title: Richtlijn 2008/99/EG van het Europees Parlement en de Raad van 19 november 2008 inzake de bescherming van het milieu door middel van het strafrecht (Voor de EER relevante tekst)

text:
               6.12.2008

               NL

               Publicatieblad van de Europese Unie

               L 328/28

      RICHTLIJN 2008/99/EG VAN HET EUROPEES PARLEMENT EN DE RAAD

   van 19 november 2008
   inzake de bescherming van het milieu door middel van het strafrecht
   (Voor de EER relevante tekst)
   HET EUROPEES PARLEMENT EN DE RAAD VAN DE EUROPESE UNIE,
   Gelet op het Verdrag tot oprichting van de Europese Gemeenschap, en met name op artikel 175, lid 1,
   Gezien het voorstel van de Commissie,
   Gezien het advies van het Europees Economisch en Sociaal Comité (1),
   Na raadpleging van het Comité van de Regio’s,
   Handelend volgens de procedure van artikel 251 van het Verdrag (2),
   Overwegende hetgeen volgt:

               (1)

               Overeenkomstig artikel 174, lid 2, van het Verdrag dient de Gemeenschap in haar milieubeleid te streven naar een hoog niveau van bescherming.

               (2)

               De Gemeenschap is verontrust over het toenemende aantal milieudelicten en de gevolgen ervan, die steeds vaker de grenzen overschrijden van de staten waar de delicten worden gepleegd. Zulke delicten vormen een bedreiging voor het milieu en derhalve moet er op passende wijze tegen worden opgetreden.

               (3)

               De ervaring heeft aangetoond dat de bestaande sanctiesystemen ontoereikend zijn om een volledige naleving van de milieubeschermingswetgeving te garanderen. Deze naleving kan en moet worden aangescherpt door de beschikbaarheid van strafrechtelijke sancties die een sociale afkeuring uitdrukken die kwalitatief verschilt van het effect van administratieve sancties of van een compensatieregeling naar burgerlijk recht.

               (4)

               Gemeenschappelijke regels inzake strafrechtelijke delicten maken de toepassing van doeltreffende onderzoekmethoden en ondersteuning binnen en tussen lidstaten mogelijk.

               (5)

               Om te komen tot een doeltreffende bescherming van het milieu is er met name behoefte aan meer afschrikkende sancties voor activiteiten die schadelijk zijn voor het milieu, die veelal aanzienlijke schade veroorzaken of kunnen veroorzaken aan de lucht, met inbegrip van de stratosfeer, de grond, het water en dieren of planten, met inbegrip van de instandhouding van soorten.

               (6)

               Niet-naleving van een wettelijke verplichting om handelend op te treden kan hetzelfde effect hebben als een actieve handeling en derhalve dienen daarop ook dezelfde sancties van toepassing te zijn.

               (7)

               Bedoelde gedragingen dienen bijgevolg in heel de Gemeenschap als strafrechtelijke delicten te worden aangemerkt als zij opzettelijk dan wel uit grove nalatigheid worden begaan.

               (8)

               De in de bijlagen bij deze richtlijn genoemde wetgeving bevat bepalingen die gekoppeld moeten zijn aan strafrechtelijke maatregelen om te bewerkstelligen dat de regels inzake milieubescherming ten volle doeltreffend zijn.

               (9)

               De verplichtingen uit hoofde van deze richtlijn hebben alleen betrekking op de wetgevingsbepalingen in de bijlagen bij deze richtlijn die inhouden dat de lidstaten bij de uitvoering van die wetgeving in verbodsmaatregelen voorzien.

               (10)

               Deze richtlijn verplicht de lidstaten in hun nationale wetgeving strafrechtelijke sancties voor ernstige overtredingen van bepalingen in het Gemeenschapsrecht inzake milieubescherming op te nemen. Zij schept geen verplichtingen met betrekking tot de toepassing van deze sancties, of enig ander beschikbaar rechtshandhavingsinstrument in individuele gevallen.

               (11)

               Deze richtlijn laat andere aansprakelijkheidssystemen voor milieuschade krachtens het Gemeenschapsrecht of het nationale recht onverlet.

               (12)

               Aangezien deze richtlijn voorziet in minimumregels, staat het de lidstaten vrij strengere maatregelen vast te stellen of te handhaven met het oog op de doeltreffende strafrechtelijke bescherming van het milieu. Deze maatregelen moeten verenigbaar zijn met het Verdrag.

               (13)

               De lidstaten moeten de Commissie informatie verstrekken over de uitvoering van deze richtlijn, teneinde haar in staat te stellen het effect van deze richtlijn te beoordelen.

               (14)

               Aangezien de doelstelling van deze richtlijn, namelijk het garanderen van een doeltreffender bescherming van het milieu, niet voldoende door de lidstaten kan worden verwezenlijkt en derhalve vanwege de omvang en de gevolgen van deze richtlijn beter door de Gemeenschap kan worden verwezenlijkt, kan de Gemeenschap, overeenkomstig het in artikel 5 van het Verdrag neergelegde subsidiariteitsbeginsel, maatregelen nemen. Overeenkomstig het in hetzelfde artikel neergelegde evenredigheidsbeginsel, gaat deze richtlijn niet verder dan nodig is om deze doelstelling te verwezenlijken.

               (15)

               Wanneer toekomstige wetgeving inzake milieukwesties wordt aangenomen, moet daarin, waar passend, worden gespecificeerd dat deze richtlijn van toepassing is. Indien nodig dient artikel 3 te worden gewijzigd.

               (16)

               Deze richtlijn is opgesteld met inachtneming van de grondrechten en de beginselen die met name in het Handvest van de grondrechten van de Europese Unie zijn vastgelegd,

         HEBBEN DE VOLGENDE RICHTLIJN VASTGESTELD:
   Artikel 1
   Onderwerp
   Deze richtlijn stelt maatregelen vast op strafrechtelijk gebied teneinde het milieu doeltreffender te beschermen.
   Artikel 2
   Definities
   Voor de toepassing van deze richtlijn wordt verstaan onder:

               a)

               „wederrechtelijk”:

                           i)

                           in strijd met de wetgeving, aangenomen overeenkomstig het EG-Verdrag, en opgesomd in bijlage A, of

                           ii)

                           met betrekking tot activiteiten die onder het Euratom-Verdrag vallen, in strijd met de wetgeving, aangenomen overeenkomstig het Euratom-Verdrag, en opgesomd in bijlage B, of

                           iii)

                           in strijd met een wettelijke bepaling, een bestuursrechtelijk voorschrift van een lidstaat of een besluit van een ter zake bevoegd orgaan van een lidstaat ter uitvoering van het onder i) of ii) bedoelde Gemeenschapsrecht;

               b)

               „beschermde in het wild bedoelde dier- en plantensoorten”:

                           i)

                           met betrekking tot artikel 3, letter f), de soorten die vermeld worden in:

                                       —

                                       bijlage IV bij Richtlijn 92/43/EEG van de Raad van 21 mei 1992 inzake de instandhouding van de natuurlijke habitats en de wilde flora en fauna (3)

                                       —

                                       bijlage I bij Richtlijn 79/409/EEG van de Raad van 2 april 1979 inzake het behoud van de vogelstand (4), waarnaar ook in artikel 4, lid 2, van deze richtlijn wordt verwezen;

                           ii)

                           met betrekking tot artikel 3, letter g), de soorten die vermeld worden in de bijlagen A of B bij Verordening (EG) nr. 338/97 van de Raad van 9 december 1996 inzake de bescherming van in het wild levende dier- en plantensoorten door controle op het desbetreffende handelsverkeer (5);

               c)

               „beschermde habitat”: een habitat van een soort waarvoor een gebied als speciale beschermingszone is ingedeeld overeenkomstig artikel 4, lid 1 of lid 2, van Richtlijn 79/409/EEG, en elke natuurlijke habitat of habitat van een soort waarvoor een gebied als speciale beschermingszone is aangemerkt overeenkomstig artikel 4, lid 4, van Richtlijn 92/43/EEG;

               d)

               „rechtspersoon”: iedere juridische entiteit die deze hoedanigheid krachtens het toepasselijke nationale recht bezit, met uitzondering van staten of overheidslichamen in de uitoefening van het overheidsgezag en van publiekrechtelijke internationale organisaties.

         Artikel 3
   Delicten
   De lidstaten zorgen ervoor dat de volgende handelingen strafbaar worden gesteld als zij wederrechtelijk en opzettelijk of ten minste uit grove nalatigheid worden begaan:

               a)

               het lozen, uitstoten of anderszins brengen van een hoeveelheid materie of ioniserende straling in de lucht, de grond of het water, waardoor de dood van of ernstig letsel aan personen dan wel aanzienlijke schade aan de kwaliteit van lucht, grond of water of aan dieren of planten wordt veroorzaakt dan wel dreigt te worden veroorzaakt;

               b)

               het inzamelen, vervoeren, hergebruiken of verwijderen van afvalstoffen, waaronder het bedrijfstoezicht op deze procedures en de nazorg voor verwijderingslocaties, met inbegrip van de handelingen die door handelaren of makelaars worden verricht (afvalbeheer), waardoor de dood van of ernstig letsel aan personen dan wel aanzienlijke schade aan de kwaliteit van lucht, grond of water of aan dieren of planten wordt veroorzaakt dan wel dreigt te worden veroorzaakt;

               c)

               het overbrengen van afvalstoffen, wanneer dit valt binnen het toepassingsgebied van artikel 2, punt 35, van Verordening (EG) nr. 1013/2006 van het Europees Parlement en de Raad van 14 juni 2006 betreffende de overbrenging van afvalstoffen (6), en wordt uitgevoerd in niet verwaarloosbare hoeveelheden, ongeacht of de overbrenging tot stand komt door één enkele dan wel door meerdere, kennelijk met elkaar in verband staande transporten;

