Oikeudellisten asioiden valiokunta

5.10.2017

LAUSUNTO

oikeudellisten asioiden valiokunnalta

kansalaisvapauksien sekä oikeus- ja sisäasioiden valiokunnalle

ehdotuksesta Euroopan parlamentin ja neuvoston asetukseksi yksityiselämän kunnioittamisesta ja henkilötietojen suojasta sähköisessä viestinnässä ja direktiivin 2002/58/EY kumoamisesta (sähköisen viestinnän tietosuoja-asetus)

( COM(2017)0010 – C8-0009/2017 – 2017/0003(COD) )

Valmistelija: Pavel Svoboda

PA_Legam

LYHYET PERUSTELUT

Valmistelija ei suhtaudu myönteisesti ehdotukseen yksityiselämän kunnioittamisesta ja henkilötietojen suojasta sähköisessä viestinnässä (jäljempänä ’sähköisen viestinnän tietosuoja-asetus’).

Digitaalisten sisämarkkinoiden luomisen tavoitteita (kasvu, innovoinnin edistäminen, unionin tietotekniikkavetoisen talouden vauhdittaminen, vapaa tietovirta sekä pk-yritysten tukeminen) ei saavuteta vaan ehdotus voi jopa haitata niitä. Monet nykyiset liiketoimintamallit eivät enää olisi sellaisenaan toteutuskelpoisia.

Ehdotus aiheuttaa huomattavaa oikeudellista epäjohdonmukaisuutta suhteessa luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annettuun asetukseen (EU) 2016/679 (yleinen tietosuoja-asetus) ja suhteessa ehdotukseen eurooppalaisesta sähköisen viestinnän säännöstöstä, ja se luo huomattavan suurta oikeudellista epävarmuutta tietojen käsittelyn yhteydessä ja aiheuttaa epäloogisia seurauksia henkilötietojen kannalta.

Rohkeuden ja luovuuden puute ja pitäytyminen vanhoissa rakenteissa ja käsityksissä eivät ole hyviä lähtökohtia pyrittäessä hahmottelemaan menestyksekkään digitaalisen tulevaisuuden edellytyksiä.

Ehdotuksen pitäisi olla sellainen, että

1) siinä käsitellään pääasiassa viestinnän luottamuksellisuutta

2) sen avulla luodaan tasavertaiset kilpailuedellytykset viestintäalalle ja lähennytään maailmanlaajuista tilannetta

3) siitä ei tule yleiseen tietosuoja-asetukseen liittyvää erityissäädöstä vaan sitä täydentävä säädös

4) siinä vältetään rakenteet, jotka ovat päällekkäisiä yleisen tietosuoja-asetuksen kanssa (suostumus, henkilötietojen välittäminen kolmansiin maihin, seuraamukset, Euroopan tietosuojaneuvosto jne.); henkilötietoihin olisi sovellettava vain yhtä säännöstöä; viestintätietoja, jotka ovat henkilötietoja, ei pitäisi missään tapauksessa käsitellä erikseen; samoihin tietoihin olisi sovellettava samoja säädöksiä tai periaatteita; yleisen tietosuoja-asetuksen 6 artiklaa olisi muutettava vastaavasti

5) sen olisi oltava tulevaisuuteen suuntautunut ja yhdenmukainen eurooppalaisen sähköisen viestinnän säännöstön kanssa

6) siinä ei pitäisi keskittyä suostumukseen; nykyaikana suostumus ei enää ole asianmukainen väline; lähtökohdaksi olisi parempi ottaa avoimuus, tietojen omistusoikeus, mahdollisuus kieltäytyä suostumuksesta, mahdollisuus poikkeuksiin, uusi tietoryhmä (esim. pseudonymisoidut tiedot) tai ainakin tietojen parempi erottelu anonymisoituihin, pseudonymisoituihin ja suojattuihin tietoihin; lisäksi yleisessä tietosuoja-asetuksessa löydetty tasapaino yksityisyyden suojan ja uuden teknologian välillä on jälleen uhattuna, sillä monilla aloilla, joilla tietojen käsittely olisi yleisen tietosuoja-asetuksen mukaan sallittua, joko otettaisiin käyttöön vielä tiukempi suostumuksen muoto tai tietojen käsittely kiellettäisiin kokonaan; tämä olisi täysin vastoin sitä mihin pyritään.

Myönteistä on, että

 sähköisen viestinnän tietosuoja-asetusta mukautetaan tekniikan tilanteeseen ja EU:n perusoikeuskirjan 7 ja 8 artiklaan

 komissio sisällyttää soveltamisalaan avoimen internetin kautta välitettävät viestintäpalvelut

 komissio haluaa säädöksen tulevan voimaan samaan aikaan yleisen tietosuoja-asetuksen kanssa. Käytännössä tämä ei ole yrityksille mahdollista varsinkin, jos monimutkaiset päällekkäiset rakenteet jäävät voimaan.

Yksityiskohdat:

 Etenkin ehdotuksen 4 artikla perustuu eurooppalaiseen sähköisen viestinnän säännöstöön. Siksi sähköisen viestinnän tietosuoja-asetusta ei voi soveltaa ennen eurooppalaisen sähköisen viestinnän säännöstön hyväksymistä. Kyseessä on järjestelmään sisältyvä virhe, joka on korjattava.

 Ehdotuksessa ei eroteta selvästi toisistaan sisältöjä, dataa ja tietoja.

 Sähköisen viestinnän tietosuoja-asetuksen ja yleisen tietosuoja-asetuksen välinen rajanveto on epäselvä. Oikeusvarmuuden vuoksi on selvennettävä, kumpaa säädöstä missäkin tilanteessa noudatetaan, jotta rekisterinpitäjille voidaan luoda looginen säädöskehys. Sen vuoksi vain viestintätilanteeseen liittyvien henkilötietojen olisi kuuluttava sähköisen viestinnän tietosuoja-asetuksen piiriin, kuten direktiivissä 2002/58/EY säädetään. Kaikissa muissa tapauksissa sovellettaisiin yleistä tietosuoja-asetusta. Sen vuoksi on selvitettävä juridisesti, milloin viestintä päättyy.

 On tehtävä selvä ero viestinnän sisällön luottamuksellisuuden ja tietojen käsittelyn luottamuksellisuuden (tietosuoja) välille, sillä verkkoon liitetyt laitteet ja koneet kuuluvat viestinnän tietosuoja-asetuksen soveltamisalan piiriin. Ehdotuksen määritelmissä ja soveltamisalassa on kuitenkin epäselvyyksiä. Tällä on odottamattomia ja epäloogisia seurauksia laitteiden väliselle viestinnälle (esim. autoteollisuudessa, logistiikassa ja älytaloissa). Ei ole selvää, milloin viestinnän välittäminen kuuluu viestinnän tietosuoja-asetuksen piiriin ja milloin yleisen tietosuoja-asetuksen piiriin. Epäselvää on myös se, mitä suostumus tai suostumuksen kieltäminen merkitsisi laitteiden välisessä viestinnässä.

