18.11.2011 Den Europæiske Unions Tidende L 301/3 (Ikke-lovgivningsmæssige retsakter) FORORDNINGER KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) Nr. 1179/2011 af 17. november 2011 om fastsættelse af tekniske specifikationer for onlineindsamlingssystemer i henhold til Europa- Parlamentets og Rådets forordning (EU) nr. 211/2011 om borgerinitiativer EUROPA-KOMMISSIONEN HAR — under henvisning til traktaten om Den Europæiske Unions funktionsmåde, under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 211/2011 af 16. februar 2011 om borgerinitiativer (1), særlig artikel 6, stk. 5, efter høring af Den Europæiske Tilsynsførende for Databeskyt- telse, og ud fra følgende betragtninger: (1) Forordning (EU) nr. 211/2011 fastsætter, at systemer, der anvendes ved onlineindsamling af støttetilkendegivelser, skal opfylde visse sikkerhedskrav og tekniske krav samt godkendes af den kompetente myndighed i den pågæl- dende medlemsstat. Et onlineindsamlingssystem er i henhold til forordning (EU) nr. 211/2011 et informationssystem bestående af software, hardware, et hostingmiljø, forretningsprocesser og personale, der anvendes til onlineindsamling af støtte- tilkendegivelser. Forordning (EU) nr. 211/2011 opstiller de krav, onli- neindsamlingssystemer skal opfylde for at blive godkendt, og fastsætter, at Kommissionen bør vedtage tekniske specifikationer til opfyldelse af disse krav. Top 10 2010-projektet under The Open Web Applica- tion Security Project (OWASP) giver et overblik over de største risici for webapplikationssikkerheden og redskaber til at imødegå disse risici; de tekniske specifikationer trækker derfor på de konklusioner, der er draget i forbin- delse med dette projekt. ()) EUT L 65 af 11.3.2011, s. 1. ) Initiativtagernes anvendelse af tekniske specifikationer bør sikre medlemsstatsgodkendelse af onlineindsamlings- systemerne og bidrage til at sikre iværksættelse af passende tekniske og organisatoriske foranstaltninger, som opfylder de forpligtelser, der er fastsat ved Europa- Parlamentets og Rådets direktiv 95/46/EF ?) om sikkerhed i forbindelse med databehandling — både ved udformning af databehandlingssystemet og ved selve databehandlingen — for at værne om sikkerheden og derved forhindre enhver uautoriseret databehandling og beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, hændeligt tab, ændringer, uauto- riseret videreformidling eller adgang. Godkendelsesproceduren bør lettes ved, at initiativtagerne anvender software som Kommissionen stiller til rådighed i henhold til artikel 6, stk. 2, i forordning (EU) nr. 211/2011. Ved onlineindsamling af støttetilkendegivelser bør initia- tivtagerne bag borgerinitiativer i deres egenskab af regi- steransvarlige anvende de tekniske specifikationer, der fastsættes ved denne forordning, for at sikre beskyttelse af de personoplysninger, der behandles. Foretages databe- handlingen af en registerfører, skal initiativtagerne sikre, at denne kun handler i overensstemmelse med initiativ- tagernes instrukser og overholder de tekniske specifika- tioner, der er fastsat ved denne forordning. Denne forordning er i overensstemmelse med de grund- læggende rettigheder og de principper, der er fastsat i Den Europæiske Unions charter om grundlæggende rettigheder, særlig artikel 8, som fastsætter, at enhver har ret til beskyttelse af personoplysninger, der vedrører den pågældende. Foranstaltningerne i denne forordning er i overensstem- melse med udtalelse fra det udvalg, der er nedsat ved artikel 20 i forordning (EU) nr. 211/2011 — (?) EFT L 281 af 23.11.1995, s. 31.