Рекомендация № 2018/334 Европейской комиссии
Актуально на 07.11.2026.
Как цитировать: Рекомендация N 2018/334 Европейской комиссии. 2018/334. https://bukva.ai/docs/2018334
«О мерах по эффективной борьбе с нелегальным онлайн-контентом» [рус., англ.]
(Принята в г. Брюсселе 01.03.2018)
Примечание
Россия не участвует.
РЕКОМЕНДАЦИЯ (ЕС) № 2018/334
ЕВРОПЕЙСКОЙ КОМИССИИ О МЕРАХ ПО ЭФФЕКТИВНОЙ БОРЬБЕ
С НЕЛЕГАЛЬНЫМ ОНЛАЙН-КОНТЕНТОМ <>**
<**> Commission Recommendation (EU) 2018/334 of 1 March 2018 on measures to effectively tackle illegal content online. Опубликована в Официальном Журнале (далее — ОЖ) № L 63, 06.03.2018, стр. 50.
Руководствуясь Договором о функционировании Европейского Союза, и, в частности, Статьей 292 Договора,
Принимая во внимание следующие обстоятельства:
(1) Интернет-провайдеры и провайдеры услуг в Интернете вносят значительный вклад в развитие инноваций, экономический рост и создание рабочих мест в Союзе. Многие из указанных провайдеров услуг играют важную роль в цифровой экономике, связывая бизнес и граждан, а также содействуя общественной дискуссии и распределению и приему фактической информации, мнений и идей. Тем не менее иногда третьи лица злоупотребляют их услугами в целях осуществления нелегальной онлайн-деятельности, например, распространяя определенную информацию, связанную с терроризмом, растлением несовершеннолетних, незаконным разжиганием ненависти или нарушением законодательства о защите прав потребителей, что может подорвать доверие пользователей к ним и навредить их бизнес-моделям. В некоторых случаях соответствующие провайдеры услуг могут получить некоторые преимущества от указанной деятельности, например, в связи с доступностью защищенного авторскими правами контента без разрешения правообладателей.
(2) Наличие нелегального онлайн-контента влечет серьезные негативные последствия для пользователей, других задействованных граждан и компаний, а также для общества в целом. В свете центральной роли провайдеров онлайн-услуг, а также технологических средств и возможностей, связанных с предоставляемыми ими услугами, провайдеры онлайн-услуг несут определенные общественные обязанности в целях содействия в борьбе с нелегальным контентом, распространяемым посредством использования их услуг.
(3) Учитывая, что быстрое удаление и запрещение доступа к нелегальному контенту часто имеет важное значение для ограничения более широкого распространения и снижения вреда, указанные обязанности подразумевают, что соответствующие провайдеры услуг должны принимать быстрые решения о возможных действиях в отношении нелегального онлайн-контента. Указанные обязанности также подразумевают, что они должны установить эффективные и надлежащие гарантии, в частности, в целях обеспечения их добросовестного и надлежащего поведения, а также предотвращения непреднамеренного удаления легального контента.
(4) Многие провайдеры онлайн-услуг признали указанные обязанности и выполняют их. На коллективном уровне значительный прогресс был достигнут благодаря добровольному заключению соглашений различного характера, в числе которых Интернет-форум ЕС по вопросам онлайн-контента террористической направленности, Кодекс поведения по противодействию незаконному разжиганию ненависти в Интернете и Меморандум о взаимопонимании по вопросу продажи контрафактных товаров. Однако, несмотря на указанные обязательства и достигнутый прогресс, нелегальный онлайн-контент остается серьезной проблемой в Союзе.
(5) В связи с рядом террористических атак в ЕС и распространением террористической пропаганды онлайн Европейский Совет 22 — 23 июня 2017 г. заявил, что он «ожидает, что промышленность... разработает новые технологии и инструменты для улучшения автоматического обнаружения и удаления контента, подстрекающего к совершению террористических актов...». Европейский Парламент в своей резолюции от 15 июня 2017 г. призвал указанные онлайн-платформы «усилить меры, направленные на борьбу с нелегальным и вредоносным контентом». Призыв к тому, чтобы компании применяли более активный подход к защите их пользователей от контента террористической направленности, был вновь озвучен министрами государств-членов ЕС на Интернет-форуме ЕС. Что касается прав интеллектуальной собственности, то в своих Заключениях от 4 декабря 2014 г. по вопросам защиты указанных прав Совет ЕС призвал Европейскую Комиссию рассмотреть возможность использования доступных инструментов для выявления нарушений прав интеллектуальной собственности и роли посредников в содействии в борьбе с нарушениями прав интеллектуальной собственности.
(6) Двадцать восьмого сентября 2017 г. Европейская Комиссия приняла Сообщение, в котором содержится руководство по ответственности провайдеров онлайн-услуг за нелегальный онлайн-контент <*>. В указанном Сообщении Европейская Комиссия пояснила, что она будет оценивать необходимость принятия дополнительных мер, inter alia путем мониторинга прогресса, достигнутого на основании добровольных договоренностей. Настоящая Рекомендация является следствием указанного Сообщения, отражающим масштабы содержащихся в нем стремлений, а также его действия, и в то же время учитывает существенный прогресс, достигнутый в рамках указанных добровольных договоренностей, и основывается на нем.
<*> COM(2017)555 в последней редакции от 28 сентября 2017 г.
(7) Настоящей Рекомендацией признается, что необходимо должным образом учитывать особенности борьбы с различным нелегальным онлайн-контентом, а также конкретные решения, которые могут потребоваться, в том числе принятие конкретных законодательных мер. Например, признавая необходимость принятия указанных законодательных мер, 25 мая 2016 г. Европейская Комиссия приняла предложение о внесении изменений в Директиву 2010/13/ЕС Европейского Парламента и Совета ЕС <*> в свете меняющихся рыночных условий. Четырнадцатого сентября 2016 г. она также приняла предложение по принятию Директивы об авторском праве на едином цифровом рынке <**>, которая предусматривает возложение обязательств на определенных провайдеров услуг по принятию совместно с правообладателями мер, направленных на обеспечение действия соглашений с правообладателями, на использование их произведений или иных объектов или на предупреждение предоставления доступа к их услугам, содержащим произведения или иные объекты, определенные правообладателем совместно с провайдерами услуг. Настоящая Рекомендация не затрагивает указанные законодательные меры и предложения.
<*> Директива 2010/13/ЕС Европейского Парламента и Совета ЕС от 10 марта 2010 г. о координации некоторых законодательных, регулятивных и административных положений, действующих в Сообществе, относительно аудиовизуальных медиауслуг (Директива об аудиовизуальных медиауслугах) (ОЖ № L 95, 15.4.2010, стр. 1). COM(2016) 287 в последней редакции.
<**> COM(2016) 593 в последней редакции от 14 сентября 2016 г.
(8) Директива 2000/31/ЕС Европейского Парламента и Совета ЕС <*> содержит положения об освобождении от ответственности, которые при определенных условиях применимы к определенным провайдерам онлайн-услуг, в том числе провайдерам услуг «хостинга» в значении Статьи 14. Чтобы воспользоваться освобождением от ответственности, провайдер услуг хостинга при получении информации о нелегальности хранимой им информации должен принимать оперативные меры для удаления или блокирования доступа к ней, а в отношении требований о возмещении ущерба — при уведомлении о фактах или обстоятельствах, из которых следует, что деятельность или информация являются нелегальными. Указанные знания или информацию они могут получить через передаваемые им уведомления. Таким образом, Директива 2000/31/ЕС представляет собой основу для разработки процедур по удалению или блокированию доступа к нелегальной информации. Указанная Директива также предусматривает возможность для государств-членов ЕС требовать от соответствующих провайдеров услуг действовать с должной осмотрительностью по отношению к нелегальному контенту, который они могут хранить.
<*> Директива 2000/31/ЕС Европейского Парламента и Совета ЕС от 08 июня 2000 г. о некоторых правовых аспектах информационных услуг на внутреннем рынке, в частности, об электронной коммерции («Директива об электронной коммерции») (ОЖ № L 178, 17.07.2000, стр. 1).
(9) При принятии мер в отношении нелегального онлайн-контента государства-члены ЕС должны соблюдать принцип страны происхождения, установленный в Директиве 2000/31/ЕС. Соответственно, они не могут по основаниям, подпадающим в скоординированную область согласно указанной Директиве, ограничивать свободу предоставления услуг информационного общества провайдерами, учрежденными в другом государстве-члене ЕС, с учетом возможности отступлений от указанного правила при определенных условиях, установленных в указанной Директиве.
(10) Кроме того, несколько законодательных актов Союза устанавливают правовую основу для определенных видов нелегального контента, доступного или распространяемого онлайн. В частности, согласно Директиве 2011/93/ЕС Европейского Парламента и Совета ЕС <> государства-члены ЕС должны принимать меры по удалению веб-страниц, содержащих или распространяющих детскую порнографию, а также указанная Директива позволяет им блокировать доступ к указанным веб-страницам при условии соблюдения определенных гарантий. Директива (ЕС) 2017/541 Европейского Парламента и Совета ЕС <>, которая должна быть преобразована в национальное право до 8 сентября 2018 г., содержит аналогичные положения об онлайн-контенте, содержащем публичное подстрекательство к совершению террористических преступлений. Директива (ЕС) 2017/541 также устанавливает минимальные нормы по определению уголовных преступлений в области террористических деяний, преступлений, связанных с террористическими группами, и преступлений, связанных с террористической деятельностью. Согласно Директиве 2004/48/ЕС Европейского Парламента и Совета ЕС <> компетентные судебные органы могут выдавать судебный запрет в отношении посредников, чьи услуги используются третьими сторонами в целях нарушения прав интеллектуальной собственности.
<*> Директива 2011/93/ЕС Европейского Парламента и Совета ЕС от 13 декабря 2011 г. о борьбе с сексуальным насилием, сексуальной эксплуатацией детей и детской порнографией и о замене Рамочного Решения 2004/68/ПВД Совета ЕС (ОЖ № L 335, 17.12.2011, стр. 1).
<**> Директива (ЕС) 2017/541 Европейского Парламента и Совета ЕС от 15 марта 2017 г. о противодействии терроризму, о замене Рамочного Решения 2002/475/ПВД Совета ЕС и об изменении Решения 2005/671/ПВД Совета ЕС (ОЖ № L 88, 31.03.2017, стр. 6).
<***> Директива 2004/48/ЕС Европейского Парламента и Совета ЕС от 29 апреля 2004 г. об обеспечении прав на интеллектуальную собственность (ОЖ № L 157, 30.04.2004, стр. 1).
