz personenbezogener Daten von Minderjährigen, das mit den im Dekret vorgesehenen Funktionen einhergeht, soll die Erhebung und die begrenzte und kontrollierte Verwendung der personenbezogenen Daten von Minderjährigen gewährleisten. Soweit möglich und sofern dies nicht technisch unmöglich ist oder die Eltern zustimmen, sollte für die Konfiguration der Kindersicherungsvorrichtung die Einrichtung eines Benutzerkontos oder -profils nicht erforderlich sein. Diese Anforderung zielt darauf ab, die Konsolidierung von Kundendatenbanken, insbesondere von Minderjährigen, zugunsten großer Akteure oder sogar Plattformen zu begrenzen und es den Eltern die Möglichkeit zu geben, die elterliche Kontrolle zu konfigurieren, ohne sich selbst oder ihr Kind zu authentifizieren. Eine Beschränkung der Verarbeitung personenbezogener Daten von Minderjährigen ist ebenfalls vorgesehen, um diese Verarbeitung auf Situationen zu beschränken, in denen sie aus rein technischer Gründen notwendig ist oder im Falle der Zustimmung der Eltern.
Der Verordnungsentwurf sieht ein flexibles System zum Schutz personenbezogener Daten für die von Wirtschaftsakteuren auf freiwilliger Basis eingerichteten Funktionen vor: ihre Nutzung darf nur zur Verarbeitung personenbezogener Daten des Minderjährigen führen, die unbedingt erforderlich ist oder von den Eltern autorisiert wurde, und darf unter keinen Umständen zu einer Erhebung zu kommerziellen Zwecken (Direktmarketing, gezielte Werbung, Profiling) führen. Hier soll sichergestellt werden, dass die zusätzlichen Funktionen der Kindersicherungsvorrichtungen nicht dazu genutzt werden, mehr personenbezogene Daten nötig zu erheben.
Das in Artikel R. 20-29-10-8 des Gesetzes über Post und elektronische Kommunikation vorgesehene System der Beteiligung der Endgerätehersteller an der Verbreitung von Informationen vervollständigt den technischen Aspekt der elterlichen Kontrolle, indem es den Eltern die erforderlichen Informationen über die Risiken liefert, die ihre Kinder bei der Nutzung der Internetzugangsmethoden eingehen. In erster Linie sollen dem Benutzer die für die optimale Nutzung der auf dem Endgerät installierten Kindersicherungslösung erforderlichen Informationen zur Verfügung gestellt werden, indem ein erläuterndes Handbuch zur Bedienung und Konfiguration des Geräts bereitgestellt wird. Den Eltern müssen dann zusätzliche Informationen über die Risiken zur Verfügung gestellt werden, die mit der Nutzung der Endgeräte durch das Kind verbunden sind: Suchtverhalten, Cybermobbing, Exposition gegenüber ungeeigneten Inhalten und Risiken im Zusammenhang mit übermäßiger Exposition und frühzeitiger Exposition von Kleinkindern. All diese Informationen werden es ermöglichen, einen vollständigen Jugendschutz sowohl durch technische Lösungen als auch vor allem durch Sensibilisierung der Eltern zu gewährleisten. Die Bereitstellung dieser Informationen in einem computergestützten Format, wenn der Hersteller dies wünscht, um eine Unterbrechung der Produktionsketten durch Änderung der Verpackung oder der Gebrauchsanweisung von Endgeräten zu vermeiden.
Im Einklang mit diesem Ziel sieht der Verordnungsentwurf auch die Bereitstellung von Informationen für umverpackte Endgeräte vor, deren erstes Inverkehrbringen vor dem Inkrafttreten des Dekrets liegt, da die umverpackten Endgeräte einen erheblichen Anteil der ersten Telefone ausmachen, die Minderjährigen anvertrauten werden. Diejenigen, die diese generalüberholten Endgeräte vermarkten, müssen die Nutzer über die Existenz von Geräten zum Schutz von Minderjährigen im Internet informieren.
Das System zur Überprüfung der Einhaltung des Gesetzes vom 5. September 2022 lehnt sich weitgehend an den traditionellen Marktüberwachungsmechanismus an, wie er in der europäischen Verordnung nach dem sogenannten „Neuen Konzept“ vorgesehen ist. Diese Einbeziehung von Mechanismen aus dem europäischen Rahmen hat mehrere große Vorteile. Erstens ermöglicht dieses Gerät eine umfassende Betrachtung der gesamten Wirtschaftskette, von der Entwicklung des Endgeräts bis zu seinem Inverkehrbringen, und seiner Akteuren, vom Herstellern bis zum Händlern. Darüber hinaus wird die Bescheinigung über die Einhaltung der Verpflichtungen durch Dokumente wie technische Unterlagen, für die Marktaufsichtsbehörde und die Konformitätsbescheinigung für Importeure, Auftragsabwicklungsdienstleister, Händler und Agenten es jedem betroffenen Akteur ermöglichen, die erforderlichen Informationen schnell und zuverlässig zu erhalten. Schließlich werden die betroffenen Akteure durch die Anlehnung an den Gemeinschaftsrahmen für einzelstaatliche Vorschriften in die Lage versetzt, die Funktionsweise dieses Marktüberwachungssystems rasch zu verstehen und so unnötige Zeitverluste zu vermeiden.
Der Verordnungsentwurf sieht vor, dass die Überwachung der Einhaltung der Verpflichtungen der Wirtschaftsakteure der Nationalen Frequenzagentur übertragen wird, die über ein fundiertes Fachwissen im Bereich der Marktüberwachung verfügt und insbesondere für die Überwachung gemäß der Richtlinie 2014-53, bekannt als RED, zuständig ist. Die für den Fall von Zweifeln an der Konformität des Produkts vorgesehenen Bestimmungen - Bewertung und gegebenenfalls Aufforderung zu Äußerung, Rücknahme und verwaltungsrechtliche Sanktionen - sind abgestuft und verhältnismäßig, um ein wirksames Gleichgewicht zwischen der Zusammenarbeit mit den betroffenen Wirtschaftsakteuren und der Einhaltung der Vorschriften zu gewährleisten.
Der Umsetzungsfrist von 12 Monaten ergibt sich aus einer Konsultation des Wirtschaftszweigs und zielt darauf ab einen Zeitraum für die Anpassung von Verträgen und Software einzuräumen, wo die erforderlich ist.
10. Referenztexte sollten im Rahmen der vorherigen Mitteilung übermittelt werden: 2022/103/F
11. Nein
12. -
13. Nein
14. Nein
15. -
16. TBT-Aspekte
NEIN - Der Entwurf hat keine maßgeblichen Auswirkungen auf den internationalen Handel.
SPS-Aspekte
Nein – Der Entwurf ist keine gesundheitspolizeiliche oder pflanzenschutzrechtliche Maßnahme.
**********
Europäische Kommission
Allgemeine Kontaktinformationen Richtlinie (EU) 2015/1535
Fax: +32 229 98043
email: grow-dir2015-1535-central@ec.europa.eu