 Ehdotuksen mukaan myös anonyymien tietojen käsittelyyn tarvitaan suostumus, mikä on täysin epäloogista ja teknisesti mahdotonta. Tässä yhteydessä olisi voitu kehitellä edelleen yleiseen tietosuoja-asetukseen sisältyvää pseudonymisoinnin käsitettä.

 Epäloogista on myös se, miksi metatietoja (viestinnän tietosuoja-asetus) on suojeltava paremmin kuin terveystietoja (yleinen tietosuoja-asetus).

 Lisäksi on käsittämätöntä, että samaan aikaan otetaan käyttöön kaksi seuraamusjärjestelmää.

 On selvitettävä, tarvitaanko kotitalouksia koskevaa poikkeusta.

 Ehdotettu evästejärjestelmä suosii suuryrityksiä ja syrjii (erityisesti eurooppalaisia) pk-yrityksiä. Aiheellista olisi toimia juuri päinvastoin.

 Ehdotuksen 5 artiklan sanamuoto saattaa vaarantaa sähköpostin olemassaolon.

Ehdotuksessa on monin paikoin parantamisen varaa. Sen vuoksi oikeudellisten asioiden valiokunta pyytää asiasta vastaavaa valiokuntaa ottamaan huomioon seuraavat tarkistukset.

TARKISTUKSET

Oikeudellisten asioiden valiokunta pyytää asiasta vastaavaa kansalaisvapauksien sekä oikeus- ja sisäasioiden valiokuntaa ottamaan huomioon seuraavat tarkistukset:

Tarkistus 1

Ehdotus asetukseksi

Johdanto-osan 1 kappale


Komission teksti	Tarkistus
(1) Euroopan unionin perusoikeuskirjan, jäljempänä ’perusoikeuskirja’, 7 artiklassa turvataan jokaisen perusoikeus siihen, että hänen yksityis- ja perhe-elämäänsä, kotiaan sekä viestejään kunnioitetaan. Viestinnän yksityisyyden kunnioittaminen on tämän oikeuden olennainen ulottuvuus. Sähköisen viestinnän luottamuksellisuus takaa sen, että osapuolten välillä vaihdettuja tietoja ja tällaisen viestinnän ulkoisia osatekijöitä – mukaan lukien tieto siitä, milloin, mistä ja kenelle tiedot on toimitettu – ei paljasteta kenellekään muille kuin viestinnän osapuolille. Luottamuksellisuuden periaatetta olisi sovellettava nykyisiin ja tuleviin viestintätapoihin, mukaan lukien puhelut, internetyhteydet, pikaviestintäsovellukset, sähköposti, internetvälitteiset puhelut ja sosiaalisen median kautta tapahtuva henkilökohtainen viestiliikenne.	(1) Euroopan unionin perusoikeuskirjan, jäljempänä ’perusoikeuskirja’, 7 artiklassa turvataan jokaisen perusoikeus siihen, että hänen yksityis- ja perhe-elämäänsä, kotiaan sekä viestejään kunnioitetaan. Viestinnän yksityisyyden kunnioittaminen on tämän oikeuden olennainen ulottuvuus. Sähköisen viestinnän luottamuksellisuus takaa sen, että osapuolten välillä vaihdettuja tietoja ja tällaisen viestinnän ulkoisia osatekijöitä – mukaan lukien tieto siitä, milloin, mistä ja kenelle tiedot on toimitettu – ei paljasteta kenellekään muille kuin viestinnän osapuolille. Luottamuksellisuuden periaatetta olisi sovellettava nykyisiin ja tuleviin viestintätapoihin, mukaan lukien puhelut, internetyhteydet, pikaviestintäsovellukset, verkkoyhteisön käyttäjien väliset foorumin sisäiset viestit, sähköposti, internetvälitteiset puhelut ja sosiaalisen median kautta tapahtuva henkilökohtainen viestiliikenne.

Tarkistus 2

Ehdotus asetukseksi

Johdanto-osan 2 kappale


Komission teksti	Tarkistus
(2) Sähköisen viestinnän sisältö voi paljastaa hyvin arkaluontoisia tietoja viestintään osallistuvista luonnollisista henkilöistä, kuten henkilökohtaisista kokemuksista ja tunteista, sairauksista, seksuaalisista taipumuksista ja poliittisista näkemyksistä. Tällaisten tietojen paljastaminen voisi aiheuttaa henkilökohtaista ja sosiaalista haittaa, taloudellisia menetyksiä tai häpeää. Myös sähköisestä viestinnästä johdettu metadata voi paljastaa hyvin arkaluonteisia ja henkilökohtaisia tietoja. Tämä metadata sisältää muun muassa soitetut numerot, vieraillut verkkosivut, maantieteellisen sijainnin sekä henkilön soittaman puhelun kellonajan, päivämäärän ja keston. Sen perusteella voidaan tehdä täsmällisiä päätelmiä sähköiseen viestintään osallistuvien henkilöiden yksityiselämästä, kuten sosiaalisista suhteista, tottumuksista, jokapäiväisistä toimista, kiinnostuksen kohteista ja mieltymyksistä.	(2) Sähköisen viestinnän sisältö voi paljastaa hyvin arkaluontoisia tietoja viestintään osallistuvista luonnollisista henkilöistä, kuten henkilökohtaisista kokemuksista ja tunteista, sairauksista, seksuaalisista taipumuksista ja poliittisista näkemyksistä. Tällaisten tietojen paljastaminen voisi aiheuttaa henkilökohtaista ja sosiaalista haittaa, taloudellisia menetyksiä tai häpeää. Myös sähköisestä viestinnästä johdettu metadata voi paljastaa hyvin arkaluonteisia ja henkilökohtaisia tietoja. Tämä metadata sisältää muun muassa soitetut numerot, vieraillut verkkosivut, maantieteellisen sijainnin sekä henkilön soittaman puhelun kellonajan, päivämäärän ja keston. Sen perusteella voidaan tehdä täsmällisiä päätelmiä sähköiseen viestintään osallistuvien henkilöiden yksityiselämästä, kuten sosiaalisista suhteista, tottumuksista, jokapäiväisistä toimista, kiinnostuksen kohteista ja mieltymyksistä. Viestinnän luottamuksellisuuden suoja on olennainen edellytys muiden asiaan liittyvien perusoikeuksien ja -vapauksien kunnioittamiselle, kuten ajatuksen, uskonnon ja omantunnon vapauden, kokoontumisvapauden sekä sananvapauden ja tiedonvälityksen vapauden suojelulle.