(11) В частности, в указанном контексте в дополнение к добровольным мерам, принимаемым определенными провайдерами онлайн-услуг, некоторые государства-члены ЕС приняли положения о механизмах «уведомления и осуществления действий» после принятия Директивы 2000/31/ЕС. Другие государства-члены ЕС намерены принять указанные положения. Как правило, указанные механизмы направлены на упрощение уведомления соответствующего провайдера услуг хостинга о контенте, который уведомляющая сторона считает нелегальным («уведомление»), в соответствии с которым провайдер может принять решение о согласии или несогласии с указанной оценкой и намерении удалить или блокировать доступ к указанному контенту («действие»). Указанные национальные положения имеют существенные различия. Следовательно, соответствующие провайдеры услуг могут подпадать под действие различных правовых требований, которые отличаются друг от друга по своему содержанию и сфере действия.
(12) В интересах внутреннего рынка и в целях достижения эффективности в борьбе с нелегальным онлайн-контентом, а также в целях обеспечения сбалансированного подхода, который является целью Директивы 2000/31/ЕС, необходимо установить определенные основные принципы руководства деятельностью государств-членов ЕС и соответствующих провайдеров услуг по данному вопросу.
(13) Указанные принципы должны быть установлены и должны применяться при полном соблюдении основных прав, закрепленных правовым режимом Союза, в частности, прав, гарантированных Хартией Европейского Союза об основных правах (далее «Хартия»). Борьба с нелегальным онлайн-контентом должна основываться на предоставлении надлежащих и серьезных гарантий защиты различных основных прав заинтересованных сторон. К указанным правам относятся свобода выражения мнения, в том числе свобода получения и распространения информации, право на уважение личной жизни и на защиту персональных данных, а также право на эффективную судебную защиту пользователей соответствующих услуг. К ним также могут относиться свобода ведения бизнеса для провайдеров услуг хостинга, в том числе свобода договора, а также права детей и права на защиту собственности, в том числе интеллектуальной, право на уважение человеческого достоинства и на запрещение дискриминации, принадлежащие другим заинтересованным сторонам. В частности, при принятии решения провайдерами услуг хостинга об удалении или блокировании доступа к хранимому ими контенту необходимо учитывать основные права и законные интересы их пользователей, а также основную роль, которую указанные провайдеры играют в упрощении процесса общественных дебатов и в разработке и принятии фактов, мнений и идей в соответствии с законодательством.
(14) В соответствии с горизонтальным подходом, предусматривающим освобождение от ответственности, установленным в Статье 14 Директивы 2000/31/ЕС, настоящая Рекомендация распространяется на все виды контента, не соответствующие законодательству Союза или законодательству государств-членов ЕС независимо от конкретного предмета и сущности указанного законодательства. Необходимо учитывать законодательство государств-членов ЕС, затрагиваемых предоставлением соответствующих услуг, в частности, государств-членов ЕС, на территории которых учрежден провайдер услуг хостинга или на территории которых предоставляется услуга. Кроме того, при приведении в действие настоящей Рекомендации необходимо учитывать тяжесть и вид вреда, который может быть причинен нелегальным контентом, что может непосредственно влиять на быстроту любых предпринимаемых действий, а также учитывать возможные действия провайдеров услуг хостинга, при необходимости учитывая соответствующее развитие и возможность использования технологий. Кроме того, необходимо учитывать соответствующие различия, которые могут существовать между различными видами нелегального контента, и действия, которые могут быть приняты в целях борьбы с ними.
(15) Провайдеры услуг хостинга играют особенно значимую роль в борьбе с нелегальным онлайн-контентом, поскольку они хранят информацию, предоставленную их пользователями по их запросу, а также предоставляют доступ другим пользователям к указанной информации часто в больших масштабах. В этой связи настоящая Рекомендация преимущественно относится к деятельности и ответственности указанных провайдеров. Однако при необходимости сделанные рекомендации также могут быть применены mutatis mutandis к другим задействованным провайдерам онлайн-услуг. Поскольку целью настоящей Рекомендации является устранение рисков, связанных с нелегальным онлайн-контентом, затрагивающих потребителей в Союзе, она распространяется на деятельность всех провайдеров услуг хостинга, независимо от места их учреждения в Союзе или на территории третьих стран, при условии, что указанные провайдеры направляют свою деятельность на потребителей, проживающих в Союзе.
(16) Механизм передачи уведомления провайдерам услуг хостинга о контенте, который считается нелегальным, представляет собой важное средство борьбы с нелегальным онлайн-контентом. Указанный механизм должен облегчить уведомление со стороны всех физических лиц и предприятий, желающих это сделать. Следовательно, указанный механизм должен быть легкодоступен, а также прост в использовании для всех пользователей. Однако провайдеры услуг хостинга должны оставаться гибкими, например, в отношении формата сообщения или используемых технологий, чтобы можно было найти эффективное решение и избежать возложения на указанных провайдеров несоразмерного бремени.
(17) Согласно судебной практике Суда Европейского Союза по применению Статьи 14 Директивы 2000/31/ЕС уведомления должны быть достаточно точными и надлежащим образом обоснованными, чтобы позволить принимающему провайдеру услуг хостинга принять информированное и обоснованное решение о действиях, подлежащих осуществлению по результатам уведомления. Следовательно, необходимо максимально гарантировать соблюдение указанного стандарта. Однако независимо от того, повлечет ли уведомление предоставление провайдеру сведений или информации в значении Статьи 14 указанной Директивы или нет, оно должно оцениваться с учетом особенностей каждого конкретного дела с учетом того, что указанные сведения или информация могут быть получены не только посредством уведомления.
(18) Обработка контактных данных отправителя уведомления не является необходимой для принятия провайдером услуг хостинга информированного и обоснованного решения по вопросу осуществления действий после получения уведомления. Обязательное требование по предварительному предоставлению контактных данных для передачи уведомления будет препятствовать уведомлению. Однако предоставление контактных данных необходимо для осуществления провайдером услуг хостинга обратной связи. Следовательно, указание контактных данных должно носить добровольный, а не обязательный характер для отправителя уведомления.
(19) В целях повышения прозрачности и точности механизма «уведомление-и-осуществление действий», а также для обеспечения надлежащего возмещения при необходимости провайдеры услуг хостинга, если они обладают контактными данными отправителя уведомления и/или провайдера контента, должны своевременно и надлежащим образом уведомлять указанных лиц о действиях, предпринятых в рамках указанного механизма, в частности, о принятии решения о требуемом удалении или блокировании доступа к соответствующему контенту. Предоставленная информация должна носить пропорциональный характер и должна соответствовать заявлениям, сделанным заинтересованными лицами в их уведомлениях или возражениях на уведомления, позволяя принять надлежащие и дифференцированные решения, а также не возлагая на провайдеров несоразмерного бремени.
(20) В целях обеспечения прозрачности и объективности, а также для предотвращения непреднамеренного удаления контента, который не является нелегальным, провайдеры контента должны по общему правилу по их запросу быть уведомлены о принятии решения об удалении или о блокировке доступа к хранимому контенту, а также им должна быть предоставлена возможность оспорить решение, представив возражения на уведомление, направленное на отмену указанного решения, независимо от того, принималось данное решение на основании уведомления, по рекомендации или в результате превентивных действий провайдера услуг хостинга.
(21) Однако, учитывая характер рассматриваемого контента, цель указанной процедуры представления возражений на уведомления, а также дополнительного бремени, которое она создает для провайдеров услуг хостинга, нецелесообразно предоставлять указанную информацию по принятому решению и предоставлять возможность по оспариванию решения, если явно установлено, что рассматриваемый контент является нелегальным контентом и связан с тяжкими уголовными преступлениями, представляющими угрозу жизни и безопасности людей, такими как преступления, указанные в Директиве (ЕС) 2017/541 и Директиве 2011/93/ЕС. Кроме того, в определенных случаях по причинам публичного порядка и общественной безопасности и, в частности, по причинам, связанным с предупреждением, расследованием, выявлением и уголовным преследованием уголовных преступлений, опосредованное предоставление информации соответствующему провайдеру контента может быть оправдано. Таким образом, провайдеры услуг хостинга не должны предоставлять информацию, если компетентный орган сделал об этом запрос, основанный на соображениях публичного порядка и общественной безопасности, в течение времени, указанного в запросе органа в свете данных соображений. Поскольку это влечет ограничение права на предоставление информации, при обработке персональных данных должны быть соблюдены соответствующие условия, установленные в Регламенте (ЕС) 2016/679 Европейского Парламента и Совета ЕС <*>.
<*> Регламент (ЕС) 2016/679 Европейского Парламента и Совета ЕС от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных) (ОЖ № L 119, 04.05.2016, стр. 1).
(22) Механизмы «уведомление-и-осуществление действий» не должны затрагивать прав сторон, вовлеченных в инициацию судебного разбирательства в соответствии с применимым правом в отношении любого контента, который считается нелегальным, или любых мер, принятых в отношении контента провайдером услуг хостинга. Механизмы внесудебного урегулирования споров по указанным вопросам могут быть важным дополнением к судебным разбирательствам, особенно если они позволяют достигнуть эффективного, доступного и быстрого разрешения споров. В этой связи необходимо поощрять внесудебное урегулирование споров при условии, что соответствующие механизмы отвечают определенным стандартам, в частности, в отношении процедурной справедливости, а также что доступ сторон к суду не ограничен, и при условии исключения злоупотреблений.
(23) В целях лучшей оценки эффективности механизмов «уведомление-и-осуществление действий» и другой деятельности провайдеров услуг хостинга в отношении контента, который считается нелегальным, и в целях обеспечения подотчетности, необходимо обеспечить открытость перед общественностью. Провайдеры услуг хостинга должны регулярно публиковать отчеты об указанных механизмах и другой деятельности, которые должны быть достаточно полными и всеобъемлющими для обеспечения надлежащего понимания. Они также должны в целях обеспечения ясности заранее указать в своих условиях обслуживания положения об удалении и блокировке доступа к хранимому ими контенту, в том числе нелегальному.
(24) Кроме механизмов «уведомление-и-осуществление действий», важным элементом борьбы с нелегальным контентом могут быть пропорциональные и особые превентивные действия, добровольно осуществляемые провайдерами услуг хостинга, в том числе путем использования в некоторых ситуациях автоматизированных средств, без ущерба действию Статьи 15(1) Директивы 2000/31/ЕС. В связи с указанными превентивными действиями необходимо учитывать положение провайдеров услуг хостинга, которые из-за своего размера и объемов деятельности имеют ограниченные ресурсы и навыки, а также нужно учитывать необходимость гарантирования эффективных и надлежащих гарантий, сопровождающих указанные действия.
(25) Целесообразным может быть осуществление указанных превентивных действий, если нелегальный характер контента уже был установлен или если вид контента не нуждается в контекстуализации. Осуществление указанных действий может также зависеть от характера, масштаба и целей предусмотренных действий, типа рассматриваемого контента независимо от того, кем было направлено уведомление о контенте: правоохранительными органами или Европолом, а также независимо от того, были уже осуществлены действия в отношении контента, предположительно считающегося нелегальным, или нет. В отношении материалов, содержащих сексуальное насилие над детьми, провайдеры услуг хостинга должны осуществлять превентивные действия в целях выявления и предотвращения распространения указанных материалов в соответствии с обязательствами, принятыми в рамках Глобального альянса против сексуального насилия над детьми.