               d)

               het exploiteren van een bedrijf waar een gevaarlijke activiteit wordt verricht of waar gevaarlijke stoffen of preparaten worden opgeslagen of gebruikt, waardoor buiten die inrichting de dood van of ernstig letsel aan personen dan wel aanzienlijke schade aan de kwaliteit van lucht, grond of water of aan dieren of planten wordt veroorzaakt dan wel dreigt te worden veroorzaakt;

               e)

               het produceren, bewerken, hanteren, gebruiken, voorhanden hebben, opslaan, vervoeren, in- en uitvoeren en verwijderen van kernmateriaal of andere gevaarlijke radioactieve stoffen, waardoor de dood van of ernstig letsel aan personen dan wel aanzienlijke schade aan de kwaliteit van lucht, grond of water of aan dieren of planten wordt veroorzaakt dan wel dreigt te worden veroorzaakt;

               f)

               het doden, vernietigen, bezitten of vangen van specimens van beschermde in het wild levende dier- of plantensoorten, tenzij in gevallen waar de handeling een verwaarloosbare hoeveelheid van deze specimens betreft, en een te verwaarlozen invloed heeft op de instandhouding van de soort;

               g)

               het verhandelen van specimens van beschermde in het wild levende dier- of plantensoorten of delen of afgeleide producten daarvan, tenzij in gevallen waar de handeling betrekking heeft op een verwaarloosbare hoeveelheid van deze specimens en een te verwaarlozen invloed heeft op de instandhouding van de soort;

               h)

               elke gedraging die aanzienlijke schade toebrengt aan een beschermde habitat;

               i)

               het produceren, invoeren, uitvoeren, afzetten op de markt of gebruiken van ozonafbrekende stoffen.

         Artikel 4
   Uitlokking en medeplichtigheid
   De lidstaten zorgen ervoor dat uitlokking van en medeplichtigheid aan de in artikel 3 bedoelde opzettelijke handelingen strafbaar worden gesteld als een strafrechtelijk delict.
   Artikel 5
   Sancties
   De lidstaten nemen de nodige maatregelen om ervoor te zorgen dat de in de artikelen 3 en 4 bedoelde delicten strafbaar worden gesteld met doeltreffende, evenredige en afschrikkende strafrechtelijke sancties.
   Artikel 6
   Aansprakelijkheid van rechtspersonen
   1.   De lidstaten zorgen ervoor dat rechtspersonen aansprakelijk kunnen worden gesteld voor de in artikelen 3 en 4 bedoelde delicten die in hun belang worden gepleegd door individueel of als lid van een orgaan van de rechtspersoon handelende personen die in de rechtspersoon een leidende positie bekleden op grond van:

               a)

               de bevoegdheid om de rechtspersoon te vertegenwoordigen, of

               b)

               de bevoegdheid om namens de rechtspersoon beslissingen te nemen, of

               c)

               de bevoegdheid om bij de rechtspersoon toezicht uit te oefenen.

         2.   De lidstaten zorgen er eveneens voor dat een rechtspersoon aansprakelijk kan worden gesteld wanneer, als gevolg van gebrekkig toezicht of gebrekkige controle door een in lid 1 bedoelde persoon, een in artikelen 3 en 4 bedoeld delict in het belang van de rechtspersoon kon worden gepleegd door een persoon die onder diens gezag staat.
   3.   De aansprakelijkheid van een rechtspersoon krachtens de leden 1 en 2 sluit niet de strafrechtelijke vervolging uit van natuurlijke personen die als dader, uitlokker of medeplichtige bij de in artikelen 3 en 4 bedoelde handelingen betrokken zijn.
   Artikel 7
   Sancties tegen rechtspersonen
   De lidstaten nemen de nodige maatregelen om ervoor te zorgen dat rechtspersonen die aansprakelijk zijn gesteld voor een delict als bedoeld in artikel 6, kunnen worden bestraft met doeltreffende, evenredige en afschrikkende sancties.
   Artikel 8
   Omzetting
   1.   De lidstaten doen de nodige wettelijke en bestuursrechtelijke bepalingen in werking treden om voor 26 december 2010 aan deze richtlijn te voldoen.
   Wanneer de lidstaten die bepalingen aannemen, wordt in de bepalingen zelf of bij de officiële bekendmaking daarvan naar deze richtlijn verwezen. De regels voor deze verwijzing worden vastgesteld door de lidstaten.
   2.   De lidstaten delen de Commissie de tekst van de belangrijkste bepalingen van intern recht mee die zij op het onder deze richtlijn vallende gebied vaststellen, alsmede een tabel waarin het verband tussen die bepalingen en deze richtlijn wordt weergegeven.
   Artikel 9
   Inwerkingtreding
   Deze richtlijn treedt in werking op de twintigste dag volgende op die van haar bekendmaking in het Publicatieblad van de Europese Unie.
   Artikel 10
   Adressaten
   Deze richtlijn is gericht tot de lidstaten.

      Gedaan te Straatsburg, 19 november 2008.

            Voor het Europees Parlement

            De voorzitter

         H.-G. PÖTTERING

            Voor de Raad

            De voorzitter

         J.-P. JOUYET

      (1)  PB C 10 van 15.1.2008, blz. 47.

      (2)  Advies van het Europees Parlement van 21 mei 2008 (nog niet bekendgemaakt in het Publicatieblad) en besluit van de Raad van 24 oktober 2008.

      (3)  PB L 206 van 22.7.1992, blz. 7.

      (4)  PB L 103 van 25.4.1979, blz. 1.

      (5)  PB L 61 van 3.3.1997, blz. 1.

      (6)  PB L 190 van 12.7.2006, blz. 1.

      BIJLAGE A
      Lijst van communautaire wetgeving vastgesteld overeenkomstig het EG-Verdrag waarvan schending een wederrechtelijk handelen in de zin van artikel 2, onder a, punt i), van deze richtlijn is

                  —

                  Richtlijn 70/220/EEG van de Raad van 20 maart 1970 inzake de onderlinge aanpassing van de wetgevingen der lidstaten met betrekking tot de maatregelen die moeten worden genomen tegen de luchtverontreiniging door gassen afkomstig van motoren met elektrische ontsteking in motorvoertuigen (1);

                  —

                  Richtlijn 72/306/EEG van de Raad van 2 augustus 1972 inzake de onderlinge aanpassing van de wetgevingen der lidstaten met betrekking tot de maatregelen die moeten worden genomen tegen de verontreiniging door dieselmotoren, bestemd voor het aandrijven van voertuigen (2);

                  —

                  Richtlijn 75/439/EEG van de Raad van 16 juni 1975 inzake de verwijdering van afgewerkte olie (3);

                  —

                  Richtlijn 76/160/EEG van de Raad van 8 december 1975 betreffende de kwaliteit van het zwemwater (4);

                  —

                  Richtlijn 76/769/EEG van de Raad van 27 juli 1976 betreffende de onderlinge aanpassing van de wettelijke en bestuursrechtelijke bepalingen der lidstaten inzake de beperking van het op de markt brengen en van het gebruik van bepaalde gevaarlijke stoffen en preparaten (5);

                  —

                  Richtlijn 77/537/EEG van de Raad van 28 juni 1977 inzake de onderlinge aanpassing van de wetgevingen der lidstaten betreffende de maatregelen die moeten worden genomen tegen de verontreiniging door dieselmotoren, bestemd voor het aandrijven van landbouw- of bosbouwtrekkers op wielen (6);

                  —

                  Richtlijn 78/176/EEG van de Raad van 20 februari 1978 betreffende de afvalstoffen afkomstig van de titaandioxide-industrie (7);

                  —

                  Richtlijn 79/117/EEG van de Raad van 21 december 1978 houdende verbod van het op de markt brengen en het gebruik van bestrijdingsmiddelen bevattende bepaalde actieve stoffen (8);

                  —

                  Richtlijn 79/409/EEG van de Raad van 2 april 1979 inzake het behoud van de vogelstand (9);

                  —

                  Richtlijn 82/176/EEG van de Raad van 22 maart 1982 betreffende grenswaarden en kwaliteitsdoelstellingen voor kwiklozingen afkomstig van de sector elektrolyse van alkalichloriden (10);

                  —

                  Richtlijn 83/513/EEG van de Raad van 26 september 1983 betreffende grenswaarden en kwaliteitsdoelstellingen voor lozingen van cadmium (11);

                  —

                  Richtlijn 84/156/EEG van de Raad van 8 maart 1984 betreffende grenswaarden en kwaliteitsdoelstellingen voor kwiklozingen afkomstig van andere sectoren dan de elektrolyse van alkalichloride (12);

                  —

                  Richtlijn 84/360/EEG van de Raad van 28 juni 1984 betreffende de bestrijding van door industriële inrichtingen veroorzaakte luchtverontreiniging (13);

                  —

                  Richtlijn 84/491/EEG van de Raad van 9 oktober 1984 betreffende grenswaarden en kwaliteitsdoelstellingen voor lozingen van cadmium (14);

                  —

                  Richtlijn 85/203/EEG van de Raad van 7 maart 1985 inzake luchtkwaliteitsnormen voor stikstofdioxide (15);

                  —

                  Richtlijn 86/278/EEG van de Raad van 12 juni 1986 betreffende de bescherming van het milieu, in het bijzonder de bodem, bij het gebruik van zuiveringsslib in de landbouw (16);

                  —

                  Richtlijn 86/280/EEG van de Raad van 12 juni 1986 betreffende grenswaarden en kwaliteitsdoelstellingen voor lozingen van bepaalde onder lijst I van de bijlage bij Richtlijn 76/464/EEG vallende gevaarlijke stoffen (17);

                  —

                  Richtlijn 87/217/EEG van de Raad van 19 maart 1987 inzake voorkoming en vermindering van verontreiniging van het milieu door asbest (18);