Tarkistus 3

Ehdotus asetukseksi

Johdanto-osan 5 kappale


Komission teksti	Tarkistus
(5) Tämän asetuksen säännöksillä täsmennetään ja täydennetään henkilötietojen suojasta asetuksessa (EU) 2016/679 säädettyjä yleissääntöjä henkilötiedoiksi luokiteltavien sähköisen viestinnän tietojen osalta. Näin ollen tämä asetus ei alenna luonnollisille henkilöille asetuksen (EU) 2016/679 nojalla kuuluvaa suojelun tasoa. Sähköisen viestinnän tietojen käsittely olisi sallittava sähköisten viestintäpalvelujen tarjoajille ainoastaan tämän asetuksen mukaisesti.	(5) Tämän asetuksen säännöksillä täsmennetään ja täydennetään henkilötietojen suojasta asetuksessa (EU) 2016/679 säädettyjä yleissääntöjä henkilötiedoiksi luokiteltavien sähköisen viestinnän tietojen osalta. Näin ollen tämä asetus ei saa alentaa luonnollisille henkilöille asetuksen (EU) 2016/679 nojalla kuuluvaa suojelun tasoa. Sähköisen viestinnän tietojen käsittely olisi sallittava ainoastaan tämän asetuksen mukaisesti ja siinä nimenomaisesti säädetyin oikeudellisin perustein.

Tarkistus 4

Ehdotus asetukseksi

Johdanto-osan 6 kappale


Komission teksti	Tarkistus
(6) Vaikka Euroopan parlamentin ja neuvoston direktiivin 2002/58/EY22 periaatteet ja keskeiset säännökset ovat edelleen yleisesti päteviä, kyseinen direktiivi ei ole pysynyt kaikilta osin tekniikan ja markkinarealiteettien kehityksen tasalla, minkä vuoksi yksityisyyden ja luottamuksellisuuden suoja on sähköisen viestinnän osalta jäänyt epäjohdonmukaiseksi tai toimivuudeltaan riittämättömäksi. Tähän kehitykseen kuuluu sellaisten sähköisten viestintäpalvelujen tulo markkinoille, jotka ovat kuluttajan näkökulmasta korvattavissa perinteisten palvelujen kanssa, mutta joiden ei tarvitse täyttää samoja sääntöjä. Toinen kehityssuunta liittyy uusiin tekniikoihin, jotka mahdollistavat loppukäyttäjien verkkokäyttäytymisen seurannan mutta jotka eivät kuulu direktiivin 2002/58/EY soveltamisalaan. Tämän vuoksi direktiivi 2002/58/ETY olisi kumottava ja korvattava tällä asetuksella.	(6) Vaikka Euroopan parlamentin ja neuvoston direktiivin 2002/58/EY22 periaatteet ja keskeiset säännökset ovat edelleen yleisesti päteviä, kyseinen direktiivi ei ole pysynyt kaikilta osin tekniikan ja markkinarealiteettien kehityksen tasalla, minkä vuoksi yksityisyyden ja luottamuksellisuuden suoja on uusien medioiden välityksellä tapahtuvan sähköisen viestinnän osalta jäänyt epäjohdonmukaiseksi tai toimivuudeltaan riittämättömäksi. Tähän kehitykseen kuuluu sellaisten sähköisten viestintäpalvelujen (mukaan lukien uusien henkilöiden välisen viestinnän mahdollistavien internet-välitteisten palvelujen, kuten VoIP-palvelujen, pikaviestintäpalvelujen ja verkkopohjaisten sähköpostipalvelujen) tulo markkinoille, jotka ovat kuluttajan näkökulmasta korvattavissa perinteisten palvelujen kanssa, mutta joiden ei tarvitse täyttää samoja sääntöjä. Toinen kehityssuunta liittyy uusiin tekniikoihin, jotka mahdollistavat loppukäyttäjien verkkokäyttäytymisen seurannan mutta jotka eivät kuulu direktiivin 2002/58/EY soveltamisalaan. Tämän vuoksi direktiivi 2002/58/ETY olisi kumottava ja korvattava tällä asetuksella.
__________________	__________________
22 Euroopan parlamentin ja neuvoston direktiivi 2002/58/EY, annettu 12 päivänä heinäkuuta 2002, henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi) (EYVL L 201, 31.7.2002, s. 37).	22 Euroopan parlamentin ja neuvoston direktiivi 2002/58/EY, annettu 12 päivänä heinäkuuta 2002, henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi) (EYVL L 201, 31.7.2002, s. 37).

Tarkistus 5

Ehdotus asetukseksi

Johdanto-osan 7 kappale


Komission teksti	Tarkistus
(7) Jäsenvaltioilla olisi oltava mahdollisuus tässä asetuksessa asetetuissa rajoissa pitää voimassa tai ottaa käyttöön kansallisia säännöksiä, joissa täsmennetään ja selkeytetään tässä asetuksessa vahvistettujen sääntöjen soveltamista sääntöjen tehokkaan soveltamisen ja tulkinnan varmistamiseksi. Näin ollen harkintavallassa, joka jäsenvaltioilla on tältä osin, olisi säilytettävä tasapaino yhtäältä yksityiselämän ja henkilötietojen suojelun ja toisaalta sähköisen viestinnän tietojen vapaan liikkuvuuden välillä.	Poistetaan.

Tarkistus 6

Ehdotus asetukseksi

Johdanto-osan 9 kappale


Komission teksti	Tarkistus
(9) Tätä asetusta olisi sovellettava unionin sähköisten viestintäpalvelujen tarjoamisen ja käytön yhteydessä käsiteltäviin sähköisen viestinnän tietoihin riippumatta siitä, tapahtuuko tämä käsittely unionissa vai ei. Lisäksi jotta unionin loppukäyttäjät eivät jäisi vaille tehokasta suojaa, tätä asetusta olisi sovellettava myös sellaisten sähköisten viestintäpalvelujen tarjoamisen yhteydessä käsiteltäviin sähköisen viestinnän tietoihin, joita tarjotaan unionin ulkopuolelta unionin loppukäyttäjille.	(9) Tätä asetusta olisi sovellettava unionin sähköisten viestintäpalvelujen tarjoamisen ja käytön yhteydessä käsiteltäviin sähköisen viestinnän tietoihin riippumatta siitä, tapahtuuko tämä käsittely unionissa vai ei. Lisäksi jotta unionin loppukäyttäjät eivät jäisi vaille tehokasta suojaa, tätä asetusta olisi sovellettava myös sellaisten sähköisten viestintäpalvelujen tarjoamisen yhteydessä käsiteltäviin sähköisen viestinnän tietoihin, joita tarjotaan unionin ulkopuolelta unionin loppukäyttäjille. Tässä yhteydessä ei ole merkitystä, liittyykö sähköiseen viestintäpalveluun maksu vai ei.