(26) В указанном отношении в своем Сообщении от 28 сентября 2017 г. по вопросам борьбы с нелегальным онлайн-контентом Европейская Комиссия выразила свое мнение о том, что осуществление указанных превентивных действий автоматически не влечет утраты провайдером услуг хостинга возможности воспользоваться преимуществом освобождения от ответственности, предусмотренным Статьей 14 Директивы 2000/31/ЕС.
(27) Необходимо, чтобы меры, направленные на борьбу с нелегальным онлайн-контентом, подпадали под эффективные и надлежащие гарантии, обеспечивающие, что провайдеры услуг хостинга действуют добросовестно и пропорционально при установлении и осуществлении стратегий в отношении хранимого ими контента, в том числе нелегального контента, чтобы гарантировать возможность пользователей свободно получать и распространять информацию онлайн в соответствии с применимым законодательством. В дополнение к гарантиям, установленным применимым законодательством, например, в отношении защиты персональных данных, при необходимости должны быть предусмотрены и должны применяться особые гарантии использования автоматизированных средств, в частности, контроль и проверки, осуществляемые людьми, в целях исключения непреднамеренных и ошибочных решений.
(28) Необходимо обеспечить свободное, эффективное и надлежащее сотрудничество компетентных органов с провайдерами услуг хостинга при осуществлении борьбы с нелегальным онлайн-контентом. При необходимости указанное сотрудничество может получать поддержку со стороны Европола, например, в борьбе с терроризмом, сексуальным насилием и сексуальной эксплуатацией детей, детской порнографией и домогательством до детей. В целях упрощения указанного сотрудничества государства-члены ЕС и провайдеры услуг хостинга должны назначить контактные пункты, а также должны быть установлены процедуры по приоритетной обработке уведомлений, переданных указанными органами, с надлежащей степенью уверенности в их точности с учетом конкретных знаний и ответственности указанных органов. В целях осуществления эффективной борьбы с определенными особо тяжкими уголовными преступлениями, такими как преступления, предусмотренные в Директиве (ЕС) 2017/541 и Директиве 2011/93/ЕС, о которых могут узнать провайдеры услуг хостинга при осуществлении своей деятельности, государствам-членам ЕС следует поощрять использование возможности, предусмотренной Статьей 15(2) Директивы 2000/31/ЕС по закреплению в законодательстве обязательств по предоставлению отчетности в соответствии с действующим законодательством, в частности, Регламентом (ЕС) 2016/679.
(29) Вместе с компетентными органами некоторые физические лица и предприятия, в том числе неправительственные организации и торговые ассоциации, также могут обладать особыми знаниями и готовностью добровольно взять на себя определенные обязательства по борьбе с нелегальным онлайн-контентом. В свете их дополнительных преимуществ, а также периодического большого количества уведомлений следует поощрять сотрудничество между указанными доверенными лицами, подающими сигналы, и провайдерами услуг хостинга, в частности, путем рассмотрения их уведомлений в приоритетном порядке с должным уровнем уверенности в их точности. Однако в соответствии со своим особым статусом такое сотрудничество должно быть доступно только физическим лицам и предприятиям, учитывающим ценности, на которых основан Союз согласно Статье 2 Договора о Европейском Союзе, и соответствующим определенным условиям, которые должны быть ясными, объективными и общедоступными.
(30) Борьба с нелегальным онлайн-контентом требует целостного подхода, поскольку указанный контент может легко перемещаться от одного провайдера услуг хостинга к другому, а также склонен к использованию наиболее слабых связей в цепочке. Сотрудничество, состоящее, в частности, в добровольном обмене опытом, технологическими решениями и передовой практикой, имеет первостепенное значение. Указанное сотрудничество особенно важно для провайдеров услуг хостинга, которые в связи со своим размером и объемами деятельности имеют ограниченные ресурсы и опыт.
(31) Терроризм связан с незаконным и неизбирательным применением насилия и запугивания в отношении граждан. Террористы все чаще полагаются на распространение террористической пропаганды через Интернет, часто используя сложные методы для обеспечения быстрого и широкого распространения. Несмотря на достигнутый прогресс, особенно в контексте Интернет-форума ЕС, по-прежнему сохраняется острая потребность в более быстром и более эффективном реагировании на онлайн-контент террористической направленности в дополнение к необходимости полного исполнения провайдерами услуг хостинга, участвующими в Интернет-форуме ЕС, своих обязательств в отношении эффективной и всеобъемлющей отчетности.
(32) Учитывая особенности борьбы с онлайн-контентом террористической направленности, рекомендации по борьбе с нелегальным онлайн-контентом в целом должны дополняться определенными рекомендациями, которые непосредственно относятся к борьбе с онлайн-контентом террористической направленности, на основании усилий, достигнутых в рамках Интернет-форума ЕС, и на их консолидации.
(33) Учитывая особенно серьезные риски, связанные с контентом террористической направленности, и центральную роль провайдеров услуг хостинга в распространении указанного контента, провайдеры услуг хостинга должны предпринимать все возможные действия, чтобы не допустить размещения контента террористической направленности, а при возможности, предотвратить его хостинг, при условии наличия у них возможности устанавливать и осуществлять свои условия обслуживания и необходимости в эффективных и надлежащих гарантиях, а также без ущерба действию Статьи 14 Директивы 2000/31/ЕС.
(34) Указанные действия должны, в частности, выражаться в сотрудничестве с компетентными органами и Европолом в области передачи сообщений, которые представляют собой особое средство уведомления провайдеров услуг хостинга, адаптированных к особенностям борьбы с контентом террористической направленности. Компетентные органы и Европол при передаче сообщений должны иметь возможность требовать удаления или блокировки доступа к контенту, который, по их мнению, является контентом террористической направленности, со ссылкой на соответствующее применимое законодательство или условия обслуживания соответствующего провайдера услуг хостинга. Указанные механизмы сообщений должны дополнять механизмы передачи уведомлений, в том числе доверенными лицами, подающими сигналы, а также они могут использоваться для уведомления о контенте, который считается контентом террористической направленности.
(35) Учитывая, что указанный контент террористической направленности наиболее вредоносен в первый час появления в Интернете, а также учитывая особый опыт и ответственность компетентных органов и Европола, по общему правилу сообщения должны быть оценены, а также при необходимости в отношении них должны быть предприняты действия в течение одного часа.
(36) Без ущерба действию Статьи 15(1) Директивы 2000/31/ЕС меры по борьбе с контентом террористической направленности должны также включать в себя пропорциональные определенные превентивные действия, в том числе использование автоматизированных средств, в целях обнаружения, выявления и незамедлительного удаления или блокирования доступа к контенту террористической направленности, а также ограничения повторного появления контента террористической направленности. В этой связи необходимо учитывать необходимость принятия надлежащих и эффективных гарантий в дополнение к указанным действиям, в частности, указанных в Главе II настоящей Рекомендации.
(37) Сотрудничество между провайдерами услуг хостинга, а также указанными провайдерами и компетентными органами играет особенно важную роль в борьбе с онлайн-контентом террористической направленности. В частности, технологические средства, позволяющие проводить автоматизированное обнаружение контента, например, Database of Hashes, могут помочь в достижении цели по предотвращению распространения контента террористической направленности в различных службах хостинга. Необходимо поощрять указанное сотрудничество и разработку, использование и обмен указанными технологическими средствами с использованием при необходимости опыта Европола. Указанные совместные усилия особенно важны для оказания помощи провайдерам услуг хостинга, которые в связи со своими размерами и объемами деятельности имеют ограниченные ресурсы и навыки в эффективном и незамедлительном реагировании на сообщения о контенте террористической направленности, а также в принятии превентивных мер в соответствии с рекомендациями.
(38) Как можно больше провайдеров услуг хостинга должны участвовать в указанном сотрудничестве, а все участвующие провайдеры услуг хостинга должны способствовать оптимизации и максимальному использованию указанных средств. Также необходимо поощрять заключение рабочих соглашений между всеми соответствующими сторонами, в том числе Европолом, учитывая, что указанные соглашения могут содействовать обеспечению согласованного и эффективного подхода, а также позволить осуществлять обмен опытом и навыками.
(39) В целях обеспечения соблюдения основного права на защиту физических лиц при обработке персональных данных, а также свободного обращения персональных данных, обработка персональных данных при осуществлении действий по введению в действие настоящей Рекомендации должна полностью соответствовать нормам о защите данных, в частности, Регламенту (ЕС) 2016/679 и Директиве (ЕС) 2016/680 Европейского Парламента и Совета ЕС <*>, а также должна контролироваться компетентными надзорными органами.
<*> Директива (ЕС) 2016/680 Европейского Парламента и Совета ЕС от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных компетентными органами в целях предотвращения, расследования, выявления или уголовного преследования преступлений или исполнения уголовных наказаний, о свободном обращении таких данных, а также об отмене Рамочного Решения 2008/977/ПВД Совета ЕС (ОЖ № L 119, 04.05.2016, стр. 89).
(40) Настоящая Рекомендация учитывает основные права и соблюдает принципы, признанные Хартией. В частности, настоящая Рекомендация направлена на обеспечение полного соблюдения Статей 1, 7, 8, 10, 16, 17, 21, 24 и 47 Хартии.
(41) Европейская Комиссия намерена внимательно следить за всеми действиями, предпринятыми в ответ на настоящую Рекомендацию. В этой связи государства-члены ЕС и провайдеры услуг хостинга должны быть готовы предоставить Европейской Комиссии по ее запросу всю соответствующую информацию, которую они предположительно могут предоставить для осуществления указанного мониторинга. На основании полученной таким образом информации и остальной доступной информации, в том числе отчетов на основании добровольных соглашений, Европейская Комиссия будет проводить оценку действия настоящей Рекомендации, а также определять необходимость осуществления дополнительных шагов, в том числе подготовку предложений по обязательным законодательным актам Союза. Учитывая особенности и срочность осуществления борьбы с онлайн-контентом террористической направленности, указанный мониторинг и оценка должны проводиться на основании подробной информации и в особенно быстром режиме в течение трех месяцев с момента опубликования настоящей Рекомендации, а в отношении остального нелегального контента — в течение шести месяцев с момента опубликования,
Приняла настоящую Рекомендацию:
Глава I. ЦЕЛЬ И ТЕРМИНОЛОГИЯ
1. Государствам-членам ЕС и провайдерам услуг хостинга в отношении контента, предоставленного провайдерами контента, который они хранят по просьбе указанных провайдеров контента, рекомендуется принимать эффективные, надлежащие и пропорциональные меры, направленные на борьбу с нелегальным онлайн-контентом, в соответствии с принципами, установленными в настоящей Рекомендации, и в полном соответствии с Хартией, в частности, правом на свободу выражения мнения и свободу информации, а также в соответствии с другими применимыми положениями законодательства Союза, в частности, в отношении защиты персональных данных, конкуренции и электронной коммерции.