                  —

                  Richtlijn 90/219/EEG van de Raad van 23 april 1990 inzake het ingeperkte gebruik van genetisch gemodificeerde micro-organismen (19);

                  —

                  Richtlijn 91/271/EEG van de Raad van 21 mei 1991 inzake de behandeling van stedelijk afvalwater (20);

                  —

                  Richtlijn 91/414/EEG van de Raad van 15 juli 1991 betreffende het op de markt brengen van gewasbeschermingsmiddelen (21);

                  —

                  Richtlijn 91/676/EEG van de Raad van 12 december 1991 inzake de bescherming van water tegen verontreiniging door nitraten uit agrarische bronnen (22);

                  —

                  Richtlijn 91/689/EEG van de Raad van 12 december 1991 betreffende gevaarlijke afvalstoffen (23);

                  —

                  Richtlijn 92/43/EEG van de Raad van 21 mei 1992 inzake de instandhouding van de natuurlijke habitats en de wilde flora en fauna (24);

                  —

                  Richtlijn 92/112/EEG van de Raad van 15 december 1992 tot vaststelling van de procedure voor de harmonisatie van de programma’s tot vermindering en uiteindelijke algehele opheffing van de verontreiniging door afval van de titaandioxide-industrie (25);

                  —

                  Richtlijn 94/25/EG van het Europees Parlement en de Raad van 16 juni 1994 inzake de onderlinge aanpassing van de wettelijke en bestuursrechtelijke bepalingen van de lidstaten met betrekking tot pleziervaartuigen: de bij Richtlijn 2003/44/EG gewijzigde bepalingen (26);

                  —

                  Richtlijn 94/62/EG van het Europees Parlement en de Raad van 20 december 1994 betreffende verpakking en verpakkingsafval (27);

                  —

                  Richtlijn 94/63/EG van het Europees Parlement en de Raad van 20 december 1994 betreffende de beheersing van de uitstoot van vluchtige organische stoffen (VOS) als gevolg van de opslag van benzine en de distributie van benzine vanaf terminals naar benzinestations (28);

                  —

                  Richtlijn 96/49/EG van de Raad van 23 juli 1996 betreffende de onderlinge aanpassing van de wetgevingen der lidstaten inzake het vervoer van gevaarlijke goederen per spoor (29);

                  —

                  Richtlijn 96/59/EG van de Raad van 16 september 1996 betreffende de verwijdering van polychloorbifenylen en polychloorterfenylen (PCB’s/PCT’s) (30);

                  —

                  Richtlijn 96/62/EG van de Raad van 27 september 1996 inzake de beoordeling en het beheer van de luchtkwaliteit (31);

                  —

                  Richtlijn 96/82/EG van de Raad van 9 december 1996 betreffende de beheersing van de gevaren van zware ongevallen waarbij gevaarlijke stoffen zijn betrokken (32);

                  —

                  Richtlijn 97/68/EG van het Europees Parlement en de Raad van 16 december 1997 betreffende de onderlinge aanpassing van de wetgevingen van de lidstaten inzake maatregelen tegen de uitstoot van verontreinigende gassen en deeltjes door inwendige verbrandingsmotoren die worden gemonteerd in niet voor de weg bestemde mobiele machines (33);

                  —

                  Verordening (EG) nr. 338/97 van de Raad van 9 december 1996 inzake de bescherming van in het wild levende dier- en plantensoorten door controle op het desbetreffende handelsverkeer (34);

                  —

                  Richtlijn 98/8/EG van het Europees Parlement en de Raad van 16 februari 1998 betreffende het op de markt brengen van biociden (35);

                  —

                  Richtlijn 98/70/EG van het Europees Parlement en de Raad van 13 oktober 1998 betreffende de kwaliteit van benzine en van dieselbrandstof en tot wijziging van Richtlijn 93/12/EEG van de Raad (36);

                  —

                  Richtlijn 98/83/EG van de Raad van 3 november 1998 betreffende de kwaliteit van voor menselijke consumptie bestemd water (37);

                  —

                  Richtlijn 1999/13/EG van de Raad van 11 maart 1999 inzake de beperking van de emissie van vluchtige organische stoffen ten gevolge van het gebruik van organische oplosmiddelen bij bepaalde werkzaamheden en in installaties (38);

                  —

                  Richtlijn 1999/30/EG van de Raad van 22 april 1999 betreffende grenswaarden voor zwaveldioxide, stikstofdioxide en stikstofoxiden, zwevende deeltjes en lood in de lucht, Beschikking van de Commissie van 17 oktober 2001 tot wĳziging van bĳlage V van deze richtlĳn (39);

                  —

                  Richtlĳn 1999/31/EG van de Raad van 26 april 1999 betreffende het storten van afvalstoffen (40);

                  —

                  Richtlijn 1999/32/EG van de Raad van 26 april 1999 betreffende een vermindering van het zwavelgehalte van bepaalde vloeibare brandstoffen (41);

                  —

                  Richtlijn 2000/53/EG van het Europees Parlement en de Raad van 18 september 2000 betreffende autowrakken (42);

                  —

                  Richtlijn 2000/60/EG van het Europees Parlement en de Raad van 23 oktober 2000 tot vaststelling van een kader voor communautaire maatregelen betreffende het waterbeleid (43);

                  —

                  Richtlijn 2000/69/EG van het Europees Parlement en de Raad van 16 november 2000 betreffende grenswaarden voor benzeen en koolmonoxide in de lucht (44);

                  —

                  Richtlijn 2000/76/EG van het Europees Parlement en de Raad van 4 december 2000 betreffende de verbranding van afval (45);

                  —

                  Verordening (EG) nr. 2037/2000 van het Europees Parlement en de Raad van 29 juni 2000 betreffende de ozonlaag afbrekende stoffen (46);

                  —

                  Richtlijn 2001/18/EG van het Europees Parlement en de Raad van 12 maart 2001 inzake de doelbewuste introductie van genetisch gemodificeerde organismen in het milieu (47);

                  —

                  Richtlijn 2001/80/EG van het Europees Parlement en de Raad van 23 oktober 2001 inzake de beperking van de emissies van bepaalde verontreinigende stoffen in de lucht door grote stookinstallaties (48);

                  —

                  Richtlĳn 2002/3/EG van het Europees Parlement en de Raad van 12 februari 2002 betreffende ozon in de lucht (49);

                  —

                  Richtlĳn 2002/95/EG van het Europees Parlement en de Raad van 27 januari 2003 betreffende beperking van het gebruik van bepaalde gevaarlĳke stoffen in elektrische en elektronische apparatuur (50);

                  —

                  Richtlijn 2002/96/EG van het Europees Parlement en de Raad van 27 januari 2003 betreffende afgedankte elektrische en elektronische apparatuur (AEEA) (51);

                  —

                  Richtlijn 2004/107/EG van het Europees Parlement en de Raad van 15 december 2004 betreffende arseen, cadmium, kwik, nikkel en polycyclische aromatische koolwaterstoffen in de lucht (52);

                  —

                  Verordening (EG) nr. 648/2004 van het Europees Parlement en de Raad van 31 maart 2004 betreffende detergentia (53);

                  —

                  Verordening (EG) nr. 850/2004 van het Europees Parlement en de Raad van 29 april 2004 betreffende persistente organische verontreinigende stoffen (54);

                  —

                  Richtlijn 2005/55/EG van het Europees Parlement en de Raad van 28 september 2005 inzake de onderlinge aanpassing van de wetgevingen van de lidstaten met betrekking tot maatregelen tegen de emissie van verontreinigende gassen en deeltjes door voertuigmotoren met compressieontsteking en de emissie van verontreinigende gassen door op aardgas of vloeibaar petroleumgas lopende voertuigmotoren met elektrische ontsteking (55);

                  —

                  Richtlijn 2005/78/EG van de Commissie van 14 november 2005 tot uitvoering van Richtlijn 2005/55/EG van het Europees Parlement en de Raad inzake de onderlinge aanpassing van de wetgevingen van de lidstaten met betrekking tot de maatregelen tegen de emissie van verontreinigende gassen en deeltjes door voertuigmotoren met compressieontsteking en de emissie van verontreinigende gassen door op aardgas of vloeibaar petroleumgas lopende voertuigmotoren met elektrische ontsteking, en tot wijziging van de bijlagen I, II, III, IV en VI daarbij (56);

                  —

                  Richtlijn 2006/7/EG van het Europees Parlement en de Raad van 15 februari 2006 betreffende het beheer van de zwemwaterkwaliteit (57);

                  —

                  Richtlijn 2006/11/EG van het Europees Parlement en de Raad van 15 februari 2006 betreffende de verontreiniging veroorzaakt door bepaalde gevaarlijke stoffen die in het aquatisch milieu van de Gemeenschap worden geloosd (58);

                  —

                  Richtlijn 2006/12/EG van het Europees Parlement en de Raad van 5 april 2006 betreffende afvalstoffen (59);

                  —

                  Richtlijn 2006/21/EG van het Europees Parlement en de Raad van 15 maart 2006 betreffende het beheer van afval van winningsindustrieën (60);

                  —

                  Richtlijn 2006/40/EG van het Europees Parlement en de Raad van 17 mei 2006 betreffende emissies van klimaatregelingsapparatuur in motorvoertuigen (61);

                  —

                  Richtlijn 2006/44/EG van het Europees Parlement en de Raad van 6 september 2006 betreffende de kwaliteit van zoet water dat bescherming of verbetering behoeft teneinde geschikt te zijn voor het leven van vissen (62);

                  —

                  Richtlijn 2006/66/EG van het Europees Parlement en de Raad van 6 september 2006 inzake batterijen en accu’s, alsook afgedankte batterijen en accu’s (63);

                  —

                  Richtlijn 2006/118/EG van het Europees Parlement en de Raad van 12 december 2006 betreffende de bescherming van het grondwater tegen verontreiniging en achteruitgang van de toestand (64);

                  —

                  Verordening (EG) nr. 842/2006 van het Europees Parlement en de Raad van 17 mei 2006 inzake bepaalde gefluoreerde broeikasgassen (65);

                  —

                  Verordening (EG) nr. 1013/2006 van het Europees Parlement en de Raad van 14 juni 2006 betreffende de overbrenging van afvalstoffen (66);

                  —

                  Verordening (EG) nr. 715/2007 van het Europees Parlement en de Raad van 20 juni 2007 betreffende de typegoedkeuring van motorvoertuigen met betrekking tot emissies van lichte personen- en bedrijfsvoertuigen (Euro 5 en Euro 6) en de toegang tot reparatie- en onderhoudsinformatie (67);

                  —

                  Verordening (EG) nr. 1418/2007 van de Commissie van 29 november 2007 betreffende de uitvoer, met het oog op terugwinning, van bepaalde in bijlage III of III A bij Verordening (EG) nr. 1013/2006 van het Europees Parlement en de Raad genoemde afvalstoffen naar bepaalde landen waarop het OESO-besluit betreffende het toezicht op de grensoverschrijdende overbrenging van afvalstoffen niet van toepassing is (68);

                  —

                  Richtlijn 2008/1/EG van het Europees Parlement en de Raad van 15 januari 2008 inzake geïntegreerde preventie en bestrijding van verontreiniging (69).