Tarkistus 7

Ehdotus asetukseksi

Johdanto-osan 11 kappale


Komission teksti	Tarkistus
(11) Viestintätarkoitukseen käytettävät palvelut ja niiden tekninen toimittaminen ovat kehittyneet huomattavasti. Loppukäyttäjät käyttävät yhä enemmän perinteisten puhelinpalvelujen, tekstiviestien ja sähköpostin siirtopalvelujen sijasta toiminnallisesti vastaavia verkkopalveluja, kuten VoIP-palveluja, pikaviestintäpalveluja ja verkkopohjaisia sähköpostipalveluja. Jotta voidaan varmistaa tehokas ja yhtäläinen suoja loppukäyttäjille näiden käyttäessä toiminnallisesti vastaavia palveluja, tässä asetuksessa käytetään [eurooppalaisesta sähköisen viestinnän säännöstöstä annetussa Euroopan parlamentin ja neuvoston direktiivissä24] vahvistettua sähköisten viestintäpalvelujen määritelmää. Kyseinen määritelmä kattaa paitsi internetyhteyspalvelut ja kokonaan tai pääosin signaalien siirtämisestä koostuvat palvelut myös henkilöiden väliset viestintäpalvelut, olivatpa ne numeroihin perustuvia vai eivät, kuten VoIP-palvelut, pikaviestintäpalvelut ja verkkopohjaiset sähköpostipalvelut. Viestinnän luottamuksellisuus on olennaista suojata myös jollekin toiselle palvelulle liitännäisissä henkilöiden välisissä viestintäpalveluissa, minkä vuoksi tämäntyyppisten palvelujen, jotka käsittävät myös viestintätoiminnon, olisi kuuluttava tämän asetuksen soveltamisalaan.	(11) Viestintätarkoitukseen käytettävät palvelut ja niiden tekninen toimittaminen ovat kehittyneet huomattavasti. Loppukäyttäjät käyttävät yhä enemmän perinteisten puhelinpalvelujen, tekstiviestien ja sähköpostin siirtopalvelujen sijasta toiminnallisesti vastaavia verkkopalveluja, kuten VoIP-palveluja, pikaviestintäpalveluja ja verkkopohjaisia sähköpostipalveluja. Jotta voidaan varmistaa tehokas ja yhtäläinen suoja loppukäyttäjille näiden käyttäessä toiminnallisesti vastaavia palveluja, tässä asetuksessa käytetään [eurooppalaisesta sähköisen viestinnän säännöstöstä annetussa Euroopan parlamentin ja neuvoston direktiivissä24] vahvistettua sähköisten viestintäpalvelujen määritelmää. Kyseinen määritelmä kattaa paitsi internetyhteyspalvelut ja kokonaan tai pääosin signaalien siirtämisestä koostuvat palvelut myös henkilöiden väliset viestintäpalvelut, olivatpa ne numeroihin perustuvia vai eivät, kuten VoIP-palvelut, pikaviestintäpalvelut ja verkkopohjaiset sähköpostipalvelut. Viestinnän luottamuksellisuus on olennaista suojata myös jollekin toiselle palvelulle liitännäisissä henkilöiden välisissä viestintäpalveluissa, kuten sisäisissä viestipalveluissa, uutissyötteissä, aikajanoissa ja verkkopalvelujen samankaltaisissa toiminnoissa, joissa viestejä vaihdetaan toisten käyttäjien kanssa palvelussa tai sen ulkopuolella (esimerkiksi julkisesti ja yksityisesti saatavilla olevat uutissyötteet ja aikajanat), minkä vuoksi tämäntyyppisten palvelujen, jotka käsittävät myös viestintätoiminnon, olisi kuuluttava tämän asetuksen soveltamisalaan.
__________________	__________________
24 Komission ehdotus Euroopan parlamentin ja neuvoston direktiiviksi eurooppalaisesta sähköisen viestinnän säännöstöstä (uudelleen laadittu toisinto) (COM/2016/0590 final – 2016/0288 (COD) ).	24 Komission ehdotus Euroopan parlamentin ja neuvoston direktiiviksi eurooppalaisesta sähköisen viestinnän säännöstöstä (uudelleen laadittu toisinto) (COM/2016/0590 final – 2016/0288 (COD) ).

Tarkistus 8

Ehdotus asetukseksi

Johdanto-osan 13 kappale


Komission teksti	Tarkistus
(13) Nopeiden ja tehokkaiden langattomien teknologioiden kehitys on mahdollistanut sen, että yleisön saatavilla on yhä paremmin internetyhteyksiä langattomien verkkojen kautta, jotka ovat kaikkien käytössä julkisissa ja osittain yksityisissä tiloissa, kuten kaupunkien, tavaratalojen, ostoskeskusten ja sairaalojen eri pisteissä sijaitsevilla langattomilla alueilla. Siltä osin kuin nämä viestintäverkot ovat tarjolla määrittelemättömälle ryhmälle loppukäyttäjiä olisi huolehdittava siitä, että tällaisten verkkojen kautta välitettävän viestinnän luottamuksellisuus suojataan. Se, että langattoman sähköisen viestinnän palvelut voivat olla liitännäisiä muille palveluille, ei saisi olla esteenä viestintätietojen luottamuksellisuuden suojan varmistamiselle ja tämän asetuksen soveltamiselle. Sen vuoksi tätä asetusta olisi sovellettava sähköisen viestinnän palveluja ja yleisiä viestintäverkkoja käyttävän sähköisen viestinnän tietoihin. Tätä asetusta ei sitä vastoin tulisi soveltaa suljettuihin loppukäyttäjien ryhmiin, kuten yritysverkkoihin, joihin on pääsy vain yrityksen jäsenillä.	(13) Nopeiden ja tehokkaiden langattomien teknologioiden kehitys on mahdollistanut sen, että yleisön saatavilla on yhä paremmin internetyhteyksiä langattomien verkkojen kautta, jotka ovat kaikkien käytössä julkisissa ja osittain yksityisissä tiloissa, kuten kaupunkien, tavaratalojen, ostoskeskusten, lentoasemien, hotellien, hostellien, sairaalojen ja muiden vastaavien internetyhteyspisteiden eri pisteissä sijaitsevilla langattomilla alueilla. Siltä osin kuin nämä viestintäverkot ovat tarjolla määrittelemättömälle ryhmälle loppukäyttäjiä olisi huolehdittava siitä, että tällaisten verkkojen kautta välitettävän viestinnän luottamuksellisuus suojataan asianmukaisesti. Se, että langattoman sähköisen viestinnän palvelut voivat olla liitännäisiä muille palveluille, ei saisi olla esteenä viestintätietojen luottamuksellisuuden suojan varmistamiselle ja tämän asetuksen soveltamiselle. Sen vuoksi tätä asetusta olisi sovellettava sähköisen viestinnän palveluja ja yleisiä viestintäverkkoja käyttävän sähköisen viestinnän tietoihin. Tätä asetusta ei sitä vastoin tulisi soveltaa suljettuihin loppukäyttäjien ryhmiin, kuten yritysverkkoihin, joihin on pääsy vain yrityksen jäsenillä.