2. Настоящая Рекомендация основывается на прогрессе, достигнутом в рамках добровольных соглашений между провайдерами услуг хостинга и другими затронутыми провайдерами в отношении различных видов нелегального контента, и закрепляет его. В области терроризма она основывается и закрепляет прогресс, достигнутый в рамках Интернет-форума ЕС.
3. Настоящая Рекомендация не затрагивает прав и обязательств государств-членов ЕС в области осуществления действий в отношении нелегального онлайн-контента в соответствии с законодательством Союза, в том числе права судов или административных органов государств-членов ЕС в соответствии с их правовыми системами требовать от провайдеров услуг хостинга удаления или блокировки доступа к нелегальному контенту. Настоящая Рекомендация также не затрагивает положения провайдеров услуг хостинга, установленного Директивой 2000/31/ЕС, и их возможности устанавливать и применять свои условия обслуживания в соответствии с законодательством Союза и законодательствами государств-членов ЕС.
4. Для целей настоящей Рекомендации применяются следующие определения:
(a) «провайдер услуг хостинга» — провайдер услуг информационного общества, состоящих из хранения информации, предоставленной получателем услуги по его запросу в значении Статьи 14 Директивы 2000/31/ЕС, независимо от места его учреждения, который направляет свою деятельность на потребителей, проживающих в Союзе;
(b) «нелегальный контент» — любая информация, которая не соответствует законодательству Союза или законодательству соответствующего государства-члена ЕС;
(c) «пользователь» — физическое или юридическое лицо, являющееся получателем услуг, предоставляемых провайдером услуг хостинга;
(d) «провайдер контента» — пользователь, передающий информацию, которая по его запросу хранится или хранилась провайдером услуг хостинга;
(e) «уведомление» — любое сообщение, адресованное провайдеру услуг хостинга, которое подается отправителем уведомления, в отношении контента, хранимого указанным провайдером, который отправитель уведомления считает нелегальным, с запросом в отношении провайдера услуг хостинга о добровольном удалении или блокировании доступа к указанному контенту;
(f) «отправитель уведомления» — физическое лицо или предприятие, направившее уведомление провайдеру услуг хостинга;
(g) «доверенное лицо, подающее сигналы» — физическое лицо или предприятие, которое, по мнению провайдера услуг хостинга, обладает определенным опытом и компетенцией для осуществления борьбы с нелегальным онлайн-контентом;
(h) «контент террористической направленности» — информация, распространение которой образует состав преступлений, предусмотренных Директивой (ЕС) 2017/541, или террористических преступлений, определенных в законодательстве соответствующего государства-члена ЕС, в том числе распространение информации, подготовленной или принадлежащей террористическим группам или организациям, включенным в соответствующие списки, составленные Союзом или ООН;
(i) «правоохранительные органы» — компетентные органы, назначенные государствами-членами ЕС в соответствии с их национальным законодательством для осуществления правоприменительной деятельности в целях предупреждения, расследования, выявления и уголовного преследования уголовных преступлений, связанных с нелегальным онлайн-контентом;
(j) «компетентные органы» — компетентные органы, назначенные государствами-членами ЕС в соответствии с их национальным законодательством для выполнения различных задач по борьбе с нелегальным онлайн-контентом, в том числе правоохранительные и административные органы, которым поручено соблюдение законодательства, применимого в определенных отраслях, независимо от характера и конкретного предмета указанного законодательства;
(k) «сообщение» — сообщение, адресованное провайдеру услуг хостинга, которое направляется компетентным органом или Европолом в отношении контента, хранимого указанным провайдером, который указанный орган или Европол считают контентом террористической направленности, с запросом в отношении провайдера услуг хостинга о добровольном удалении или блокировке доступа к указанному контенту.
Глава II. ОБЩИЕ РЕКОМЕНДАЦИИ ПО ВСЕМ ВИДАМ НЕЛЕГАЛЬНОГО КОНТЕНТА
Подача и обработка уведомления
5. Необходимо предусмотреть положения о механизмах подачи уведомлений. Указанные механизмы должны быть легкодоступными, удобными для пользователя, а также должны предоставлять возможность подать уведомление в электронном формате.
6. Указанные механизмы должны позволять и поощрять подачу уведомлений, которые являются достаточно точными и надлежащим образом обоснованными, чтобы позволить соответствующему провайдеру услуг хостинга принять информированное и обоснованное решение в отношении контента, к которому относится уведомление, в частности, является данный контент нелегальным или нет, а также подлежит он удалению или блокированию доступа к нему или нет. Указанные механизмы должны облегчить предоставление уведомлений, содержащих объяснение причин, по которым отправитель уведомления считает контент нелегальным, а также четкое указание местоположения указанного контента.
7. Отправители уведомления должны иметь возможность указать свои контактные данные в уведомлении, но это не должно быть их обязанностью. Если они решат это сделать, необходимо обеспечить их анонимность перед провайдерами контента.
8. Если контактные данные отправителя уведомления известны провайдеру услуг хостинга, провайдер услуг хостинга должен направить подтверждение получения отправителю уведомления, а также должен незамедлительно информировать его о принятом решении в отношении контента, к которому относится уведомление, предоставляемая информация должна носить пропорциональный характер.
Информирование провайдеров контента и возражения на уведомление
9. Если провайдер услуг хостинга принимает решение об удалении или блокировании доступа к хранимому им контенту, поскольку он считает контент нелегальным, независимо от средств, используемых для выявления, обнаружения или удаления и блокирования доступа к указанному контенту, а также если контактные данные провайдера контента известны провайдеру услуг хостинга, он должен незамедлительно сообщить провайдеру контента о принятом решении и о причинах принятия, а также о возможности оспорить указанное решение в соответствии с пунктом 11, предоставляемая информация должна носить пропорциональный характер.
10. Пункт 9 не подлежит применению, если явно установлено, что рассматриваемый контент является нелегальным контентом и связан с тяжкими уголовными преступлениями, представляющими угрозу жизни и безопасности людей. Кроме того, провайдер услуг хостинга не должен предоставлять информацию, указанную в данном пункте, если компетентный орган сделал об этом запрос, основанный на соображениях публичного порядка и общественной безопасности, в течение времени, указанного в запросе органа, в частности, по причинам предупреждения, расследования, обнаружения и уголовного преследования уголовных преступлений.
11. Провайдерам контента должна быть предоставлена возможность оспорить решение провайдера услуг хостинга, указанное в пункте 9, в течение разумного периода времени, путем подачи указанному провайдеру услуг хостинга возражений на уведомление. Механизм подачи возражений на уведомление должен быть удобным для пользователя, а также должен предоставлять возможность подать возражение в электронном формате.
12. Необходимо гарантировать, что провайдер услуг хостинга надлежащим образом учитывает все полученные возражения на уведомления. Если в возражениях на уведомление содержатся основания, по которым провайдер услуг хостинга сочтет, что контент, к которому относятся возражения на уведомление, не является нелегальным, он должен незамедлительно отменить свое решение об удалении или блокировании доступа к указанному контенту, без ущерба действию положений о возможности установления и применения провайдером услуг хостинга своих условий обслуживания в соответствии с законодательством Союза и законодательством государств-членов ЕС.
13. Провайдер контента, подающий возражения на уведомление, а также соответствующий отправитель уведомления должны быть незамедлительно уведомлены провайдером услуг хостинга о решении, принятом им в отношении соответствующего контента, если их контактные данные известны провайдеру услуг хостинга.
Внесудебное урегулирование споров
14. Государства-члены ЕС должны при необходимости упрощать внесудебное урегулирование споров, направленное на разрешение споров, возникающих в связи с удалением или блокировкой доступа к нелегальному контенту. Указанные механизмы внесудебного урегулирования споров должны быть легкодоступными, эффективными, прозрачными и беспристрастными, а также должны гарантировать справедливое урегулирование и соответствие применимому законодательству. Попытки разрешить споры во внесудебном порядке не могут ограничивать доступ к суду заинтересованным сторонам.
15. Провайдерам услуг хостинга рекомендуется разрешать использование механизмов внесудебного урегулирования споров, если они доступны в соответствующем государстве-члене ЕС.
Прозрачность
16. Необходимо стимулировать опубликование провайдерами услуг хостинга четких, понятных и достаточно подробных объяснений своей политики удаления и блокировки доступа к хранимому ими контенту, в том числе к контенту, который они считают нелегальным.
17. Необходимо стимулировать регулярное опубликование, не реже одного раза в год, провайдерами услуг хостинга отчетов об их деятельности по удалению или блокировке доступа к контенту, который они считают нелегальным. Указанные отчеты должны содержать информацию о количестве и виде удаленного контента, количестве полученных уведомлений и возражений на уведомление, а также о промежутке времени, необходимом для осуществления действий.
Превентивные действия
18. Необходимо стимулировать осуществление провайдерами услуг хостинга при необходимости пропорциональных конкретных превентивных действий в отношении нелегального контента. Указанные превентивные действия включают в себя использование при необходимости автоматизированных средств обнаружения нелегального контента, а также они должны быть соразмерными и подпадающими под действие эффективных и надлежащих гарантий, в частности, гарантий, указанных в пунктах 19 и 20.
Гарантии
19. Во избежание удаления контента, который не является нелегальным, без ущерба действию положений о возможности установления и применения провайдером услуг хостинга своих условий обслуживания в соответствии с законодательством Союза и законодательством государств-членов ЕС, необходимо установить эффективные и надлежащие гарантии, обеспечивающие, что провайдеры услуг хостинга действуют с должной осмотрительностью и пропорционально в отношении хранимого ими контента, в частности, при обработке уведомлений и возражений на уведомления, а также при принятии решения о возможном удалении или запрете доступа к контенту, который считается нелегальным.
20. Если провайдеры услуг хостинга используют в отношении хранимого ими контента автоматизированные средства, необходимо обеспечить действие эффективных и соразмерных гарантий, обеспечивающих, что решения, принимаемые в отношении указанного контента, в частности, решения об удалении или блокировке доступа к контенту, который считается нелегальным, являются точными и обоснованными. Указанные гарантии включают в себя контроль и проверки, осуществляемые людьми, особенно в случаях, когда требуется подробная оценка соответствующего контекста в целях определения того, относится контент к категории нелегального или нет.
Защита от злоупотреблений
21. Необходимо принимать эффективные и надлежащие меры, направленные на предотвращение необоснованных уведомлений или возражений на уведомление или принятие действий в отношении необоснованных уведомлений или возражений на уведомление, а также предупреждение других видов злоупотреблений, связанных с рекомендованными мерами по борьбе с нелегальным онлайн-контентом, установленными в настоящей Рекомендации.