         (1)  PB L 76 van 6.4.1970, blz. 1.

         (2)  PB L 190 van 20.8.1972, blz. 1.

         (3)  PB L 194 van 25.7.1975, blz. 23.

         (4)  PB L 31 van 5.2.1976, blz. 1.

         (5)  PB L 262 van 27.9.1976, blz. 201.

         (6)  PB L 220 van 29.8.1977, blz. 38.

         (7)  PB L 54 van 25.2.1978, blz. 19.

         (8)  PB L 33 van 8.2.1979, blz. 36.

         (9)  PB L 103 van 25.4.1979, blz. 1.

         (10)  PB L 81 van 27.3.1982, blz. 29.

         (11)  PB L 291 van 24.10.1983, blz. 1.

         (12)  PB L 74 van 17.3.1984, blz. 49.

         (13)  PB L 188 van 16.7.1984, blz. 20.

         (14)  PB L 274 van 17.10.1984, blz. 11.

         (15)  PB L 87 van 27.3.1985, blz. 1.

         (16)  PB L 181 van 4.7.1986, blz. 6.

         (17)  PB L 181 van 4.7.1986, blz. 16.

         (18)  PB L 85 van 28.3.1987, blz. 40.

         (19)  PB L 117 van 8.5.1990, blz. 1.

         (20)  PB L 135 van 30.5.1991, blz. 40.

         (21)  PB L 230 van 19.8.1991, blz. 1.

         (22)  PB L 375 van 31.12.1991, blz. 1.

         (23)  PB L 377 van 31.12.1991, blz. 20.

         (24)  PB L 206 van 22.7.1992, blz. 7.

         (25)  PB L 409 van 31.12.1992, blz. 11.

         (26)  PB L 214 van 26.8.2003, blz. 18.

         (27)  PB L 365 van 31.12.1994, blz. 10.

         (28)  PB L 365 van 31.12.1994, blz. 24.

         (29)  PB L 235 van 17.9.1996, blz. 25.

         (30)  PB L 243 van 24.9.1996, blz. 31.

         (31)  PB L 296 van 21.11.1996, blz. 55.

         (32)  PB L 10 van 14.1.1997, blz. 13.

         (33)  PB L 59 van 27.2.1998, blz. 1.

         (34)  PB L 61 van 3.3.1997, blz. 1.

         (35)  PB L 123 van 24.4.1998, blz. 1.

         (36)  PB L 350 van 28.12.1998, blz. 58.

         (37)  PB L 330 van 5.12.1998, blz. 32.

         (38)  PB L 85 van 29.3.1999, blz. 1.

         (39)  PB L 163 van 29.6.1999, blz. 41.

         (40)  PB L 182 van 16.7.1999, blz. 1.

         (41)  PB L 121 van 11.5.1999, blz. 13.

         (42)  PB L 269 van 21.10.2000, blz. 34.

         (43)  PB L 327 van 22.12.2000, blz. 1.

         (44)  PB L 313 van 13.12.2000, blz. 12.

         (45)  PB L 332 van 28.12.2000, blz. 91.

         (46)  PB L 244 van 29.9.2000, blz. 1.

         (47)  PB L 106 van 17.4.2001, blz. 1.

         (48)  PB L 309 van 27.11.2001, blz. 1.

         (49)  PB L 67 van 9.3.2002, blz. 14.

         (50)  PB L 37 van 13.2.2003, blz. 19.

         (51)  PB L 37 van 13.2.2003, blz. 24.

         (52)  PB L 23 van 26.1.2005, blz. 3.

         (53)  PB L 104 van 8.4.2004, blz. 1.

         (54)  PB L 158 van 30.4.2004, blz. 7.

         (55)  PB L 275 van 20.10.2005, blz. 1.

         (56)  PB L 313 van 29.11.2005, blz. 1.

         (57)  PB L 64 van 4.3.2006, blz. 37.

         (58)  PB L 64 van 4.3.2006, blz. 52.

         (59)  PB L 114 van 27.4.2006, blz. 9.

         (60)  PB L 102 van 11.4.2006, blz. 15.

         (61)  PB L 161 van 14.6.2006, blz. 12.

         (62)  PB L 264 van 25.9.2006, blz. 20.

         (63)  PB L 266 van 26.9.2006, blz. 1.

         (64)  PB L 372 van 27.12.2006, blz. 19.

         (65)  PB L 161 van 14.6.2006, blz. 1.

         (66)  PB L 190 van 12.7.2006, blz. 1.

         (67)  PB L 171 van 29.6.2007, blz. 1.

         (68)  PB L 316 van 4.12.2007, blz. 6.

         (69)  PB L 24 van 29.1.2008, blz. 8.

      BIJLAGE B
      Lijst van communautaire wetgeving vastgesteld overeenkomstig het Euratom-Verdrag waarvan een wederrechtelijk handelen in de zin van artikel 2, onder a, punt ii), van deze richtlijn is:

                  —

                  Richtlijn 96/29/Euratom van de Raad van 13 mei 1996 tot vaststelling van de basisnormen voor de bescherming van de gezondheid der bevolking en der werkers tegen de aan ioniserende straling verbonden gevaren (1);

                  —

                  Richtlijn 2003/122/Euratom van de Raad van 22 december 2003 inzake de controle op hoogactieve ingekapselde radioactieve bronnen en weesbronnen (2);

                  —

                  Richtlijn 2006/117/Euratom van de Raad van 20 november 2006 betreffende toezicht en controle op overbrenging van radioactieve afvalstoffen en bestraalde splijtstof (3).

         (1)  PB L 159 van 29.6.1996, blz. 1.

         (2)  PB L 346 van 31.12.2003, blz. 57.

         (3)  PB L 337 van 5.12.2006, blz. 21.


title: Richtlijn 2013/40/EU van het Europees Parlement en de Raad van 12 augustus 2013 over aanvallen op informatiesystemen en ter vervanging van Kaderbesluit 2005/222/JBZ van de Raad

text:
               14.8.2013

               NL

               Publicatieblad van de Europese Unie

               L 218/8

         RICHTLIJN 2013/40/EU VAN HET EUROPEES PARLEMENT EN DE RAAD
   van 12 augustus 2013
   over aanvallen op informatiesystemen en ter vervanging van Kaderbesluit 2005/222/JBZ van de Raad
   HET EUROPEES PARLEMENT EN DE RAAD VAN DE EUROPESE UNIE,
   Gezien het Verdrag betreffende de werking van de Europese Unie, en met name artikel 83, lid 1,
   Gezien het voorstel van de Europese Commissie,
   Na toezending van het ontwerp van wetgevingshandeling aan de nationale parlementen,
   Gezien het advies van het Europees Economisch en Sociaal Comité (1),
   Handelend volgens de gewone wetgevingsprocedure (2),
   Overwegende hetgeen volgt:

               (1)

               Deze richtlijn heeft ten doel het strafrecht van de lidstaten inzake aanvallen op informatiesystemen onderling af te stemmen door minimumvoorschriften vast te stellen voor de definitie van strafbare feiten en de relevante sancties, en de samenwerking tussen de bevoegde autoriteiten, waaronder de politie en andere gespecialiseerde rechtshandhavingsinstanties van de lidstaten, alsook de bevoegde gespecialiseerde agentschappen en organen van de Unie, zoals Eurojust, Europol en zijn Europees cybercriminaliteitscentrum, en het Europees Agentschap voor netwerk- en informatiebeveiliging (Enisa), te verbeteren.

               (2)

               Informatiesystemen zijn een essentieel onderdeel van de politieke, maatschappelijke en economische interactie in de Unie. De samenleving is sterk en in toenemende mate afhankelijk van dit soort systemen. De goede werking en de veiligheid van die systemen in de Unie is cruciaal voor de ontwikkeling van de interne markt en van een concurrerende en innovatieve economie. Het waarborgen van passende beschermingsniveaus voor informatiesystemen dient deel uit te maken van een effectief alomvattend kader van preventieve maatregelen, in combinatie met strafrechtelijke reacties op cybercriminaliteit.

               (3)

               Aanvallen op informatiesystemen, in het bijzonder aanvallen in het kader van de georganiseerde criminaliteit, vormen een groeiende bedreiging, zowel in de Unie als in de rest van de wereld, en de bezorgdheid over mogelijke terroristische of politiek gemotiveerde aanvallen op informatiesystemen die deel uitmaken van de vitale infrastructuur van de lidstaten en van de Unie neemt toe. Dit brengt de totstandbrenging van een veiliger informatiemaatschappij en een ruimte van vrijheid, veiligheid en recht in gevaar en maakt derhalve een reactie op het niveau van de Unie en betere internationale samenwerking en coördinatie noodzakelijk.

