18.11.2011 Amtsblatt der Europäischen Union L 301/3 (Rechtsakte ohne Gesetzescharakter) VERORDNUNGEN DURCHFÜHRUNGSVERORDNUNG (EU) Nr. 1179/2011 DER KOMMISSION vom 17. November 2011 zur Festlegung der technischen Spezifikationen für Online-Sammelsysteme gemäß der Verordnung (EU) Nr. 211/2011 des Europäischen Parlaments und des Rates über die Bürgerinitiative DIE EUROPÄISCHE KOMMISSION — gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, gestützt auf die Verordnung (EU) Nr. 211/2011 des Europäi- schen Parlaments und des Rates vom 16. Februar 2011 über die Bürgerinitiative (!), insbesondere auf Artikel 6 Absatz 5, nach Stellungnahme des Europäischen Datenschutzbeauftragten, in Erwägung nachstehender Gründe: (1) Nach der Verordnung (EU) Nr. 211/2011 müssen On- line-Sammelsysteme für Unterstützungsbekundungen be- stimmte Sicherheitsanforderungen und technische Vor- gaben erfüllen und von der zuständigen Behörde des betreffenden Mitgliedstaats bescheinigt werden. (2) _ Ein Online-Sammelsystem im Sinne der Verordnung (EU) Nr. 211/2011 ist ein Informationssystem mit Software, Hardware, Beherbergungs-/Betriebsumgebung, Geschäfts- prozessen und Betriebspersonal für die Online-Sammlung von Unterstützungsbekundungen. (3) In der Verordnung (EU) Nr. 211/2011 sind die Anforde- rungen festgelegt, die Online-Sammelsysteme erfüllen müssen, bevor eine Bescheinigung erteilt werden kann; darin heißt es außerdem, dass die Kommission technische Spezifikationen dafür festlegen solle. (4) Das Dokument Top 10 2010 des OWASP-Projekts (Open Web Application Security Project) gibt einen Über- blick über die größten Sicherheitsrisiken bei Webanwen- dungen sowie über Tools für die Risikoabwehr. Die tech- nischen Spezifikationen bauen daher auf den Ergebnissen dieses Projekts auf. (') ABl. L 65 vom 11.3.2011, S. 1. Ö5) Die Einhaltung der technischen Spezifikationen durch die Organisatoren sollte garantieren, dass die Behörden der Mitgliedstaaten Online-Sammelsysteme bescheinigen, und dazu beitragen, dass alle geeigneten technischen und or- ganisatorischen Maßnahmen ergriffen werden, um den Bestimmungen der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates (*) zur Sicherheit der Verarbei- tung sowohl bei der Entwicklung des Verarbeitungssys- tems als auch bei der Verarbeitung selbst zu entsprechen, wodurch die Sicherheit gewährleistet und somit jede un- rechtmäßige Verarbeitung verhindert und personenbezo- gene Daten gegen die zufällige oder unrechtmäßige Zer- störung, den zufälligen Verlust, die unberechtigte Ände- rung, die unberechtigte Offenlegung oder den unberech- tigten Zugang geschützt werden sollen. Die Bescheinigung sollte dadurch erleichtert werden, dass die Organisatoren die Software verwenden, die die Kom- mission nach Artikel 6 Absatz 2 der Verordnung (EU) Nr. 211/2011 zur Verfügung stellt. Zur Gewährleistung des Schutzes personenbezogener Da- ten sollten sich die Organisatoren von Bürgerinitiativen in ihrer Funktion als die für die Verarbeitung Verantwort- lichen bei der Online-Sammlung von Unterstützungs- bekundungen an die technischen Spezifikationen halten, die in der vorliegenden Verordnung festgelegt sind. Wird ein Auftragsverarbeiter mit der Verarbeitung betraut, so sollten die Organisatoren sicherstellen, dass sich dieser an ihre Anweisungen und an die technischen Spezifikatio- nen dieser Verordnung hält. Diese Verordnung wahrt die Grundrechte und beachtet die Grundsätze, die in der Charta der Grundrechte der Europäischen Union verankert sind, insbesondere in Artikel 8, wonach jede Person das Recht auf Schutz der sie betreffenden personenbezogenen Daten hat. Die in dieser Verordnung vorgesehenen Maßnahmen ent- sprechen der Stellungnahme des mit Artikel 20 der Ver- ordnung (EU) Nr. 211/2011 eingesetzten Ausschusses — (?) ABl. L 281 vom 23.11.1995, S. 31.