Сотрудничество провайдеров услуг хостинга с государствами-членами ЕС
22. Государства-члены ЕС и провайдеры услуг хостинга должны назначить контактные пункты по работе с вопросами, связанными с нелегальным онлайн-контентом.
23. Необходимо установить процедуры быстрого рассмотрения уведомлений, подаваемых компетентными органами.
24. Необходимо стимулировать установление государствами-членами ЕС юридических обязательств провайдеров услуг хостинга по незамедлительному сообщению в правоохранительные органы о любых доказательствах предполагаемого совершения тяжких уголовных преступлений, в том числе представляющих угрозу жизни и безопасности людей, полученных ими в ходе осуществления деятельности по удалению или блокированию доступа к нелегальному контенту в соответствии с действующими законодательными требованиями, в частности, требованиями о защите персональных данных, в том числе требованиями Регламента (ЕС) 2016/679, в целях предупреждения, расследования, выявления и уголовного преследования уголовных преступлений.
Сотрудничество провайдеров услуг хостинга с доверенными лицами, подающими сигналы
25. Необходимо стимулировать сотрудничество провайдеров услуг хостинга с доверенными лицами, подающими сигналы. В частности, необходимо установить процедуры быстрого рассмотрения уведомлений, подаваемых доверенными лицами, подающими сигналы.
26. Необходимо стимулировать опубликование провайдерами услуг хостинга четких и объективных условий признания физических лиц или предприятий доверенными лицами, подающими сигналы.
27. Указанные условия должны быть направлены на обеспечение получения указанными физическими лицами и предприятиями необходимого опыта, а также осуществления ими деятельности как доверенными лицами, подающими сигналы, с должной осмотрительностью и объективностью на основании соблюдения ценностей, на которых основан Союз.
Сотрудничество провайдеров услуг хостинга между собой
28. При необходимости провайдеры услуг хостинга должны обмениваться друг с другом, а в особенности с провайдерами услуг хостинга, которые в силу своего размера и объемов деятельности имеют ограниченные ресурсы и навыки, опытом, технологическими решениями и передовой практикой по борьбе с нелегальным онлайн-контентом, в том числе в контексте непрерывного сотрудничества провайдеров услуг хостинга в рамках кодексов поведения, меморандумов о взаимопонимании и других добровольных соглашений.
Глава III. ОСОБЫЕ РЕКОМЕНДАЦИИ В ОТНОШЕНИИ КОНТЕНТА ТЕРРОРИСТИЧЕСКОЙ НАПРАВЛЕННОСТИ
Общие положения
29. Особые рекомендации в отношении контента террористической направленности, установленные в настоящей Главе, применяются дополнительно к общим рекомендациям, установленным в Главе II.
30. Провайдеры услуг хостинга должны четко указать в своих условиях обслуживания, что они не хранят контент террористической направленности.
31. Провайдер услуг хостинга должен принимать меры, направленные на обеспечение ограничения хранения ими контента террористической направленности, в частности, меры в отношении сообщений, превентивных действий и сотрудничества, указанные в пунктах 32 - 40.
Подача и обработка сообщений
32. Государства-члены ЕС гарантируют, что их компетентные органы обладают компетенцией и достаточными ресурсами для эффективного обнаружения и выявления контента террористической направленности, для подачи сообщений провайдерам услуг хостинга, например, посредством национальных подразделений по контролю Интернета, а также для сотрудничества с подразделением ЕС по контролю интернет-пространства <*> Европола.
<*> Англ. — EU Internet Referral Unit — прим. перевод.
33. Необходимо предусмотреть механизмы, позволяющие подавать сообщения. Необходимо установить процедуры быстрого рассмотрения сообщений, в частности, сообщений, подаваемых национальными подразделениями по контролю интернета и подразделением ЕС по контролю интернет-пространства Европола.
34. Провайдеры услуг хостинга должны незамедлительно направить подтверждение получения сообщения, а также должны информировать компетентный орган или Европол о принятом решении в отношении контента, к которому относится сообщение, с указанием, когда был удален контент или блокирован доступ к нему, или по какой причине было принято решение не удалять контент или не блокировать к нему доступ.
35. Провайдеры услуг хостинга должны по общему правилу оценивать, а при необходимости удалять контент, указанный в сообщении, или блокировать доступ к нему, в течение одного часа с момента получения сообщения.
Превентивные действия
36. Провайдеры услуг хостинга должны осуществлять пропорциональные конкретные превентивные действия, в том числе использовать автоматизированные средства для обнаружения, выявления и оперативного удаления или блокирования доступа к контенту террористической направленности.
37. Провайдеры услуг хостинга должны осуществлять пропорциональные конкретные превентивные действия, в том числе использовать автоматизированные средства для незамедлительного препятствования провайдерам услуг хостинга в повторной передаче контента, который ранее был удален, или доступ к которому ранее был заблокирован, поскольку указанный контент считается контентом террористической направленности.
Сотрудничество
38. В целях предотвращения распространения контента террористической направленности среди различных провайдеров услуг хостинга необходимо поощрять сотрудничество провайдеров услуг хостинга путем обмена между ними эффективными, надлежащими и соответствующими технологическими средствами и их оптимизации, в том числе средствами, позволяющими производить автоматизированное обнаружение контента. Если это технологически возможно, все соответствующие форматы распространения контента террористической направленности должны быть зафиксированы. В указанном сотрудничестве должны участвовать провайдеры услуг хостинга, которые в связи со своим размером и объемами деятельности имеют ограниченные ресурсы и навыки.
39. Необходимо поощрять принятие провайдерами услуг хостинга мер, необходимых для обеспечения надлежащего функционирования и улучшения средств, указанных в пункте 38, в частности, путем предоставления идентификаторов, относящихся к рассматриваемому контенту, который считается контентом террористической направленности, а также путем всестороннего использования возможностей указанных средств.
40. Компетентные органы и провайдеры услуг хостинга должны заключать рабочие соглашения, а при необходимости также соглашения с Европолом, по вопросам онлайн-контента террористической направленности, в том числе в целях повышения понимания онлайн-террористической деятельности, улучшения механизмов подачи сообщений, предотвращения неоправданного дублирования усилий и упрощения запросов правоохранительных органов в целях уголовного преследования терроризма.
Глава IV. ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ
41. Государства-члены ЕС должны регулярно, предпочтительно каждые три месяца, представлять Европейской Комиссии отчеты о сообщениях, подаваемых их компетентными органами, о решениях, принятых провайдерами услуг хостинга по сообщениям, а также об их сотрудничестве с провайдерами услуг хостинга в борьбе с контентом террористической направленности.
42. В целях осуществления мониторинга действия настоящей Рекомендации в области контента террористической направленности в течение трех месяцев с момента публикации Рекомендации провайдеры услуг хостинга должны передать Европейской Комиссии по ее запросу всю соответствующую информацию, позволяющую осуществить указанный мониторинг. Указанная информация может содержать сведения о количестве контента, который был удален, или доступ к которому был блокирован в ответ на сообщения или уведомления или в результате осуществления превентивных действий и использования автоматизированных средств. В нем также могут быть указаны сведения о количестве полученных сообщений и о времени, необходимом для осуществления действий, а также о количестве контента, передача или повторная передача которого были предотвращены в результате использования средств автоматизированного обнаружения контента и других технологических средств.
43. В целях осуществления мониторинга действия настоящей Рекомендации в области нелегального контента, за исключением контента террористической направленности, в течение шести месяцев с момента публикации Рекомендаций государства-члены ЕС и провайдеры услуг хостинга должны передать Европейской Комиссии по ее запросу всю соответствующую информацию, позволяющую осуществить указанный мониторинг.
Совершено в Брюсселе 1 марта 2018 г.
COMMISSION RECOMMENDATION (EU) No. 2018/334
Having regard to the Treaty on the Functioning of the European Union, and in particular Article 292 thereof,
(1) Internet and service providers active on the internet contribute significantly to innovation, economic growth and job creation in the Union. Many of those service providers play an essential role in the digital economy by connecting business and citizens and by facilitating public debate and the distribution and reception of factual information, opinions and ideas. However, their services are in certain cases abused by third parties to carry out illegal activities online, for instance disseminating certain information relating to terrorism, child sexual abuse, illegal hate speech or infringements of consumer protection laws, which can undermine the trust of their users and damage their business models. In certain cases the service providers concerned might even gain some advantages from such activities, for instance as a consequence of the availability of copyright protected content without authorisation of the right holders.
(2) The presence of illegal content online has serious negative consequences for users, for other affected citizens and companies and for society at large. In the light of their central role and the technological means and capabilities associated with the services that they provide, online service providers have particular societal responsibilities to help tackle illegal content disseminated through the use of their services.
(3) Given that fast removal of or disabling of access to illegal content is often essential in order to limit wider dissemination and harm, those responsibilities imply inter alia that the service providers concerned should be able to take swift decisions as regards possible actions with respect to illegal content online. Those responsibilities also imply that they should put in place effective and appropriate safeguards, in particular with a view to ensuring that they act in a diligent and proportionate manner and to preventing the unintended removal of content which is not illegal.
(4) Many online service providers have acknowledged and acted upon those responsibilities. At the collective level, important progress has been made through voluntary arrangements of various kinds, including the EU Internet Forum on terrorist content online, the Code of Conduct on Countering Illegal Hate Speech Online and the Memorandum of Understanding on the Sale of Counterfeit Goods. However, notwithstanding this commitment and progress, illegal content online remains a serious problem within the Union.
(5) Concerned by a series of terrorist attacks in the EU and the proliferation of terrorist propaganda online, the European Council of 22 — 23 June 2017 stated that it «expects industry to... develop new technology and tools to improve the automatic detection and removal of content that incites to terrorist acts. ...» The European Parliament, in its resolution of 15 June 2017, urged those online platforms «to strengthen measures to tackle illegal and harmful content». The call for the companies to take a more proactive approach in protecting their users from terrorist content has been reiterated by Ministers of the Member States within the EU Internet Forum. As for intellectual property rights, in its Conclusions of 4 December 2014 on the enforcement of such rights, the Council called on the Commission to consider the use of tools available to identify intellectual property rights infringers and the role of intermediaries in assisting the fight against intellectual property rights infringements.
(6) On 28 September 2017, the Commission adopted a Communication with guidance on the responsibilities of online service providers in respect of illegal content online <*>. In that Communication the Commission explained that it would assess whether additional measures were needed, inter alia by monitoring progress on the basis of voluntary arrangements. This Recommendation follows-up on that Communication, reflecting the level of ambition set out therein and giving effect thereto, while taking due account of and building on the important progress made through those voluntary arrangements.
<*> COM(2017) 555 final of 28 September 2017.