               (4)

               Ontwrichting of vernietiging van een aantal vitale infrastructuren in de Unie zou aanzienlijke grensoverschrijdende gevolgen hebben. Uit de behoefte aan een grotere mate van bescherming van de vitale infrastructuur in de Unie is gebleken dat de maatregelen tegen cyberaanvallen moeten worden aangevuld met zware strafrechtelijke straffen die in verhouding staan tot de ernst van deze aanvallen. Onder „vitale infrastructuur” kan worden verstaan een voorziening, systeem of een deel daarvan op het grondgebied van een lidstaat dat van essentieel belang is voor bijvoorbeeld het behoud van vitale maatschappelijke functies, de gezondheid, de veiligheid, de beveiliging, de economische welvaart of het maatschappelijk welzijn, zoals energiecentrales, vervoersnetwerken of overheidsnetwerken, en waarvan de verstoring of vernietiging in een lidstaat aanzienlijke gevolgen zou hebben doordat die functies ontregeld zouden raken.

               (5)

               Er zijn aanwijzingen dat grootschalige aanvallen op de informatiesystemen die vaak van vitaal belang kunnen zijn voor staten of voor specifieke onderdelen van de publieke of particuliere sector steeds gevaarlijker en frequenter worden. Deze tendens gaat gepaard met de ontwikkeling van steeds geavanceerder methoden, zoals het creëren en gebruiken van zogenaamde „botnets”, waarbij de strafbare handeling in verschillende fasen plaatsvindt en iedere fase afzonderlijk een ernstig risico voor openbare belangen kan opleveren. De richtlijn is er onder meer op gericht strafrechtelijke straffen in te voeren voor de fase waar de „botnet” tot stand wordt gebracht, namelijk wanneer controle op afstand over een aanzienlijk aantal computers tot stand wordt gebracht door deze door middel van gerichte cyberaanvallen te besmetten met kwaadaardige software. Als het eenmaal tot stand is gekomen, kan het netwerk van besmette computers, dat de „botnet” vormt, zonder medeweten van de gebruikers ervan worden ingezet om een grootschalige cyberaanval uit te voeren, die gewoonlijk het vermogen heeft om ernstige schade te veroorzaken als bedoeld in deze richtlijn. De lidstaten kunnen bepalen wat overeenkomstig hun nationaal recht en hun nationale praktijk onder ernstige schade wordt verstaan, zoals de ontregeling van systeemdiensten van groot openbaar nut, het veroorzaken van aanzienlijke financiële schade of het verlies van persoonsgegevens of gevoelige informatie.

               (6)

               Grootschalige cyberaanvallen kunnen ernstige economische schade veroorzaken doordat informatiesystemen uitvallen en de communicatie wordt onderbroken en doordat er commercieel belangrijke vertrouwelijke of andere gegevens verloren gaan of worden gewijzigd. Er dient met name op te worden gelet dat innovatieve kleine en middelgrote ondernemingen bewuster worden gemaakt van bedreigingen en zwakke punten in verband met dergelijke aanvallen, vanwege hun grotere afhankelijkheid van de goede werking en beschikbaarheid van informatiesystemen en hun vaak beperkte middelen voor informatiebeveiliging.

               (7)

               Gemeenschappelijke definities op dit gebied zijn van belang om te garanderen dat de richtlijn in de lidstaten coherent wordt toegepast.

               (8)

               Teneinde tot een gemeenschappelijke aanpak van de bestanddelen van strafbare feiten te komen, moet een gemeenschappelijk begrip van de strafbare feiten „onrechtmatige toegang tot een informatiesysteem”, „onrechtmatige systeemverstoring”, „onrechtmatige gegevensverstoring” en „onrechtmatige onderschepping” worden ingevoerd.

               (9)

               Onderschepping omvat, maar is niet noodzakelijkerwijs beperkt tot, het afluisteren van, monitoren van of houden van toezicht op de inhoud van communicatie, en het ofwel rechtstreeks, door middel van toegang tot en gebruik van de informatiesystemen, ofwel indirect, door middel van het gebruik van een technisch hulpmiddel, zoals elektronische afluister- of aftapapparatuur, verkrijgen van de inhoud van gegevens.

               (10)

               De lidstaten dienen met betrekking tot aanvallen op informatiesystemen in straffen te voorzien. Die straffen dienen doeltreffend, evenredig en afschrikkend te zijn en dienen gevangenisstraffen en/of geldboeten te omvatten.

               (11)

               Deze richtlijn voorziet in elk geval in strafrechtelijke straffen voor gevallen die niet onbeduidend zijn. De lidstaten kunnen volgens hun nationaal recht en hun nationale praktijk bepalen welke gevallen onbeduidende gevallen zijn. Een geval kan bijvoorbeeld als onbeduidend worden beschouwd, wanneer de door het strafbare feit aangerichte schade aan en/of het risico voor openbare of particuliere belangen, zoals de integriteit van een computersysteem of computergegevens, of de integriteit, de rechten of andere belangen van een persoon, te verwaarlozen zijn of van dien aard zijn dat het binnen de wettelijke grenzen opleggen van een strafrechtelijke sanctie of het strafrechtelijk aansprakelijk stellen voor deze feiten niet noodzakelijk is.

               (12)

               Het onderkennen en rapporteren van bedreigingen en risico’s die uitgaan van cyberaanvallen en de kwetsbaarheid van informatiesystemen in dat verband, is een belangrijk element om cyberaanvallen daadwerkelijk te voorkomen en te bestrijden en om de beveiliging van informatiesystemen te verbeteren. Door het rapporteren van beveiligingslacunes te stimuleren kan op dit gebied nog meer effect worden gesorteerd. De lidstaten moeten mogelijkheden trachten aan te reiken voor de wettige opsporing en rapportering van beveiligingslacunes.

               (13)

               Het is passend te voorzien in zwaardere straffen voor aanvallen op een informatiesysteem die gepleegd zijn door een criminele organisatie in de zin van Kaderbesluit 2008/841/JBZ van de Raad van 24 oktober 2008 ter bestrijding van georganiseerde criminaliteit (3), of voor grootschalige cyberaanvallen, die een aanzienlijk aantal informatiesystemen treffen, met inbegrip van aanvallen die tot doel hebben een „botnet” te creëren, of voor cyberaanvallen die ernstige schade veroorzaken, inclusief wanneer die worden uitgevoerd door middel van een „botnet”. Het is tevens passend te voorzien in zwaardere straffen voor aanvallen op een vitale infrastructuur van de lidstaten of van de Unie.

               (14)

               Het nemen van doeltreffende maatregelen tegen identiteitsdiefstal en andere identiteitsgerelateerde strafbare feiten is een ander belangrijk onderdeel van een geïntegreerde aanpak van cybercriminaliteit. De behoefte aan een optreden van de Unie tegen dit soort crimineel gedrag kan eveneens worden nagegaan in het kader van het onderzoek naar de noodzaak van een alomvattend horizontaal instrument van de Unie.

               (15)

               De conclusies van de Raad van 27 tot en met 28 november 2008 hielden in dat er binnen de lidstaten en de Commissie een nieuwe strategie dient te worden ontwikkeld, waarbij rekening wordt gehouden met de inhoud van het uit 2001 daterende Verdrag inzake cybercriminaliteit van de Raad van Europa. Dat verdrag is het wettelijke referentiekader voor de bestrijding van cybercriminaliteit, waaronder aanvallen op informatiesystemen. Deze richtlijn bouwt daarop voort. Het zo spoedig mogelijk afronden van het proces van ratificering van dat verdrag door alle lidstaten moet als een prioriteit worden beschouwd.

               (16)

               Gelet op de verschillende manieren waarop aanvallen kunnen worden uitgevoerd, en gelet op de snelle ontwikkelingen op het gebied van hardware en software, wordt er in deze richtlijn verwezen naar „instrumenten” die kunnen worden gebruikt voor het plegen van de in deze richtlijn opgesomde strafbare feiten. Onder instrumenten wordt bijvoorbeeld kwaadaardige software verstaan, zoals die voor het vervaardigen van botnets, waarmee cyberaanvallen worden gepleegd. Zelfs als een instrument geschikt of zelfs specifiek geschikt is voor het plegen van de in deze richtlijn opgesomde strafbare feiten, kan het toch voor legitieme doeleinden zijn vervaardigd. Aangezien strafbaarstelling moet worden voorkomen wanneer dergelijke instrumenten worden vervaardigd en in de handel worden gebracht voor legitieme doeleinden, zoals het testen van de betrouwbaarheid van informatietechnologieproducten of de beveiliging van informatiesystemen, moet er, naast het algemene vereiste van opzet, ook een bijzonder oogmerk zijn vereist om deze hulpmiddelen te gebruiken voor het plegen van een van de in deze richtlijn opgesomde strafbare feiten.

               (17)

               Deze richtlijn verplicht niet tot strafbaarstelling wanneer aan de objectieve bestanddelen van de in deze richtlijn opgesomde strafbare feiten is voldaan, maar er geen sprake is van criminele opzet, bijvoorbeeld wanneer een persoon zich er niet bewust van was dat de toegang niet was toegestaan, of in het geval van het gemachtigd testen of beschermen van informatiesystemen, zoals wanneer een persoon door een bedrijf of een verkoper is aangewezen om de sterkte van zijn beveiligingssysteem te testen. In de context van deze richtlijn mogen contractuele verplichtingen of overeenkomsten om de toegang tot informatiesystemen door middel van gebruikersbeleid of functievoorwaarden te beperken, alsook arbeidsconflicten met betrekking tot de toegang tot en het gebruik van informatiesystemen van een werkgever voor privé-gebruik, geen strafrechtelijke gevolgen hebben indien de toegang onder die omstandigheden ongeoorloofd wordt geacht en derhalve de enige grondslag voor een strafprocedure zou vormen. Deze richtlijn doet niet af aan het recht van toegang tot informatie zoals dat is vastgelegd in het nationale recht en het recht van de Unie maar dat recht mag tegelijkertijd niet worden ingeroepen om onrechtmatige of willekeurige toegang tot informatie te rechtvaardigen.