Tarkistus 9

Ehdotus asetukseksi

Johdanto-osan 14 kappale


Komission teksti	Tarkistus
(14) Sähköisen viestinnän tiedot olisi määriteltävä riittävän laajasti ja teknologiasta riippumattomalla tavalla, jotta määritelmä kattaisi kaikki mahdolliset lähettävää tai vaihdettavaa sisältöä (sähköisen viestinnän sisältöä) koskevat tiedot ja sähköisten viestintäpalvelujen loppukäyttäjää koskevat tiedot, jotka käsitellään sähköisen viestinnän sisällön siirtoa, jakelua tai vaihtoa varten, mukaan lukien tiedot viestinnän lähteen ja määränpään jäljittämiseksi ja tunnistamiseksi, sijaintitiedot sekä viestinnän päivämäärä, ajankohta, kesto ja tyyppi. Riippumatta siitä, siirretäänkö tällaiset signaalit ja niihin liittyvät tiedot johtojen välityksellä, radioteitse, optisesti tai sähkömagneettisella tavalla, mukaan lukien satelliittiverkot, kaapeliverkot, maanpäälliset kiinteät (piiri- ja pakettikytkentäiset, mukaan lukien internet) ja mobiiliverkot sekä sähkökaapelijärjestelmät, tällaisiin signaaleihin liittyvät tiedot olisi katsottava sähköisen viestinnän metadataksi ja niihin olisi näin ollen sovellettava tämän asetuksen säännöksiä. Sähköisen viestinnän metadata voi sisältää tietoja, jotka kuuluvat osana palvelun tilaukseen, kun kyseiset tiedot käsitellään sähköisen viestinnän sisältöä siirtoa, jakelua tai vaihtoa varten.	(14) Sähköisen viestinnän tiedot olisi määriteltävä riittävän laajasti ja teknologiasta riippumattomalla tavalla, jotta määritelmä kattaisi kaikki mahdolliset lähettävää tai vaihdettavaa sisältöä (sähköisen viestinnän sisältöä) koskevat tiedot ja sähköisten viestintäpalvelujen loppukäyttäjää koskevat tiedot, jotka käsitellään sähköisen viestinnän sisällön siirtoa, jakelua tai vaihtoa varten, mukaan lukien tiedot viestinnän lähteen ja määränpään jäljittämiseksi ja tunnistamiseksi, sijaintitiedot sekä viestinnän päivämäärä, ajankohta, kesto ja tyyppi. Määritelmään olisi sisällyttävä myös sijaintitiedot, kuten päätelaitteen tosiasiallista tai pääteltyä sijaintia koskevat tiedot, sen päätelaitteen sijaintia koskevat tiedot, josta tai johon puhelu soitetaan tai internet-yhteys luodaan, ja langattomat WiFi-verkot, joihin laite on yhdistetty, sekä loppukäyttäjän päätelaitteen tunnistamiseen tarvittavat tiedot. Riippumatta siitä, siirretäänkö tällaiset signaalit ja niihin liittyvät tiedot johtojen välityksellä, radioteitse, optisesti tai sähkömagneettisella tavalla, mukaan lukien satelliittiverkot, kaapeliverkot, maanpäälliset kiinteät (piiri- ja pakettikytkentäiset, mukaan lukien internet) ja mobiiliverkot sekä sähkökaapelijärjestelmät, tällaisiin signaaleihin liittyvät tiedot olisi katsottava sähköisen viestinnän metadataksi ja niihin olisi näin ollen sovellettava tämän asetuksen säännöksiä. Sähköisen viestinnän metadata voi sisältää tietoja, jotka kuuluvat osana palvelun tilaukseen, kun kyseiset tiedot käsitellään sähköisen viestinnän sisältöä siirtoa, jakelua tai vaihtoa varten.

Tarkistus 10

Ehdotus asetukseksi

Johdanto-osan 14 a kappale (uusi)


Komission teksti	Tarkistus
	(14 a) Laitteen sijaintitietoihin olisi sisällyttävä päätelaitteeseen välitetyt tai siihen tallennetut tiedot, jotka on luotu kiihtyvyysmittareilla, ilmapuntareilla, kompasseilla, satelliittipaikannusjärjestelmillä tai vastaavilla antureilla tai laitteilla.

Tarkistus 11

Ehdotus asetukseksi

Johdanto-osan 15 kappale


Komission teksti	Tarkistus
(15) Sähköisen viestinnän tietoja olisi käsiteltävä luottamuksellisina. Tämä tarkoittaa, että kaikenlainen joko suoraan ihmisen toimesta tai laitteiden suorittaman automaattisen käsittelyn välityksellä tapahtuva puuttuminen sähköisen viestinnän tietojen välittämiseen ilman viestinnän kaikkien osapuolten suostumusta olisi kiellettävä. Viestintätietojen kuuntelua koskevaa kieltoa olisi sovellettava viestintätietojen siirron ajan eli kunnes aiottu vastaanottaja vastaanottaa sähköisen viestinnän sisällön. Sähköisen viestinnän tietojen kuuntelu voi tapahtua esimerkiksi silloin, kun joku muu kuin viestinnän osapuoli kuuntelee puheluja tai lukee, läpikäy tai tallentaa sähköisen viestinnän sisältöä tai siihen liittyvää metadataa muihin tarkoituksiin kuin viestinnän välittämiseksi. Kuuntelusta on kyse myös silloin, kun kolmannet osapuolet seuraavat muun muassa vierailuja verkkosivuilla, vierailujen ajoitusta ja kanssakäymistä muiden osapuolten kanssa ilman asianomaisen loppukäyttäjän suostumusta. Teknologian kehittyessä myös tekniset keinot harjoittaa telekuuntelua ovat lisääntyneet. Tällaiset keinot voivat vaihdella päätelaitteilta tietoja aluekohtaisesti kokoavien laitteiden, kuten ns. IMSI-sieppareiden (International Mobile Subscriber Identity), asentamisesta aina ohjelmiin ja tekniikoihin, jotka esimerkiksi seuraavat salaa selaustottumuksia loppukäyttäjäprofiilien luomiseksi. Muita esimerkkejä kuuntelusta ovat hyötykuorma- tai sisältödatan keruu suojaamattomista langattomista verkoista ja reitittimistä, mukaan lukien selaustottumukset, ilman loppukäyttäjien suostumusta.	(15) Sähköisen viestinnän tietoja olisi käsiteltävä luottamuksellisina. Tämä tarkoittaa, että kaikenlainen joko suoraan ihmisen toimesta tai laitteiden suorittaman automaattisen käsittelyn välityksellä tapahtuva puuttuminen sähköisen viestinnän tietojen välittämiseen ilman viestinnän kaikkien osapuolten suostumusta olisi kiellettävä. Viestintätietojen kuuntelua koskevaa kieltoa olisi sovellettava myös viestintätietojen siirron ajan eli kunnes aiottu vastaanottaja vastaanottaa sähköisen viestinnän sisällön ja kun ne on tallennettu. Sähköisen viestinnän tietojen kuuntelu voi tapahtua esimerkiksi silloin, kun joku muu kuin viestinnän osapuoli kuuntelee puheluja tai lukee, läpikäy tai tallentaa sähköisen viestinnän sisältöä tai siihen liittyvää metadataa muihin tarkoituksiin kuin viestinnän välittämiseksi. Kuuntelusta on kyse myös silloin, kun kolmannet osapuolet seuraavat muun muassa vierailuja verkkosivuilla, vierailujen ajoitusta ja kanssakäymistä muiden osapuolten kanssa ilman asianomaisen loppukäyttäjän suostumusta. Teknologian kehittyessä myös tekniset keinot harjoittaa telekuuntelua ovat lisääntyneet. Tällaiset keinot voivat vaihdella päätelaitteilta tietoja aluekohtaisesti kokoavien laitteiden, kuten ns. IMSI-sieppareiden (International Mobile Subscriber Identity), asentamisesta aina ohjelmiin ja tekniikoihin, jotka esimerkiksi seuraavat salaa selaustottumuksia loppukäyttäjäprofiilien luomiseksi. Muita esimerkkejä kuuntelusta ovat hyötykuorma- tai sisältödatan keruu suojaamattomista langattomista verkoista ja reitittimistä, mainosten tai muun sisällön syöttäminen ja asiakkaan liikennetietojen, mukaan lukien selaustottumukset, analysointi ilman loppukäyttäjien suostumusta.