(7) This Recommendation acknowledges that due account should be taken of the particularities of tackling different types of illegal content online and the specific responses that might be required, including through dedicated legislative measures. For instance, acknowledging the need for such specific legislative measures, on 25 May 2016 the Commission adopted a proposal for the amendment of Directive 2010/13/EU of the European Parliament and of the Council <*> in view of changing market realities. On 14 September 2016, it also adopted a proposal for a Directive on copyright in the Digital Single Market <**>, which provides for an obligation for certain service providers to take, in cooperation with right holders, measures to ensure the functioning of agreements with right holders for the use of their works or other subject matter or to prevent the availability on their services of works or other subject matter identified by the rights holders through the cooperation with the service providers. This Recommendation leaves such legislative measures and proposals unaffected.
<*> Directive 2010/13/EU of the European Parliament and of the Council of 10 March 2010 on the coordination of certain provisions laid down by law, regulation or administrative action in Member States concerning the provision of audiovisual media services (Audiovisual Media Services Directive) (OJ L 95, 15.4.2010, p. 1). COM(2016) 287 final.
<**> COM(2016) 593 final of 14 September 2016.
(8) Directive 2000/31/EC of the European Parliament and of the Council <*> contains liability exemptions which are, subject to certain conditions, available to certain online service providers, including providers of «hosting» services within the meaning of its Article 14. In order to benefit from that liability exemption, hosting service providers are to act expeditiously to remove or disable access to illegal information that they store upon obtaining actual knowledge thereof and, as regards claims for damages, awareness of facts or circumstances from which the illegal activity or information is apparent. They can obtain such knowledge and awareness, inter alia, through notices submitted to them. As such, Directive 2000/31/EC constitutes the basis for the development of procedures for removing and disabling access to illegal information. That Directive also allows for the possibility for Member States of requiring the service providers concerned to apply a duty of care in respect of illegal content which they might store.
<*> Directive 2000/31/EC of the European Parliament and of the Council of 8 June 2000 on certain legal aspects of information society services, in particular electronic commerce, in the Internal Market («Directive on electronic commerce») (OJ L 178, 17.7.2000, p. 1).
(9) When taking measures in respect of illegal content online, Member States are to respect the country of origin principle laid down in Directive 2000/31/EC. Accordingly, they may not, for reasons falling within the coordinated field as specified in that Directive, restrict the freedom to provide information society services by providers established in another Member State, subject however to the possibility of derogations under certain conditions set out in that Directive.
(10) In addition, several other acts of Union law provide for a legal framework in respect of certain particular types of illegal content that are available and disseminated online. In particular, Directive 2011/93/EU of the European Parliament and of the Council <> requires Member States to take measures to remove web pages containing or disseminating child pornography and allows them to block access to such web pages, subject to certain safeguards. Directive (EU) 2017/541 of the European Parliament and of the Council <>, which is to be transposed into national law by 8 September 2018, contains similar provisions in respect of online content constituting public provocation to commit a terrorist offence. Directive (EU) 2017/541 also establishes minimum rules on the definition of criminal offences in the area of terrorist offences, offences related to a terrorist group and offences related to terrorist activities. Pursuant to Directive 2004/48/EC of the European Parliament and of the Council <>, it is possible for competent judicial authorities to issue injunctions against intermediaries whose services are being used by a third party to infringe an intellectual property right.
<*> Directive 2011/93/EU of the European Parliament and of the Council of 13 December 2011 on combating the sexual abuse and sexual exploitation of children and child pornography, and replacing Council Framework Decision 2004/68/JHA (OJ L 335, 17.12.2011, p. 1).
<**> Directive (EU) 2017/541 of the European Parliament and of the Council of 15 March 2017 on combating terrorism and replacing Council Framework Decision 2002/475/JHA and amending Council Decision 2005/671/JHA (OJ L 88, 31.3.2017, p. 6).
<***> Directive 2004/48/EC of the European Parliament and of the Council of 29 April 2004 on the enforcement of intellectual property rights (OJ L 157, 30.4.2004, p. 45).
(11) In particular against this background, in addition to the voluntary measures taken by certain online services providers, some Member States have adopted rules on «notice-and-action» mechanisms since the adoption of Directive 2000/31/EC. Other Member States are considering adopting such rules. Those mechanisms generally seek to facilitate the notification of content which the notifying party considers to be illegal to the hosting service provider concerned («notice»), pursuant to which that provider can decide whether or not it agrees with that assessment and wishes to remove or disable access to that content («action»). There are increasing differences between such national rules. As a consequence, the service providers concerned can be subject to a range of legal requirements which are diverging as to their content and scope.
(12) In the interest of the internal market and the effectiveness of tackling illegal content online, and in order to safeguard the balanced approach that Directive 2000/31/EC seeks to ensure, it is necessary to set out certain main principles that should guide the activities of the Member States and of the service providers concerned in this regard.
(13) Those principles should be set out and applied in full respect for the fundamental rights protected in the Union's legal order and notably those guaranteed in the Charter of Fundamental Rights of the European Union («the Charter»). Illegal content online should be tackled with proper and robust safeguards to ensure protection of the different fundamental rights at stake of all parties concerned. Those rights include, as the case may be, the freedom of expression, including the freedom to receive and impart information, the rights to respect for a person's private life and to the protection of personal data as well as the right to effective judicial protection of the users of the services concerned. They may also include the freedom to conduct a business, including the freedom of contract, of hosting service providers, as well as the rights of the child and the rights to protection of property, including intellectual property, to human dignity and to non-discrimination of certain other affected parties. In particular, decisions taken by hosting service providers to remove or disable access to content which they store should take due account of the fundamental rights and the legitimate interests of their users as well as of the central role which those providers tend to play in facilitating public debate and the distribution and reception of facts, opinions and ideas in accordance with the law.
(14) In accordance with the horizontal approach underlying the liability exemption laid down in Article 14 of Directive 2000/31/EC, this Recommendation should be applied to any type of content which is not in compliance with Union law or with the law of Member States, irrespective of the precise subject matter or nature of those laws. It is sufficient to take account of laws of Member States which are concerned by the service provision at issue, notably those of Member States the territory of which is that in which the hosting service provider is established or that in which the services are provided. In addition, when giving effect to this Recommendation, due account should be taken of the seriousness of, and any type of potential harm caused by, the illegal content, which can be closely related to the swiftness of any action taken, and of what can be reasonably expected from hosting services providers, considering where relevant the state of development and possible use of technologies. Due account should also be taken of the relevant differences that might exist between various types of illegal content and the actions to be taken to tackle them.
(15) Providers of hosting services play a particularly important role in tackling illegal content online, as they store information provided by and at the request of their users and give other users access thereto, often on a large scale. This Recommendation therefore primarily relates to the activities and responsibilities of those providers. However, where appropriate, the recommendations made can also be applied, mutatis mutandis, in relation to other affected online services providers. As the purpose of this Recommendation is to address risks related to illegal content online affecting consumers in the Union, it relates to the activities of all hosting service providers, irrespective of whether they are established in the Union or in a third country, provided that they direct their activities to consumers residing in the Union.
(16) Mechanisms for submitting notices to hosting service providers regarding content which is considered to be illegal content are an important means to tackle illegal content online. Such mechanisms should facilitate the notification by all individuals or entities which wish to do so. Therefore, those mechanisms should be easy to access and use for all users. However, hosting service providers should remain flexible, for instance as regards the reporting format or technology to be used, so as to allow for efficient solutions and to avoid disproportionate burdens on those providers.
(17) In accordance with the case law of the Court of Justice relating to Article 14 of Directive 2000/31/EC, notices should be sufficiently precise and adequately substantiated so as to allow the hosting service provider receiving them to take an informed and diligent decision as regards the effect to be given to the notice. It should therefore be ensured, as much as possible, that that standard is met. However, whether or not a given notice leads to knowledge or awareness within the meaning of Article 14 of that Directive is to be to be assessed in light of the specificities of the individual case at hand, bearing in mind that such knowledge or awareness can also be obtained in other manners than through notices.
(18) Possessing the contact details of the notice provider is generally not necessary for the hosting service provider to be able to take an informed and diligent decision on the follow-up to be given to the notice received. Making the provision of contact details a prerequisite for the submission of a notice would entail an obstacle to notification. However, the inclusion of the contact details is necessary for the hosting service provider to be able to provide feedback. Including his or her contact details should therefore be a possibility for the notice provider, without this being required.
(19) In order to enhance transparency and the accuracy of notice-and-action mechanisms and to allow for redress where needed, hosting service providers should, where they possess the contact details of notice providers and/or content providers, timely and adequately inform those persons of the steps taken in the context of the said mechanisms, in particular as regards their decisions on the requested removal or disabling of access to the content concerned. The information to be provided should be proportionate, in that it should correspond to the submissions made by the persons concerned in their notices or counter-notices, while allowing for appropriate and differentiated solutions and without leading to an excessive burden on the providers.
(20) In order to ensure transparency and fairness and to avoid the unintended removal of content which is not illegal content, content providers should, as a matter of principle, be informed of the decision to remove or disable access to the content stored at their request and be given the possibility to contest the decision through a counter-notice, with a view to having that decision reversed where appropriate, regardless of whether that decision was taken on the basis of a notice or a referral or pursuant to proactive measures by the hosting service provider.
(21) However, given the nature of the content at issue, the aim of such a counter-notice procedure and the additional burden it entails for hosting service providers, there is no justification for recommending to provide such information about that decision and that possibility to contest the decision where it is manifest that the content in question is illegal content and relates to serious criminal offences involving a threat to the life or safety of persons, such as offences specified in Directive (EU) 2017/541 and Directive 2011/93/EU. In addition, in certain cases, reasons of public policy and public security, and in particular reasons related to the prevention, investigation, detection and prosecution of criminal offences, may justify not directly providing that information to the content provider concerned. Therefore, hosting service providers should not do so where a competent authority has made a request to that effect, based on reasons of public policy and public security, for as long as that authority requested in light of those reasons. Insofar as this entails a restriction of the right to be informed in respect of the processing of personal data, the relevant conditions set out in Regulation (EU) 2016/679 of the European Parliament and of the Council <*> should be complied with.
<*> Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p. 1).
(22) Notice-and-action mechanisms should in no way affect the rights of the parties involved to initiate legal proceedings, in accordance with the applicable law, in respect of any content which is considered to be illegal content or of any measures taken in this regard by hosting service providers. Mechanisms for the out-of-court settlement of disputes arising in this connection can be an important complement to judicial proceedings, especially where they allow for the effective, affordable and swift resolution of such disputes. Out-of-court settlements should therefore be encouraged, provided that the relevant mechanisms meet certain standards, notably in terms of procedural fairness, that the parties' access to court remains unaffected and that abuse is avoided.
(23) In order to better assess the effectiveness of notice-and-action mechanisms and other activities of hosting service providers in respect of content considered to be illegal content and to ensure accountability, there should be transparency via — à - vis the general public. Hosting service providers should therefore regularly publish reports about those mechanisms and other activities, which should be sufficiently complete and detailed to allow for an adequate insight. They should also provide for clarity ex ante, in their terms of service, on their policies on the removal or disabling of access to any content that they store, including illegal content.