               (18)

               Cyberaanvallen kunnen door verschillende omstandigheden in de hand worden gewerkt, zoals wanneer de dader uit hoofde van zijn functie toegang heeft tot de beveiligingsmechanismen van de getroffen informatiesystemen. In het kader van het nationale recht moet in strafprocedures voor zover nodig rekening worden gehouden met dergelijke omstandigheden.

               (19)

               De lidstaten moeten in hun nationaal recht verzwarende omstandigheden opnemen overeenkomstig de in hun rechtsstelsels vastgestelde regels die hierop van toepassing zijn. Zij dienen ervoor te zorgen dat rechters deze verzwarende omstandigheden bij de straftoemeting van daders kunnen laten meewegen. Het behoort tot de beoordelingsvrijheid van de rechter deze omstandigheden samen met de andere feiten en omstandigheden van de zaak te beoordelen.

               (20)

               Deze richtlijn betreft niet de voorwaarden voor de uitoefening van rechtsmacht met betrekking tot een van de daarin genoemde strafbare feiten, zoals een aangifte door het slachtoffer op de plaats waar de feiten zijn gepleegd, een aanklacht die is geformuleerd door de staat van de plaats waar de feiten zijn gepleegd of het feit dat de dader niet vervolgd is op de plaats waar de feiten zijn gepleegd.

               (21)

               Staten en overheidsorganen moeten in het kader van deze richtlijn de eerbiediging van de mensenrechten en de fundamentele vrijheden onverkort blijven waarborgen, overeenkomstig bestaande internationale verplichtingen.

               (22)

               Deze richtlijn vergroot het belang van netwerken, zoals dat van de G-8 of het netwerk van contactpunten van de Raad van Europa, die vierentwintig uur per dag en zeven dagen per week bereikbaar zijn. Die contactpunten moeten effectieve bijstand kunnen verlenen en aldus bijvoorbeeld uitwisseling van beschikbare relevante gegevens of verstrekking van technisch advies of juridische informatie ten behoeve van onderzoeken of procedures inzake strafbare feiten op het gebied van informatiesystemen en daarmee samenhangende gegevens, die de verzoekende lidstaat betreffen, vergemakkelijken. Met het oog op een goede werking van de netwerken moet elk contactpunt over de capaciteit beschikken om snel met het contactpunt van een andere lidstaat te communiceren, mede dankzij de ondersteuning van daartoe opgeleid en toegerust personeel. Gelet op de snelheid waarmee grootschalige cyberaanvallen kunnen worden uitgevoerd, dienen de lidstaten onverwijld te kunnen reageren op dringende bijstandsverzoeken van dit netwerk van contactpunten. In zulke gevallen kan het passend zijn dat naast het verzoek tot het verstrekken van gegevens telefonisch contact wordt opgenomen, teneinde te waarborgen dat het verzoek spoedig door de aangezochte staat in behandeling wordt genomen en dat binnen acht uur respons wordt gegeven.

               (23)

               Om aanvallen op informatiesystemen te voorkomen en te bestrijden, is het van groot belang dat de overheidsinstanties zowel onderling als met de particuliere sector en het maatschappelijke middenveld samenwerken. De samenwerking tussen serviceproviders, producenten, rechtshandhavingsinstanties en justitiële autoriteiten moet worden gestimuleerd en verbeterd, met volledige inachtneming van de rechtsstaat. Deze samenwerking kan steun door serviceproviders omvatten om mogelijk bewijsmateriaal te helpen bewaren, om elementen aan te leveren die kunnen helpen bij de identificatie van daders, en om, in laatste instantie, informatiesystemen of -functies die zijn besmet of voor illegale doeleinden zijn gebruikt, overeenkomstig het nationale recht en de nationale praktijk geheel of gedeeltelijk buiten werking te stellen. De lidstaten moeten tevens de oprichting overwegen van samenwerkingsverbanden en partnerschappen met serviceproviders en producenten voor de uitwisseling van informatie in verband met strafbare feiten die onder het toepassingsgebied van deze richtlijn vallen.

               (24)

               Er is behoefte aan het verzamelen van vergelijkbare gegevens over in deze richtlijn bedoelde strafbare feiten. Relevante gegevens moeten ter beschikking worden gesteld van de bevoegde gespecialiseerde agentschappen en organen van de Unie, zoals Europol en Enisa, naar gelang hun taken en informatiebehoeften, opdat er een vollediger beeld ontstaat van de problematiek van cybercriminaliteit en netwerk- en informatiebeveiliging op het niveau van de Unie en er een doeltreffender reactie kan worden geformuleerd. De lidstaten moeten aan Europol en zijn Europees centrum inzake cybercriminaliteit gegevens over de modus operandi van de daders verstrekken met het oog op dreigingsevaluatie en strategische analyses van cybercriminaliteit in overeenstemming met Besluit 2009/371/JBZ van de Raad van 6 april 2009 tot oprichting van de Europese politiedienst (Europol) (4). Het verstrekken van informatie kan een beter inzicht bevorderen in huidige en toekomstige bedreigingen, en aldus bijdragen tot een meer passende en gerichte besluitvorming over het bestrijden en voorkomen van aanvallen op informatiesystemen.

               (25)

               De Commissie moet een verslag over de toepassing van deze richtlijn presenteren en de nodige wetgevingsvoorstellen indienen die zouden kunnen leiden tot een verruiming van de werkingssfeer ervan, rekening houdend met ontwikkelingen op het gebied van cybercriminaliteit. Deze ontwikkelingen kunnen technologische ontwikkelingen zijn, die bijvoorbeeld een effectievere handhaving op het gebied van aanvallen op informatiesystemen mogelijk maken, de voorkoming ervan vergemakkelijken of de gevolgen ervan tot een minimum beperken. Daartoe dient de Commissie rekening te houden met de beschikbare analyses en verslagen van betrokken actoren, meer bepaald Europol en Enisa.

               (26)

               Om cybercriminaliteit op een effectieve manier te bestrijden, is het eveneens van belang de weerstandscapaciteit van informatiesystemen te verhogen door deze beter te beschermen tegen cyberaanvallen en de juiste maatregelen te nemen om dit te doen. De lidstaten moeten de nodige maatregelen treffen om vitale infrastructuur te beschermen tegen cyberaanvallen, en in het kader daarvan moeten zij de bescherming van hun informatiesystemen en daarmee samenhangende gegevens overwegen. Het waarborgen van een passend niveau van bescherming en beveiliging van informatiesystemen door rechtspersonen, bijvoorbeeld in het kader van het verstrekken van openbaar beschikbare elektronische communicatiediensten overeenkomstig bestaande wetgeving van de Unie inzake de persoonlijke levenssfeer en elektronische communicatie en gegevensbescherming, is een wezenlijk bestanddeel van een alomvattende aanpak voor de doeltreffende bestrijding van cybercriminaliteit. Er moet worden gezorgd voor passende niveaus van bescherming tegen op een redelijke manier te identificeren bedreigingen en kwetsbaarheden, overeenkomstig de allernieuwste technieken voor specifieke sectoren en specifieke gegevensverwerkingssituaties. De kosten en lasten van dergelijke bescherming dienen evenredig te zijn met de waarschijnlijke schade die een cyberaanval voor de betrokkenen veroorzaakt. De lidstaten worden ertoe aangemoedigd om in het kader van hun nationaal recht te voorzien in aansprakelijkheidsmaatregelen ingeval een rechtspersoon duidelijk geen passend niveau van bescherming tegen cyberaanvallen heeft ingesteld.

               (27)

               Aanzienlijke lacunes en verschillen in de wetgeving en de strafrechtelijke procedures van de lidstaten op het gebied van aanvallen op informatiesystemen kunnen een belemmering vormen voor de bestrijding van georganiseerde criminaliteit en terrorisme, en kunnen doeltreffende politiële en justitiële samenwerking op dit gebied bemoeilijken. Het transnationale en grensloze karakter van moderne informatiesystemen houdt in dat aanvallen op deze systemen een grensoverschrijdende dimensie hebben, wat tot gevolg heeft dat er dringend behoefte bestaat aan verdere onderlinge afstemming van het strafrecht op dit gebied. Bovendien dient de coördinatie van de vervolging van aanvallen op informatiesystemen te worden vergemakkelijkt door de passende uitvoering en toepassing van Kaderbesluit 2009/948/JBZ van de Raad van 30 november 2009 over het voorkomen en beslechten van geschillen over de uitoefening van rechtsmacht bij strafprocedures (5). De lidstaten moeten in samenwerking met de Unie tevens streven naar een betere internationale samenwerking op het gebied van de beveiliging van informatiesystemen, computernetwerken en computergegevens. In elke internationale overeenkomst die betrekking heeft op gegevensuitwisseling, moet passende aandacht worden besteed aan de beveiliging van het verzenden en het opslaan van gegevens.

               (28)

               Een verbeterde samenwerking tussen de bevoegde rechtshandhavingsinstanties en justitiële autoriteiten in de hele Unie is van wezenlijk belang voor de effectieve bestrijding van cybercriminaliteit. In dit verband moet er meer werk worden gemaakt van een passende opleiding voor de betrokken instanties, met als doel een beter begrip te kweken van cybercriminaliteit en de gevolgen daarvan, en samenwerking en uitwisseling van „best practices” te bevorderen, bijvoorbeeld via de bevoegde gespecialiseerde agentschappen en organen van de Unie. Die opleiding moet onder meer de verschillende nationale rechtsstelsels, de mogelijke juridische en technische uitdagingen bij strafrechtelijke onderzoeken of de bevoegdheidsverdeling tussen de betrokken nationale autoriteiten onder de aandacht brengen.