Tarkistus 12

Ehdotus asetukseksi

Johdanto-osan 16 kappale


Komission teksti	Tarkistus
(16) Viestinnän tallentamisen kiellolla ei ole tarkoitus kieltää näiden tietojen automaattista, väliaikaista ja tilapäistä tallentamista tapauksissa, joissa ainoana tarkoituksena on viestinnän välittäminen sähköisissä viestintäverkoissa. Kielto ei saisi estää sähköisen viestinnän tietojen käsittelyä sähköisten viestintäpalvelujen turvallisuuden ja jatkuvuuden varmistamiseksi, mukaan lukien turvallisuusuhkien, kuten haittaohjelmien, ehkäiseminen, eikä metadatan käsittelyä tarvittavien palvelun laatua koskevien vaatimusten täyttämiseksi, esimerkkeinä viive ja viivevaihtelu.	(16) Viestinnän tallentamisen kiellolla ei ole tarkoitus kieltää näiden tietojen automaattista, väliaikaista ja tilapäistä tallentamista tapauksissa, joissa ainoana tarkoituksena on viestinnän välittäminen sähköisissä viestintäverkoissa. Kielto ei saisi estää sähköisen viestinnän tietojen käsittelyä sähköisten viestintäpalvelujen turvallisuuden ja jatkuvuuden varmistamiseksi, mukaan lukien turvallisuusuhkien, kuten haittaohjelmien, ehkäiseminen, eikä metadatan käsittelyä tarvittavien palvelun laatua koskevien vaatimusten täyttämiseksi, esimerkkeinä viive ja viivevaihtelu. Jos tietyntyyppinen sähköisen viestinnän tietojen käsittely näitä tarkoituksia varten vaarantaa todennäköisesti luonnollisten henkilöiden oikeudet ja vapaudet, ennen käsittelyä olisi tehtävä tietosuojaa koskeva vaikutustenarviointi ja tapauksen mukaan kuultava valvontaviranomaista asetuksen (EU) 2016/679 35 ja 36 artiklan mukaisesti.

Tarkistus 13

Ehdotus asetukseksi

Johdanto-osan 17 kappale


Komission teksti	Tarkistus
(17) Sähköisen viestinnän tietojen käsittely voi hyödyttää yrityksiä, kuluttajia ja koko yhteiskuntaa. Direktiiviin 2002/58/EY nähden tämä asetus laajentaa sähköisten viestintäpalvelujen tarjoajien mahdollisuuksia käsitellä sähköisen viestinnän metadataa loppukäyttäjien suostumuksen perusteella. Loppukäyttäjät pitävät kuitenkin viestintänsä luottamuksellisuutta erittäin tärkeänä, myös verkkotoiminnoissa, ja haluavat valvoa sähköisen viestinnän tietojen käyttämistä muihin tarkoituksiin kuin viestinnän välittämiseen. Tästä syystä tässä asetuksessa olisi edellytettävä, että sähköisten viestintäpalvelujen tarjoajat hankkivat loppukäyttäjiltä suostumuksen käsitellä sähköisen viestinnän metadataa, johon olisi sisällyttävä palveluun pääsyä ja yhteyden ylläpitoa varten tuotetut laitteen sijaintitiedot. Muussa kuin sähköisten viestintäpalvelujen tarjoamisen yhteydessä tuotettuja sijaintietoja ei pitäisi katsoa metadataksi. Esimerkkinä siitä, miten sähköisten viestintäpalvelujen tarjoajat käyttävät sähköisen viestinnän metadataa kaupallisiin tarkoituksiin, voidaan mainita nk. lämpökartat (heatmap), ihmisten läsnäoloa värien avulla osoittavat graafiset dataesitykset. Tiettyihin suuntiin tiettynä ajanjaksona suuntautuvan liikenteen esittämiseksi tarvitaan tunniste linkiksi ihmisten sijaintiin tietyin aikavälein. Jos käytettäisiin anonyymeja tietoja, tätä tunnistetta ei olisi käytössä ja liikenteestä ei voitaisi tehdä tällaista esitystä. Tällaisesta sähköisen viestinnän metadatan käytöstä voivat hyötyä esimerkiksi viranomaiset ja julkisen liikenteen harjoittajat, koska sen avulla voidaan määritellä kohteita uuden infrastruktuurin kehittämiselle nykyisiin rakenteisiin kohdistuvan käytön ja paineen perusteella. Jos tietyntyyppinen sähköisen viestinnän metadatan käsittely, varsinkin mikäli siinä käytetään uusia teknologioita ja ottaen huomioon käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset, muodostaa todennäköisesti suuren riskin luonnollisten henkilöiden oikeuksille ja vapauksille, ennen käsittelyä olisi tehtävä tietosuojaa koskeva vaikutustenarviointi ja tapauksen mukaan kuultava valvontaviranomaista asetuksen (EU) 2016/679 35 ja 36 artiklan mukaisesti.	(17) Sähköisen viestinnän tietojen käsittely voi hyödyttää yrityksiä, kuluttajia ja koko yhteiskuntaa. Direktiiviin 2002/58/EY nähden tämä asetus laajentaa sähköisten viestintäpalvelujen tarjoajien mahdollisuuksia käsitellä sähköisen viestinnän metadataa loppukäyttäjien suostumuksen perusteella. Loppukäyttäjät pitävät kuitenkin viestintänsä luottamuksellisuutta erittäin tärkeänä, myös verkkotoiminnoissa, ja haluavat valvoa sähköisen viestinnän tietojen käyttämistä muihin tarkoituksiin kuin viestinnän välittämiseen. Tästä syystä tässä asetuksessa olisi edellytettävä, että sähköisten viestintäpalvelujen tarjoajat hankkivat loppukäyttäjiltä suostumuksen käsitellä sähköisen viestinnän metadataa, johon olisi sisällyttävä palveluun pääsyä ja yhteyden ylläpitoa varten tuotetut laitteen sijaintitiedot. Muussa kuin sähköisten viestintäpalvelujen tarjoamisen yhteydessä tuotettuja sijaintietoja ei pitäisi katsoa metadataksi. Esimerkkinä siitä, miten sähköisten viestintäpalvelujen tarjoajat käyttävät sähköisen viestinnän metadataa kaupallisiin tarkoituksiin, voidaan mainita nk. lämpökartat (heatmap), ihmisten läsnäoloa värien avulla osoittavat graafiset dataesitykset. Tämä olisi tehtävä asetuksen (EU) 2016/679 25 artiklan mukaisesti. Tiettyihin suuntiin tiettynä ajanjaksona suuntautuvan liikenteen esittämiseksi voidaan tarvita tunniste linkiksi ihmisten sijaintiin tietyin aikavälein. Sähköisen viestinnän metadatan käsittelyn yhteydessä ennen käsittelyä olisi tehtävä tietosuojaa koskeva vaikutustenarviointi ja tapauksen mukaan kuultava valvontaviranomaista asetuksen (EU) 2016/679 35 ja 36 artiklan mukaisesti.