(24) In addition to notice-and-action mechanisms, proportionate and specific proactive measures taken voluntarily by hosting service providers, including by using automated means in certain cases, can also be an important element in tackling illegal content online, without prejudice to Article 15(1) of Directive 2000/31/EC. In connection to such proactive measures, account should be taken of the situation of hosting service providers which, because of their size or the scale on which they operate, have only limited resources and expertise and of the need for effective and appropriate safeguards accompanying such measures.
(25) It can, in particular, be appropriate to take such proactive measures where the illegal character of the content has already been established or where the type of content is such that contextualisation is not essential. It can also depend on the nature, scale and purpose of the envisaged measures, the type of content at issue, on whether the content has been notified by law enforcement authorities or Europol and on whether action had already been taken in respect of the content because it is considered to be illegal content. With regard to child sexual abuse material in particular, hosting service providers should take proactive measures to detect and prevent the dissemination of such material, in line with the commitments undertaken in the context of the Global Alliance against Child Sexual Abuse Online.
(26) In this context, in its Communication of 28 September 2017 on tackling illegal content online, the Commission has set out its view that taking such voluntary proactive measures does not automatically lead to the hosting service provider concerned losing the benefit of the liability exemption provided for in Article 14 of Directive 2000/31/EC.
(27) It is essential that any measures to tackle illegal content online are subject to effective and appropriate safeguards aimed at ensuring that hosting service providers act in a diligent and proportionate manner when setting and enforcing their policies in respect of any content that they store, including illegal content, so as to ensure, in particular, that users can freely receive and impart information online in compliance with the applicable law. In addition to any safeguards laid down in the applicable law, for instance regarding the protection of personal data, particular safeguards, notably human oversight and verifications, should be provided for and applied where appropriate in relation to the use of automated means, so as to avoid any unintended and erroneous decisions.
(28) Smooth, effective and appropriate cooperation between competent authorities and hosting service providers when tackling illegal content online should be ensured. Such cooperation could benefit from the assistance of Europol where appropriate, for instance when combating terrorism and sexual abuse and sexual exploitation of children, child pornography and solicitation of children. In order to facilitate such cooperation, Member States and hosting service providers should designate points of contacts, and procedures should be established for the processing of notices submitted by those authorities as a matter of priority and with an appropriate degree of confidence as regards their accuracy, taking account of the particular expertise and responsibilities of those authorities. In order to effectively tackle certain particularly serious criminal offences, such as offences specified in Directive (EU) 2017/541 and Directive 2011/93/EU, which might come to the attention of hosting service providers when carrying out their activities, Member States should be encouraged to make use of the possibility set out in Article 15(2) of Directive 2000/31/EC to establish in law reporting obligations, in compliance with the applicable law, in particular Regulation (EU) 2016/679.
(29) In addition to competent authorities, certain individuals or entities, including non-governmental organisations and trade associations, might also have particular expertise and wish to take on, on a voluntary basis, certain responsibilities related to tackling illegal content online. In light of their added-value and the sometimes high numbers of notices involved, cooperation between such trusted flaggers and hosting service providers should be encouraged, in particular by treating the notices that they submit also as a matter of priority and with an appropriate degree of confidence as regards their accuracy. However, in accordance with their particular status, that cooperation should only be open to individuals and entities which respect the values on which the Union is founded as set out in Article 2 of the Treaty on European Union and meet certain appropriate conditions, which should moreover be clear and objective and be made publicly available.
(30) Combating illegal content online requires a holistic approach, as such content often migrates easily from one hosting service provider to another and tends to exploit the weakest links in the chain. Cooperation, consisting in particular of the sharing on a voluntary basis of experiences, technological solutions and best practices, is therefore essential. Such cooperation is particularly important in respect of hosting service providers which, because of their size or the scale on which they operate, have only limited resources and expertise.
(31) Terrorism involves the unlawful and indiscriminate use of violence and intimidation against citizens. Terrorists have become increasingly reliant on the internet to disseminate terrorist propaganda, often deploying sophisticated methods to ensure swift and broad dissemination. Whilst progress has been made, especially in the context of the EU Internet Forum, there remains an urgent need for a swifter and more effective response to terrorist content online, in addition to the need for hosting service providers participating in the EU Internet Forum to fully live up to their commitments concerning effective and comprehensive reporting.
(32) In light of the particularities related to tackling terrorist content online, the recommendations relating to tackling illegal content generally should be complemented by certain recommendations which specifically relate to tackling terrorist content online, building on and consolidating efforts undertaken in the framework of the EU Internet Forum.
(33) Considering the particularly grave risks associated with terrorist content and hosting service providers' central role in the dissemination of such content, hosting service providers should take all reasonable measures so that to they do not allow terrorist content and if possible prevent hosting it, subject to their possibility to set and enforce their terms of service and the need for effective and appropriate safeguards and without prejudice to Article 14 of Directive 2000/31/EC.
(34) Those measures should, in particular, consist of cooperating with competent authorities and Europol in relation to referrals, which are a specific means for notifying hosting services providers which is adapted to the particularities of tackling terrorist content. Competent authorities and Europol, when submitting referrals, should be able to request the removal or disabling of access to content which they consider to be terrorist content either with reference to the relevant applicable laws or to the terms of service of the hosting service provider concerned. Those referral mechanisms should exist in addition to the mechanisms for submitting notices, including by trusted flaggers, which may also be used for notifying content considered to be terrorist content.
(35) Given that terrorist content is typically most harmful in the first hour of its appearance online and given the specific expertise and responsibilities of competent authorities and Europol, referrals should be assessed and, where appropriate, acted upon within one hour, as a general rule.
(36) Those measures to tackle terrorist content should also consist of proportionate and specific proactive measures, including by using automated means, in order to detect, identify and expeditiously remove or disable access to terrorist content and to ensure that terrorist content does not reappear, without prejudice to Article 15(1) of Directive 2000/31/EC. In this regard account should be taken of the need for adequate and effective safeguards accompanying such measures, in particular those recommended in Chapter II of this Recommendation.
(37) Cooperation, both among hosting service providers and between them and competent authorities, is of the utmost importance when seeking to tackle terrorist content online. In particular, technological tools that allow for automated content detection, such as the Database of Hashes, can help achieve the objective of preventing the dissemination of terrorist content across different hosting services. Such cooperation and the development, operation and sharing of such technological tools should be encouraged, making use of Europol's expertise where appropriate. Those cooperative efforts are particularly important to help enabling hosting service providers which, because of their size or the scale on which they operate, have limited resources and expertise to respond effectively and urgently to referrals and to take proactive measures, as recommended.
(38) As many relevant hosting service providers as possible should join those cooperative efforts and all participating hosting service providers should help optimise and maximise the use of those tools. The conclusion of working arrangements between all relevant parties, including where appropriate Europol, should also be encouraged, given that such arrangements can help ensuring a consistent and effective approach and allow for the exchange of relevant experiences and expertise.
(39) In order to ensure respect for the fundamental right to the protection of natural persons in relation to the processing of personal data, as well as the free movement of personal data, the processing of personal data in the context of any measures taken to give effect to this Recommendation should be in full compliance with the rules on data protection, in particular with Regulation (EU) 2016/679 and Directive (EU) 2016/680 of the European Parliament and of the Council <*>, and should be monitored by the competent supervisory authorities.
<*> Directive (EU) 2016/680 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data by competent authorities for the purposes of the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, and on the free movement of such data, and repealing Council Framework Decision 2008/977/JHA (OJ L 119, 4.5.2016, p. 89).
(40) This Recommendation respects the fundamental rights and observes the principles recognised in particular by the Charter. In particular, this Recommendation seeks to ensure full respect for Articles 1, 7, 8, 10, 11, 16, 17, 21, 24 and 47 of the Charter.
(41) The Commission intends to closely monitor any actions taken in response to this Recommendation. Member States and hosting service providers should therefore be prepared to submit to the Commission, upon its request, all relevant information which they can reasonably be expected to provide in order to allow such monitoring. On the basis of the information thus obtained and all other available information, including reporting on the basis of the various voluntary arrangements, the Commission will assess the effects given to this Recommendation and determine whether additional steps, including proposing binding acts of Union law, are required. Given the particularities and urgency of tackling terrorist content online, that monitoring and assessment should be carried out based on detailed information and particularly quickly, within three months from the date of publication of this Recommendation, whereas for other illegal content it is appropriate to do so six months after the publication,
Has adopted this Recommendation:
Chapter I. PURPOSE AND TERMINOLOGY
1. Member States and hosting service providers, in respect of content provided by content providers which they store at the request of those content providers, are encouraged to take effective, appropriate and proportionate measures to tackle illegal content online, in accordance with the principles set out in this Recommendation and in full compliance with the Charter, in particular the right to freedom of expression and information, and other applicable provisions of Union law, in particular as regards the protection of personal data, competition and electronic commerce.
2. This Recommendation builds on and consolidates the progress made in the framework of voluntary arrangements agreed between hosting service providers and other affected service providers regarding different types of illegal content. In the area of terrorism, it builds on and consolidates the progress made in the framework of the EU Internet Forum.
3. This Recommendation is without prejudice to the rights and obligations of Member States to take measures in respect of illegal content online in accordance with Union law, including the possibility for courts or administrative authorities of Member States, in accordance with their legal systems, of requiring hosting service providers to remove or disable access to illegal content. This Recommendation is also without prejudice to the position of hosting service providers under Directive 2000/31/EC and their possibility to set and enforce their terms of service in accordance with Union law and the laws of the Member States.
4. For the purpose of this Recommendation, the following terms are used:
(a) «hosting service provider» means a provider of information society services consisting of the storage of information provided by the recipient of the service at his or her request, within the meaning of Article 14 of Directive 2000/31/EC, irrespective of its place of establishment, which directs its activities to consumers residing in the Union;
(b) «illegal content» means any information which is not in compliance with Union law or the law of a Member State concerned;
(c) «user» means any natural or legal person who is the recipient of the services provided by a hosting service provider;
(d) «content provider» means a user who has submitted information that is, or that has been, stored at his or her request by a hosting service provider;
(e) «notice» means any communication addressed to a hosting service provider submitted by a notice provider in respect of content stored by that hosting service provider which the notice provider considers to be illegal content, requesting the removal of or the disabling of access to that content by that hosting service provider on a voluntary basis;
(f) «notice provider» means an individual or entity which has submitted a notice to a hosting service provider;
(g) «trusted flagger» means an individual or entity which is considered by a hosting service provider to have particular expertise and responsibilities for the purposes of tackling illegal content online;
(h) «terrorist content» means any information the dissemination of which amounts to offences specified in Directive (EU) 2017/541 or terrorist offences specified in the law of a Member State concerned, including the dissemination of relevant information produced by or attributable to terrorist groups or entities included in the relevant lists established by the Union or by the United Nations;
(i) «law enforcement authorities» means the competent authorities designated by the Member States in accordance with their national law to carry out law enforcement tasks for the purposes of the prevention, investigation, detection or prosecution of criminal offences in connection to illegal content online;
(j) «competent authorities» means the competent authorities designated by the Member States in accordance with their national law to carry out tasks which include tackling illegal content online, including law enforcement authorities and administrative authorities charged with enforcing law, irrespective of the nature or specific subject matter of that law, applicable in certain particular fields;
(k) «referral» means any communication addressed to a hosting service provider submitted by a competent authority or by Europol in respect of content stored by that hosting service provider which that authority or Europol considers to be terrorist content, requesting the removal of or the disabling of access to that content by that hosting service provider on a voluntary basis.