               (29)

               Deze richtlijn eerbiedigt de mensenrechten en de fundamentele vrijheden en is in overeenstemming met de beginselen die met name bij het Handvest van de grondrechten van de Europese Unie en het Europees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden zijn erkend, waaronder de bescherming van persoonsgegevens, de eerbiediging van de persoonlijke levenssfeer, de vrijheid van meningsuiting en van informatie, het recht op een eerlijk proces, het beginsel van het vermoeden van onschuld en de rechten van de verdediging, alsmede het legaliteitsbeginsel en het evenredigheidsbeginsel inzake delicten en straffen. Deze richtlijn beoogt in het bijzonder de onverkorte eerbiediging van deze rechten en beginselen te waarborgen en moet dienovereenkomstig worden uitgevoerd.

               (30)

               De bescherming van persoonsgegevens is een grondrecht overeenkomstig artikel 16, lid 1, VWEU en artikel 8 van het Handvest van de grondrechten van de Europese Unie. Derhalve moet elke verwerking van persoonsgegevens in het kader van de uitvoering van deze richtlijn volledig voldoen aan de op grond van de Verdragen aangenomen EU-wetgeving inzake gegevensbescherming.

               (31)

               Overeenkomstig artikel 3 van het Protocol betreffende de positie van het Verenigd Koninkrijk en Ierland ten aanzien van de ruimte van vrijheid, veiligheid en recht, dat gehecht is aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie, hebben die lidstaten te kennen gegeven dat zij aan de vaststelling en toepassing van deze richtlijn wensen deel te nemen.

               (32)

               Overeenkomstig de artikelen 1 en 2 van het Protocol betreffende de positie van Denemarken, dat gehecht is aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie, neemt Denemarken niet deel aan de vaststelling van deze richtlijn; deze richtlijn is niet bindend voor noch van toepassing in deze lidstaat.

               (33)

               Aangezien de doelstellingen van deze richtlijn, namelijk aanvallen op informatiesystemen in alle lidstaten te bestraffen met doeltreffende, evenredige en afschrikkende straffen en de justitiële samenwerking te verbeteren en te bevorderen, niet voldoende door de lidstaten kunnen worden verwezenlijkt, en derhalve, vanwege de omvang en de gevolgen ervan, beter door de Unie kunnen worden verwezenlijkt, kan de Unie maatregelen nemen overeenkomstig het subsidiariteitsbeginsel van artikel 5 van het Verdrag betreffende de Europese Unie. Overeenkomstig het in hetzelfde artikel neergelegde beginsel van evenredigheid, gaat deze richtlijn niet verder dan nodig is om deze doelstellingen te verwezenlijken.

               (34)

               Deze richtlijn strekt tot wijziging en uitbreiding van de bepalingen van Kaderbesluit 2005/222/JBZ van de Raad van 24 februari 2005 over aanvallen op informatiesystemen (6). Aangezien de aan te brengen wijzigingen zowel in aantal als wat betreft hun inhoud substantieel zijn, dient het Kaderbesluit 2005/222/JBZ ter wille van de duidelijkheid integraal te worden vervangen voor de lidstaten die aan de vaststelling van deze richtlijn deelnemen,

         HEBBEN DE VOLGENDE RICHTLIJN VASTGESTELD:
   Artikel 1
   Onderwerp
   Deze richtlijn stelt minimumvoorschriften vast voor de definitie van strafbare feiten en sancties op het gebied van aanvallen op informatiesystemen. Zij strekt er tevens toe de preventie van deze strafbare feiten te vergemakkelijken en de samenwerking tussen de justitiële en de andere bevoegde autoriteiten te verbeteren.
   Artikel 2
   Definities
   In deze richtlijn wordt verstaan onder:
   a)   „informatiesysteem”: apparaat of groep van onderling verbonden of samenhangende apparaten, waarvan er één of meer op basis van een programma automatisch computergegevens verwerken, alsmede de computergegevens die met dat apparaat of die groep van apparaten worden opgeslagen, verwerkt, opgehaald of verzonden met het oog op de werking, het gebruik, de beveiliging en het onderhoud daarvan;
   b)   „computergegevens”: een weergave van feiten, gegevens of begrippen in een vorm die geschikt is voor verwerking in een informatiesysteem, met inbegrip van programma’s die een informatiesysteem een bepaalde functie kunnen laten vervullen;
   c)   „rechtspersoon”: een entiteit die krachtens het toepasselijke recht de hoedanigheid van rechtspersoon bezit, met uitzondering van staten of overheidsentiteiten die handelen in de uitoefening van het openbaar gezag of van publiekrechtelijke internationale organisaties;
   d)   „onrechtmatig”: een gedraging waarnaar in deze richtlijn wordt verwezen, waaronder toegang, verstoring, onderschepping, die niet is toegestaan door de eigenaar of een andere houder van rechten op het systeem of op een deel daarvan, of niet is toegestaan krachtens het nationale recht.
   Artikel 3
   Onrechtmatige toegang tot informatiesystemen
   De lidstaten treffen de nodige maatregelen om opzettelijke, onrechtmatige toegang tot een informatiesysteem of tot een deel daarvan, strafbaar te stellen wanneer het strafbaar feit is gepleegd door een beveiligingsmaatregel te doorbreken, althans voor gevallen die niet onbeduidend zijn.
   Artikel 4
   Onrechtmatige systeemverstoring
   De lidstaten treffen de nodige maatregelen om het ernstig hinderen of het onderbreken van de werking van een informatiesysteem, door de invoer, de transmissie, het beschadigen, wissen, verminken, wijzigen, onderdrukken of ontoegankelijk maken van computergegevens, indien dat opzettelijk en op onrechtmatige wijze geschiedt, strafbaar te stellen, althans voor gevallen die niet onbeduidend zijn.
   Artikel 5
   Onrechtmatige gegevensverstoring
   De lidstaten treffen de nodige maatregelen om het wissen, beschadigen, verminken, wijzigen, onderdrukken of ontoegankelijk maken van computergegevens in een informatiesysteem, indien dat opzettelijk en op onrechtmatige wijze geschiedt, strafbaar te stellen, althans voor gevallen die niet onbeduidend zijn.
   Artikel 6
   Onrechtmatige onderschepping
   De lidstaten treffen de nodige maatregelen om het met technische middelen onderscheppen van niet-openbare transmissies van computergegevens naar, vanuit of binnen een informatiesysteem, met inbegrip van elektromagnetische emissies uit een informatiesysteem dat zulke computergegevens draagt, indien dat opzettelijk en op onrechtmatige wijze geschiedt, strafbaar te stellen, althans voor gevallen die niet onbeduidend zijn.
   Artikel 7
   Instrumenten voor het plegen van strafbare feiten
   De lidstaten treffen de nodige maatregelen om het opzettelijk vervaardigen, verkopen, verkrijgen voor gebruik, invoeren, verspreiden of op andere wijze beschikbaar maken van één van de volgende instrumenten, indien dat opzettelijk geschiedt en met het oogmerk deze te gebruiken voor het plegen van een van de in de artikelen 3 tot en met 6 bedoelde feiten, strafbaar te stellen, althans voor gevallen die niet onbeduidend zijn:

               a)

               een computerprogramma, dat hoofdzakelijk ontworpen of geschikt gemaakt is voor het plegen van de in de artikelen 3 tot en met 6 bedoelde strafbare feiten;

               b)

               een computerwachtwoord, toegangscode of soortgelijke gegevens waarmee toegang kan worden verkregen tot een informatiesysteem of een deel daarvan.

         Artikel 8
   Uitlokking, medeplichtigheid en poging
   1.   De lidstaten zorgen ervoor dat uitlokking van of medeplichtigheid aan een van de in de artikelen 3 tot en met 7 genoemde feiten strafbaar wordt gesteld.
   2.   De lidstaten zorgen ervoor dat poging tot het plegen van een van de in de artikelen 4 en 5 genoemde feiten strafbaar wordt gesteld.
   Artikel 9
   Straffen
   1.   De lidstaten treffen de nodige maatregelen om ervoor te zorgen dat op de in de artikelen 3 tot en met 8 bedoelde strafbare feiten doeltreffende, evenredige en afschrikkende straffen worden gesteld.
   2.   De lidstaten treffen de nodige maatregelen om ervoor te zorgen dat op de in de artikelen 3 tot en met 7 bedoelde strafbare feiten een maximale gevangenisstraf van ten minste twee jaar wordt gesteld, althans voor gevallen die niet onbeduidend zijn.
   3.   De lidstaten nemen de nodige maatregelen om ervoor te zorgen dat op de in de artikelen 4 en 5 bedoelde strafbare feiten, wanneer deze opzettelijk worden gepleegd, een maximale gevangenisstraf van ten minste drie jaar wordt gesteld, wanneer een aanzienlijk aantal informatiesystemen getroffen zijn door het gebruik van een in artikel 7 bedoeld instrument, dat hoofdzakelijk voor dit doel is ontworpen of geschikt gemaakt.
   4.   De lidstaten nemen de nodige maatregelen om ervoor te zorgen dat op de in de artikelen 4 en 5 bedoelde strafbare feiten een maximale gevangenisstraf van ten minste vijf jaar wordt gesteld wanneer het strafbare feit:

               a)

               is gepleegd in het kader van een criminele organisatie zoals omschreven in Kaderbesluit 2008/841/JBZ van de Raad, ongeacht de daarin aangegeven straf, of

               b)

               ernstige schade teweegbrengt, of

               c)

               is gepleegd tegen een informatiesysteem van een vitale infrastructuur.

