(1)

Forordning (EU) 2019/788 fastsætter reviderede regler for det europæiske borgerinitiativ og ophæver Europa-Parlamentets og Rådets forordning (EU) nr. 211/2011 (2).

(2)

I forordning (EU) 2019/788 fastsættes det, at initiativtagerne ved onlineindsamling af støttetilkendegivelser til registrerede borgerinitiativer skal gøre brug af det centrale onlineindsamlingssystem, der oprettes og drives af Kommissionen. For at lette overgangen for initiativer, der registreres i henhold til forordning (EU) 2019/788 inden udgangen af 2022, kan initiativtagerne vælge at anvende deres egne individuelle onlineindsamlingssystemer.

(3)

I henhold til forordning (EU) 2019/788 bør et individuelt system, der anvendes til onlineindsamling af støttetilkendegivelser, have tilstrækkelige tekniske og sikkerhedsmæssige egenskaber for at kunne sikre, at oplysningerne indsamles, lagres og overføres sikkert gennem hele indsamlingsperioden. Kommissionen bør sammen med medlemsstaterne fastlægge de tekniske specifikationer til gennemførelse af kravene til individuelle onlineindsamlingssystemer.

(4)

De regler, der er fastsat i denne forordning, erstatter reglerne i Kommissionens gennemførelsesforordning (EU) nr. 1179/2011 (3), som derfor bliver forældede.

(5)

De tekniske og organisatoriske foranstaltninger, der skal gennemføres, bør både i forbindelse med udformningen af systemet og gennem hele indsamlingsperioden sigte mod at forhindre enhver uautoriseret behandling af personoplysninger og beskytte disse oplysninger mod hændelig eller ulovlig tilintetgørelse, hændeligt tab, ændring og uautoriseret videregivelse eller adgang.

(6)

Med henblik herpå bør initiativtagerne anvende passende risikostyringsprocedurer til at identificere risici med hensyn til deres systemer og fastlægge passende og forholdsmæssige modforanstaltninger til at mindske disse risici til et acceptabelt niveau. Initiativtagerne bør i tilstrækkelig grad dokumentere de identificerede sikkerheds- og databeskyttelsesrisici og de foranstaltninger, der er truffet for at imødegå disse risici, under hensyntagen til de sikkerhedsregler og -krav, der anvendes af den attesterende myndighed. Sikkerhedsreglerne og -kravene bør være i overensstemmelse med forordning (EU) 2019/788, og den attesterende myndighed bør på anmodning sørge for deres tilgængelighed.

(7)

Gennemførelsen af de tekniske specifikationer, der er fastsat i denne forordning, bør ikke berøre initiativtagernes pligt til at overholde de databeskyttelseskrav, der følger af Europa-Parlamentets og Rådets forordning (EU) 2016/679 (4), herunder det eventuelle behov for en konsekvensanalyse vedrørende databeskyttelse.

(8)

Repræsentanten for en initiativtagergruppe eller i givet fald for en retlig enhed, jf. artikel 5, stk. 7, i forordning (EU) 2019/788, betragtes som dataansvarlig i henhold til forordning (EU) 2016/679 i forbindelse med behandling af personoplysninger i et individuelt onlineindsamlingssystem.

(9)

Initiativtagere, der foretager ændringer i deres individuelle onlineindsamlingssystem efter dets attestering, bør uden ugrundet ophold underrette den relevante attesterende myndighed herom, hvis ændringen kan påvirke den vurdering, der ligger til grund for attesteringen. Inden de gør dette, kan initiativtagerne søge rådgivning hos den attesterende myndighed for at få bekræftet, om ændringen kan have en sådan virkning, og der derfor bør gives underretning om den.

(10)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42 i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (5) og fremsatte bemærkninger den 16. september 2019. ENISA er blevet hørt og fremsatte bemærkninger den 18. juli 2019.

(11)

Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra det udvalg, der er nedsat ved artikel 22 i forordning (EU) 2019/788 —