Chapter II. GENERAL RECOMMENDATIONS RELATING TO ALL TYPES OF ILLEGAL CONTENT
Submitting and processing notices
5. Provision should be made for mechanisms to submit notices. Those mechanisms should be easy to access, user-friendly and allow for the submission of notices by electronic means.
6. Those mechanisms should allow for and encourage the submission of notices which are sufficiently precise and adequately substantiated to enable the hosting provider concerned to take an informed and diligent decision in respect of the content to which the notice relates, in particular whether or not that content is to be considered illegal content and is be removed or access thereto is be disabled. Those mechanisms should be such as to facilitate the provision of notices that contain an explanation of the reasons why the notice provider considers that content to be illegal content and a clear indication of the location of that content.
7. Notice providers should have the possibility, but not be required, to include their contact details in a notice. Where they decide to do so, their anonymity should be ensured towards the content provider.
8. Where the contact details of the notice provider are known to the hosting service provider, the hosting service provider should send a confirmation of receipt to the notice provider and should, without undue delay, inform the latter in a proportionate manner of its decision in respect of the content to which the notice relates.
Informing content providers and counter-notices
9. Where a hosting service provider decides to remove or disable access to any content that it stores because it considers the content to be illegal content, irrespective of the means used for detecting, identifying or removing or disabling of access to that content, and where the contact details of the content provider are known to the hosting service provider, the content provider should, without undue delay, be informed in a proportionate manner of that decision and of reasons for taking it, as well as of the possibility to contest that decision referred to in point 11.
10. However, point 9 should not apply where it is manifest that the content concerned is illegal content and relates to serious criminal offences involving a threat to the life, or safety of persons. In addition, hosting service providers should not provide the information referred to in that point where, and for as long as, a competent authority so requests for reasons of public policy and public security and in particular the prevention, investigation, detection and prosecution of criminal offences.
11. Content providers should be given the possibility to contest the decision by the hosting service provider referred to in point 9 within a reasonable time period, through the submission of a counter-notice to that hosting service provider. The mechanism to submit such counter-notices should be user-friendly and allow for submission by electronic means.
12. It should be ensured that hosting service providers take due account of any counter-notice that they receive. Where the counter-notice contains grounds for the hosting service provider to consider that the content to which the counter-notice relates is not to be considered illegal content, it should reverse its decision to remove or disable access to that content without undue delay, without prejudice to its possibility to set and enforce its terms of service in accordance with Union law and the laws of the Member States.
13. The content provider who submitted a counter-notice, as well as the notice provider concerned, should, where their contact details are known to the hosting service provider concerned, be informed, without undue delay, of the decision that the hosting service provider has taken in respect of the content concerned.
Out-of-court dispute settlement
14. Member States are encouraged to facilitate, where appropriate, out-of-court settlements to resolve disputes related to the removal of or disabling of access to illegal content. Any mechanisms for such out-of-court dispute settlement should be easily accessible, effective, transparent and impartial and should ensure that the settlements are fair and in compliance with the applicable law. Attempts to settle such disputes out-of-court should not affect the access to court of the parties concerned.
15. Where available in the Member State concerned, hosting service providers are encouraged to allow the use of out-of-court dispute settlement mechanisms.
Transparency
16. Hosting service providers should be encouraged to publish clear, easily understandable and sufficiently detailed explanations of their policy in respect of the removal or disabling of access to the content that they store, including content considered to be illegal content.
17. Hosting service providers should be encouraged to publish at regular intervals, preferably at least annually, reports on their activities relating to the removal and the disabling of content considered to be illegal content. Those reports should include, in particular, information on the amount and type of content removed, on the number of notices and counter-notices received and the time needed for taking action.
Proactive measures
18. Hosting service providers should be encouraged to take, where appropriate, proportionate and specific proactive measures in respect of illegal content. Such proactive measures could involve the use of automated means for the detection of illegal content only where appropriate and proportionate and subject to effective and appropriate safeguards, in particular the safeguards referred to in points 19 and 20.
Safeguards
19. In order to avoid removal of content which is not illegal content, without prejudice to the possibility for hosting service providers to set and enforce their terms of service in accordance with Union law and the laws of the Member States, there should be effective and appropriate safeguards to ensure that hosting service providers act in a diligent and proportionate manner in respect of content that they store, in particular when processing notices and counter-notices and when deciding on the possible removal of or disabling of access to content considered to be illegal content.
20. Where hosting service providers use automated means in respect of content that they store, effective and appropriate safeguards should be provided to ensure that decisions taken concerning that content, in particular decisions to remove or disable access to content considered to be illegal content, are accurate and well-founded. Such safeguards should consist, in particular, of human oversight and verifications, where appropriate and, in any event, where a detailed assessment of the relevant context is required in order to determine whether or not the content is to be considered illegal content.
Protection against abusive behaviour
21. Effective and appropriate measures should be taken to prevent the submission of, or the taking of action upon, notices or counter-notices that are submitted in bad faith and other forms of abusive behaviour related to the recommended measures to tackle illegal content online set out in this Recommendation.
Cooperation between hosting services providers and Member States
22. Member States and hosting service providers should designate points of contact for matters relating to illegal content online.
23. Fast-track procedures should be provided to process notices submitted by competent authorities.
24. Member States are encouraged to establish legal obligations for hosting service providers to promptly inform law enforcement authorities, for the purposes of the prevention, investigation, detection or prosecution of criminal offences, of any evidence of alleged serious criminal offences involving a threat to the life or safety of persons obtained in the context of their activities for the removal or disabling of access to illegal content, in compliance with the applicable legal requirements, in particular regarding the protection of personal data protection, including Regulation (EU) 2016/679.
Cooperation between hosting services providers and trusted flaggers
25. Cooperation between hosting service providers and trusted flaggers should be encouraged. In particular, fast-track procedures should be provided to process notices submitted by trusted flaggers.
26. Hosting service providers should be encouraged to publish clear and objective conditions for determining which individuals or entities they consider as trusted flaggers.
27. Those conditions should aim to ensure that the individuals or entities concerned have the necessary expertise and carry out their activities as trusted flaggers in a diligent and objective manner, based on respect for the values on which the Union is founded.
Cooperation between hosting service providers
28. Hosting service providers should, where appropriate, share experiences, technological solutions and best practices to tackle illegal content online among each other and in particular with hosting service providers which, because of their size or the scale on which they operate, have limited resources and expertise, including in the context of ongoing cooperation between hosting service providers through codes of conduct, memoranda of understanding and other voluntary arrangements.
Chapter III. SPECIFIC RECOMMENDATIONS RELATING TO TERRORIST CONTENT
General
29. The specific recommendations relating to terrorist content set out in this Chapter apply in addition to the general recommendations set out in Chapter II.
30. Hosting service providers should expressly set out in their terms of service that they will not store terrorist content.
31. Hosting service providers should take measures so that they do not store terrorist content, in particular as regards referrals, proactive measures and cooperation in accordance with points 32 to 40.
Submitting and processing referrals
32. Member States should ensure that their competent authorities have the capability and sufficient resources to effectively detect and identify terrorist content and to submit referrals to the hosting service providers concerned, in particular through national internet referral units and in cooperation with the EU Internet Referral Unit at Europol.
33. Provision should be made for mechanisms allowing for the submission of referrals. Fast-track procedures should be provided to process referrals, in particular referrals submitted by national internet referral units and by the EU Internet Referral Unit at Europol.
34. Hosting service providers should, without undue delay, send confirmations of receipt of referrals and inform the competent authority or Europol of their decisions in respect of the content to which the referrals relate, indicating, as the case may be, when the content was removed or access thereto was disabled or why they decided not to remove or to disable access to the content.
35. Hosting service providers should assess and, where appropriate, remove or disable access to content identified in referrals, as a general rule, within one hour from the moment at which they received the referral.
Proactive measures
36. Hosting service providers should take proportionate and specific proactive measures, including by using automated means, in order to detect, identify and expeditiously remove or disable access to terrorist content.
37. Hosting service providers should take proportionate and specific proactive measures, including by using automated means, in order to immediately prevent content providers from re-submitting content which has already been removed or to which access has already been disabled because it is considered to be terrorist content.
Cooperation
38. In order to prevent the dissemination of terrorist content across different hosting services, hosting service providers should be encouraged to cooperate through the sharing and optimisation of effective, appropriate and proportionate technological tools, including such tools that allow for automated content detection. Where technologically possible, all relevant formats through which terrorist content is disseminated should be captured. Such cooperation should include, in particular, hosting service providers which, because of their size or the scale on which they operate, have limited resources and expertise.
39. Hosting service providers should be encouraged to take the necessary measures for the proper functioning and improvement of the tools referred to in point 38, in particular by providing identifiers relating to all content considered to be terrorist content and by fully exploiting the possibilities of those tools.
40. Competent authorities and hosting service providers should conclude working arrangements, where appropriate also with Europol, on matters relating to terrorist content online, including for enhancing the understanding of terrorist activities online, improving referral mechanisms, preventing unnecessary duplication of efforts and facilitating requests by law enforcement authorities for the purposes of criminal investigations in relation to terrorism.
Chapter IV. PROVISION OF INFORMATION
41. Member States should, at regular intervals and preferably every three months, report to the Commission on the referrals submitted by their competent authorities and the decisions taken by hosting service providers upon those referrals, as well as on their cooperation with hosting service providers relating to tackling terrorist content.
42. In order to allow for the monitoring of the effects given to this Recommendation as regards terrorist content at the latest three months from the date of its publication, hosting service providers should submit to the Commission, upon its request, all relevant information to allow for such monitoring. That information may include in particular, information on the amount of content which has been removed or to which access has been disabled, either pursuant to referrals or notices or pursuant to the taking of proactive measures and the use of automated means. It may also include the number of referrals received and the time needed for taking action, as well as the amount of content prevented from being submitted or re-submitted through the use of automated content detection and other technological tools.
43. In order to allow for the monitoring of the effects given to this Recommendation as regards illegal content, other than terrorist content, at the latest six months from the date of its publication Member States and hosting service providers should submit to the Commission, upon its request, all relevant information to allow for such monitoring.
Done at Brussels, 1 March 2018.