Tarkistus 14

Ehdotus asetukseksi

Johdanto-osan 20 kappale


Komission teksti	Tarkistus
(20) Sähköisten viestintäverkkojen loppukäyttäjien päätelaitteet ja tällaisten päätelaitteiden käyttöä koskevat tiedot, jotka voivat muun muassa olla tallennettuina tällaiselle laitteelle, jotka voidaan lähettää siltä tai jotka voidaan pyytää tai käsitellä yhteyden muodostamiseksi toiseen laitteeseen tai verkkolaitteistoon, kuuluvat loppukäyttäjien yksityiselämän piiriin, jonka suojaamista Euroopan unionin perusoikeuskirja ja ihmisoikeuksien ja perusvapauksien suojaamiseksi tehty eurooppalainen yleissopimus edellyttävät. Koska nämä laitteet sisältävät tai käsittelevät tietoa, joka voi paljastaa tietoja yksilön tunne-elämästä ja poliittisesta ja sosiaalisesta elämästä, mukaan lukien viestinnän sisältö, kuvat, henkilöiden sijainti laitteen GPS-toimintojen avulla, yhteystietolistat ja muut laitteelle jo tallennetut tiedot, kyseisiä laitteita koskevat tiedot edellyttävät tehostettua yksityisyyden suojaa. Lisäksi vakoiluohjelmia, jäljitteitä, salattuja tunnisteita, seurantaevästeitä ja muita vastaavia ei-toivottuja seurantatiedostoja voi tulla loppukäyttäjän päätelaitteelle tämän tietämättä tietojen saamiseksi, salatun tiedon tallentamiseksi ja toimien jäljittämiseksi. Loppukäyttäjän laitetta koskevia tietoja voidaan kerätä myös etäältä tunnistamista ja jäljittämistä varten käyttämällä esimerkiksi laitesormenjäljen kaltaisia tekniikoita, usein loppukäyttäjän tietämättä, mikä voi vakavasti loukata näiden loppukäyttäjien yksityisyyttä. Tekniikat, joilla seurataan salaa loppukäyttäjiä esimerkiksi jäljittämällä heidän toimintaansa verkossa tai heidän päätelaitteidensa sijaintia tai joilla heikennetään loppukäyttäjien päätelaitteiden toimintaa, muodostavat vakavan uhan loppukäyttäjien yksityisyydelle. Näin ollen tällainen puuttuminen loppukäyttäjän päätelaitteeseen olisi sallittava ainoastaan loppukäyttäjän suostumuksella ja nimenomaisia ja avoimia tarkoituksia varten.	(20) Sähköisten viestintäverkkojen loppukäyttäjien päätelaitteet ja tällaisten päätelaitteiden käyttöä koskevat tiedot, jotka voivat muun muassa olla tallennettuina tällaiselle laitteelle, jotka voidaan lähettää siltä tai jotka voidaan pyytää tai käsitellä yhteyden muodostamiseksi toiseen laitteeseen tai verkkolaitteistoon, kuuluvat loppukäyttäjien yksityiselämän piiriin, jonka suojaamista Euroopan unionin perusoikeuskirja ja ihmisoikeuksien ja perusvapauksien suojaamiseksi tehty eurooppalainen yleissopimus edellyttävät. Koska nämä laitteet sisältävät tai käsittelevät tietoa, joka voi paljastaa tietoja yksilön tunne-elämästä ja poliittisesta ja sosiaalisesta elämästä, mukaan lukien viestinnän sisältö, kuvat, henkilöiden sijainti laitteen GPS-toimintojen avulla, yhteystietolistat ja muut laitteelle jo tallennetut tiedot, kyseisiä laitteita koskevat tiedot edellyttävät tehostettua yksityisyyden suojaa. Lisäksi vakoiluohjelmia, jäljitteitä, salattuja tunnisteita ja muita vastaavia ei-toivottuja seurantatiedostoja voi tulla loppukäyttäjän päätelaitteelle tämän tietämättä tietojen saamiseksi, salatun tiedon tallentamiseksi ja toimien jäljittämiseksi tai tiettyjen teknisten operaatioiden tai tehtävien käynnistämiseksi usein käyttäjän tietämättä. Loppukäyttäjän laitetta koskevia tietoja voidaan kerätä myös etäältä tunnistamista ja jäljittämistä varten käyttämällä esimerkiksi laitesormenjäljen kaltaisia tekniikoita, usein loppukäyttäjän tietämättä, mikä voi vakavasti loukata näiden loppukäyttäjien yksityisyyttä. Tekniikat, joilla seurataan salaa loppukäyttäjiä esimerkiksi jäljittämällä heidän toimintaansa verkossa tai heidän päätelaitteidensa sijaintia tai joilla heikennetään loppukäyttäjien päätelaitteiden toimintaa, muodostavat vakavan uhan loppukäyttäjien yksityisyydelle. Käyttäjän yksityiselämän suojelun korkea ja yhdenmukainen taso on taattava käyttäjien päätelaitteiden sisällön, toiminnan ja käytön yksityisyyden ja luottamuksellisuuden osalta. Näin ollen tällainen puuttuminen loppukäyttäjän päätelaitteeseen olisi sallittava ainoastaan loppukäyttäjän suostumuksella ja nimenomaisia, rajattuja ja avoimia tarkoituksia varten.