         5.   De lidstaten treffen de nodige maatregelen om ervoor te zorgen dat wanneer de in de artikelen 4 en 5 bedoelde strafbare feiten worden gepleegd door misbruik te maken van persoonsgegevens van een andere persoon met het oogmerk het vertrouwen van een derde te winnen, waardoor de rechtmatige bezitter van een identiteit schade wordt berokkend, dit, overeenkomstig de betrokken bepalingen van het nationale recht, kan worden beschouwd als verzwarende omstandigheden, tenzij deze omstandigheden reeds worden bestreken door een ander feit dat overeenkomstig het nationaal recht strafbaar is.
   Artikel 10
   Aansprakelijkheid van rechtspersonen
   1.   De lidstaten treffen de nodige maatregelen om ervoor te zorgen dat rechtspersonen aansprakelijk kunnen worden gesteld voor de in de artikelen 3 tot en met 8 genoemde strafbare feiten wanneer die feiten ten voordele van die rechtspersonen zijn gepleegd door personen die hetzij individueel, hetzij als lid van een orgaan van de rechtspersoon handelen en die in de rechtspersoon een leidende functie bekleden op grond van:

               a)

               de bevoegdheid om de rechtspersoon te vertegenwoordigen, of

               b)

               de bevoegdheid om namens de rechtspersoon beslissingen te nemen, of

               c)

               de bevoegdheid om binnen de rechtspersoon toezicht uit te oefenen.

         2.   De lidstaten treffen de nodige maatregelen om ervoor te zorgen dat rechtspersonen aansprakelijk kunnen worden gesteld indien het gebrek aan toezicht of controle door een in lid 1 bedoelde persoon het voor een persoon die onder het gezag van de rechtspersoon staat, mogelijk heeft gemaakt ten voordele van die rechtspersoon een van de in de artikelen 3 tot en met 8 bedoelde strafbare feiten te plegen.
   3.   De aansprakelijkheid van rechtspersonen krachtens de leden 1 en 2 sluit strafvervolging van natuurlijke personen die als daders, uitlokkers of medeplichtigen betrokken zijn bij een in de artikelen 3 tot en met 8 bedoeld strafbaar feit, niet uit.
   Artikel 11
   Sancties tegen rechtspersonen
   1.   De lidstaten treffen de nodige maatregelen om ervoor te zorgen dat tegen een rechtspersoon die uit hoofde van artikel 10, lid 1, aansprakelijk is gesteld, doeltreffende, evenredige en afschrikkende sancties kunnen worden opgelegd. Deze sancties omvatten al dan niet strafrechtelijke geldboetes en kunnen andere sancties omvatten, zoals:

               a)

               uitsluiting van door de overheid verleende uitkeringen of steun;

               b)

               een tijdelijk of permanent verbod op het uitoefenen van commerciële activiteiten;

               c)

               plaatsing onder toezicht van de rechter;

               d)

               een gerechtelijk bevel tot ontbinding;

               e)

               tijdelijke of permanente sluiting van vestigingen die zijn gebruikt voor het plegen van het strafbare feit.

         2.   De lidstaten treffen de nodige maatregelen om ervoor te zorgen dat aan een rechtspersoon die volgens artikel 10, lid 2, aansprakelijk is, sancties of andere maatregelen kunnen worden opgelegd die doeltreffend, evenredig en afschrikkend zijn.
   Artikel 12
   Rechtsmacht
   1.   De lidstaten vestigen hun rechtsmacht ten aanzien van de in de artikelen 3 tot en met 8 bedoelde strafbare feiten indien deze:

               a)

               geheel of gedeeltelijk op hun grondgebied zijn gepleegd, of

               b)

               door een van hun onderdanen zijn gepleegd, in elk geval voor zover het feit op de plaats waar het is gepleegd strafbaar is gesteld.

         2.   Bij het vestigen van zijn rechtsmacht overeenkomstig lid 1, onder a), zorgt elke lidstaat ervoor dat deze zich uitstrekt tot gevallen waarin:

               a)

               de dader het strafbare feit pleegt terwijl hij zich fysiek op zijn grondgebied bevindt, ongeacht of het strafbare feit is gericht tegen een informatiesysteem op dat grondgebied, of

               b)

               het strafbare feit gericht is tegen een informatiesysteem op zijn grondgebied, ongeacht of de dader het strafbare feit pleegt terwijl hij zich fysiek op dat grondgebied bevindt.

         3.   Elke lidstaat stelt de Commissie ervan in kennis wanneer hij besluit om ook over een strafbaar feit als bedoeld in de artikelen 3 tot en met 8 dat buiten zijn grondgebied is gepleegd zijn rechtsmacht te vestigen, bijvoorbeeld indien het strafbare feit is gepleegd:

               a)

               door iemand die zijn vaste woon- of verblijfplaats op zijn grondgebied heeft, of

               b)

               ten voordele van een rechtspersoon die gevestigd is op zijn grondgebied.

         Artikel 13
   Uitwisseling van informatie
   1.   Voor informatie-uitwisseling over strafbare feiten in de zin van de artikelen 3 tot en met 8 zorgen de lidstaten ervoor dat zij beschikken over een operationeel nationaal contactpunt en gebruikmaken van het bestaande netwerk van operationele contactpunten die vierentwintig uur per dag en zeven dagen per week bereikbaar zijn. De lidstaten zorgen er tevens voor dat zij over procedures beschikken waarmee zij in geval van dringende verzoeken voor bijstand binnen maximaal acht uur na ontvangst ten minste kunnen aangeven of het verzoek om bijstand zal worden ingewilligd, alsmede de vorm en het tijdstip waarop dit naar verwachting zal gebeuren.
   2.   De lidstaten stellen de Commissie in kennis van het in lid 1 bedoelde contactpunt dat is aangewezen. De Commissie geeft deze informatie door aan de overige lidstaten en aan de bevoegde gespecialiseerde agentschappen en organen van de Unie.
   3.   De lidstaten treffen de nodige maatregelen om ervoor te zorgen dat passende rapportagekanalen ter beschikking worden gesteld om het rapporteren zonder onnodige vertraging van de in de artikelen 3 tot en met 6 genoemde strafbare feiten aan de bevoegde nationale autoriteiten te vergemakkelijken.
   Artikel 14
   Toetsing en statistieken
   1.   De lidstaten zorgen voor een systeem voor het registreren, aanmaken en verstrekken van statistische gegevens over de in de artikelen 3 tot en met 7 bedoelde strafbare feiten.
   2.   De in lid 1 bedoelde statistieken vermelden ten minste de beschikbare gegevens over het aantal in de artikelen 3 tot en met 7 bedoelde strafbare feiten die door de lidstaten zijn geregistreerd en het aantal personen dat is vervolgd en veroordeeld in verband met de in de artikelen 3 tot en met 7 bedoelde strafbare feiten.
   3.   De lidstaten verstrekken de overeenkomstig dit artikel verzamelde gegevens aan de Commissie. De Commissie zorgt ervoor dat een geconsolideerd overzicht van hun statistische verslagen wordt gepubliceerd en aan de bevoegde gespecialiseerde agentschappen en organen van de Unie wordt toegezonden.
   Artikel 15
   Vervanging van Kaderbesluit 2005/222/JBZ
   Kaderbesluit 2005/222/JBZ wordt vervangen voor de lidstaten die aan de vaststelling van deze richtlijn deelnemen, onverminderd de verplichtingen van de lidstaten wat betreft de termijn voor de omzetting van het kaderbesluit in intern recht.
   Voor de lidstaten die aan de vaststelling van deze richtlijn deelnemen, gelden verwijzingen naar Kaderbesluit 2005/222/JBZ als verwijzingen naar deze richtlijn.
   Artikel 16
   Omzetting
   1.   De lidstaten doen de nodige wettelijke en bestuursrechtelijke bepalingen in werking treden om uiterlijk 4 september 2015 aan deze richtlijn te voldoen.
   2.   De lidstaten delen aan de Commissie de tekst mede van alle bepalingen waarmee zij hun verplichtingen uit hoofde van deze richtlijn in intern recht omzetten.
   3.   Wanneer de lidstaten die bepalingen vaststellen, wordt in de bepalingen zelf of bij de officiële bekendmaking daarvan naar deze richtlijn verwezen. De regels voor deze verwijzing worden vastgesteld door de lidstaten.
   Artikel 17
   Rapportering
   De Commissie dient uiterlijk 4 september 2017 bij het Europees Parlement en de Raad een verslag in waarin wordt beoordeeld in hoeverre de lidstaten de nodige maatregelen hebben genomen om aan deze richtlijn te voldoen, indien nodig vergezeld van wetgevingsvoorstellen. De Commissie houdt tevens rekening met de technische en juridische ontwikkelingen op het vlak van cybercriminaliteit, met name met betrekking tot het toepassingsgebied van deze richtlijn.
   Artikel 18
   Inwerkingtreding
   Deze richtlijn treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
   Artikel 19
   Adressaten
   Deze richtlijn is overeenkomstig de Verdragen gericht tot de lidstaten.

      Gedaan te Brussel, 12 augustus 2013.

            Voor het Europees Parlement

            De voorzitter

         M. SCHULZ

            Voor de Raad

            De voorzitter

         L. LINKEVIČIUS

      (1)  PB C 218 van 23.7.2011, blz. 130.

      (2)  Standpunt van het Europees Parlement van 4 juli 2013 (nog niet bekendgemaakt in het Publicatieblad) en besluit van de Raad van 22 juli 2013.

      (3)  PB L 300 van 11.11.2008, blz. 42.

      (4)  PB L 121 van 15.5.2009, blz. 37.

      (5)  PB L 328 van 15.12.2009, blz. 42.

      (6)  PB L 69 van 16.3.2005, blz. 67.