Tarkistus 15

Ehdotus asetukseksi

Johdanto-osan 21 kappale


Komission teksti	Tarkistus
(21) Poikkeukset velvollisuudesta hankkia suostumus käyttää päätelaitteiden käsittely- ja tallennustoimintoja tai päätelaitteelle tallennettuja tietoja olisi rajoitettava tilanteisiin, joissa yksityisyyden loukkausta ei tapahdu tai se jää hyvin vähäiseksi. Suostumusta ei pitäisi pyytää esimerkiksi sellaiseen tekniseen tallentamiseen tai käyttöön, joka on ehdottoman välttämätöntä ja oikeassa suhteessa perusteltuun tarkoitukseen mahdollistaa sellaisen yksittäisen palvelun käyttö, jota loppukäyttäjä on nimenomaisesti pyytänyt. Tähän voi sisältyä evästeiden tallentaminen yhden yksittäisen istunnon ajaksi verkkosivustolla, jotta voidaan seurata loppukäyttäjän syötteitä tämän täyttäessä sähköisiä lomakkeita useilla sivuilla. Evästeet voi myös olla oikeutettu ja hyödyllinen väline esimerkiksi mitattaessa verkkosivustolle suuntautuvaa verkkoliikennettä. Sitä, että tietoyhteiskunnanpalvelun tarjoajat tarkistavat konfiguraation tarjotakseen palvelun loppukäyttäjien asetusten mukaisesti, ja pelkkää kirjausta siitä, ettei loppukäyttäjän laite voi vastaanottaa loppukäyttäjän pyytämää sisältöä, ei pitäisi katsoa tällaiselle laitteelle pääsyksi tai laitteen käsittelytoimintojen käytöksi.	(21) Poikkeukset velvollisuudesta hankkia suostumus käyttää päätelaitteiden käsittely- ja tallennustoimintoja tai päätelaitteelle tallennettuja tietoja olisi rajoitettava tilanteisiin, joissa yksityisyyden loukkausta ei tapahdu tai se jää hyvin vähäiseksi. Suostumusta ei pitäisi pyytää esimerkiksi sellaiseen tekniseen tallentamiseen tai käyttöön, joka on ehdottoman välttämätöntä ja oikeassa suhteessa perusteltuun tarkoitukseen mahdollistaa sellaisen yksittäisen palvelun käyttö, jota loppukäyttäjä on nimenomaisesti pyytänyt. Tähän voi sisältyä evästeiden tallentaminen yhden yksittäisen istunnon ajaksi verkkosivustolla, jotta voidaan seurata loppukäyttäjän syötteitä tämän täyttäessä sähköisiä lomakkeita useilla sivuilla. Evästeet voi myös olla oikeutettu ja hyödyllinen väline esimerkiksi, kun verkkosivustosta vastaava luonnollinen henkilö tai oikeushenkilö mittaa verkkosivustolle suuntautuvaa verkkoliikennettä (”ensimmäisen osapuolen analytiikka”).

Tarkistus 16

Ehdotus asetukseksi

Johdanto-osan 21 a kappale (uusi)


Komission teksti	Tarkistus
	(21 a) Laitteen sijaintitiedoista voidaan saada hyvin yksityiskohtainen ja yksityisyyttä loukkaava käsitys henkilön henkilökohtaisesta elämästä tai organisaation liiketoiminnasta ja toimista. Mistä tahansa lähteestä peräisin olevien sijaintitietojen käsittely olisi tehtävä selkeiden sääntöjen perusteella riippumatta siitä, onko kyse sähköisen viestinnän metatiedoista vai laitteen sijaintitiedoista.

Tarkistus 17

Ehdotus asetukseksi

Johdanto-osan 22 kappale


Komission teksti	Tarkistus
(22) Tiedon antamiseen ja loppukäyttäjän suostumuksen hankkimiseen käytettävien menetelmien olisi oltava mahdollisimman käyttäjäystävällisiä. Koska seurantaevästeitä ja muita seurantatekniikoita käytetään yleisesti, loppukäyttäjiltä pyydetään yhä useammin suostumusta seurantaevästeiden tallentamiseen päätelaitteelleen. Tämän seurauksena loppukäyttäjiä ylikuormitetaan suostumuspyynnöillä. Ongelmaan voidaan puuttua käyttämällä teknisiä keinoja, jotka mahdollistavat suostumuksen antamisen esimerkiksi avoimien ja käyttäjäystävällisten asetusten avulla. Sen vuoksi tässä asetuksessa olisi säädettävä mahdollisuudesta ilmaista suostumus käyttämällä asianmukaisia selaimen tai muun sovelluksen asetuksia. Valintojen, jotka loppukäyttäjät tekevät selaimensa tai muun sovelluksensa yleisissä yksityisyysasetuksissa, olisi oltava sitovia ja täytäntöönpanokelpoisia kolmansiin osapuoliin nähden. Verkkoselainten tyyppiset ohjelmistosovellukset mahdollistavat tiedon hakemisen ja esittämisen internetissä. Samat toiminnot on myös muuntyyppisillä sovelluksilla, esimerkiksi puheluihin ja viesteihin tai reitinohjaukseen käytettävillä sovelluksilla. Loppukäyttäjän ja verkkosivujen välinen vuorovaikutus tapahtuu suurelta osin verkkoselainten kautta. Tältä kannalta ne ovat erityisasemassa toimiakseen aktiivisessa roolissa loppukäyttäjän auttamiseksi valvomaan tiedon kulkua päätelaitteeseen ja päätelaitteesta. Verkkoselaimia voidaan käyttää portinvartijoina, joiden avulla loppukäyttäjät voivat estää pääsyn päätelaitteellaan (esimerkiksi älypuhelimella, tabletilla tai tietokoneella) oleviin tietoihin ja tietojen asettamisen päätelaitteelle.	(22) Tiedon antamiseen ja loppukäyttäjän suostumuksen hankkimiseen käytettävien menetelmien olisi oltava mahdollisimman käyttäjäystävällisiä. Koska seurantaevästeitä ja muita seurantatekniikoita käytetään yleisesti, loppukäyttäjiltä pyydetään yhä useammin suostumusta seurantaevästeiden tallentamiseen päätelaitteelleen. Tämän seurauksena loppukäyttäjiä ylikuormitetaan suostumuspyynnöillä. Ongelmaan voidaan puuttua käyttämällä teknisiä keinoja, jotka mahdollistavat suostumuksen antamisen esimerkiksi avoimien ja käyttäjäystävällisten asetusten avulla. Sen vuoksi tässä asetuksessa olisi estettävä merkityksettömien suostumuskäytäntöjen (”cookie walls” ja ”cookie banners” -käytännöt) käyttö, sillä ne eivät auta käyttäjiä hallitsemaan omia henkilötietojaan ja yksityisyyttään tai saamaan tietoa oikeuksistaan. Tässä asetuksessa olisi säädettävä mahdollisuudesta ilmaista suostumus teknisin eritelmin, esimerkiksi käyttämällä asianmukaisia selaimen tai muun sovelluksen asetuksia. Näissä asetuksissa olisi oltava tietojen tallennusta käyttäjän päätelaitteeseen koskevia valintoja sekä selaimen tai muun sovelluksen lähettämä signaali, joka osoittaa käyttäjän valinnat muille osapuolille. Valintojen, jotka käyttäjät tekevät selaimensa tai muun sovelluksensa yleisissä yksityisyysasetuksissa, olisi oltava sitovia ja täytäntöönpanokelpoisia kolmansiin osapuoliin nähden. Verkkoselainten tyyppiset ohjelmistosovellukset mahdollistavat tiedon hakemisen ja esittämisen internetissä. Samat toiminnot on myös muuntyyppisillä sovelluksilla, esimerkiksi puheluihin ja viesteihin tai reitinohjaukseen käytettävillä sovelluksilla. Loppukäyttäjän ja verkkosivujen välinen vuorovaikutus tapahtuu suurelta osin verkkoselainten kautta. Tältä kannalta ne ovat erityisasemassa toimiakseen aktiivisessa roolissa käyttäjän auttamiseksi valvomaan tiedon kulkua päätelaitteeseen ja päätelaitteesta. Verkkoselaimia, sovelluksia tai mobiilialustoja voidaan käyttää loppukäyttäjän valintojen toteuttajina, joiden avulla loppukäyttäjät voivat estää pääsyn päätelaitteellaan (esimerkiksi älypuhelimella, tabletilla tai tietokoneella) oleviin tietoihin ja tietojen asettamisen päätelaitteelle.

Tarkistus 18

Ehdotus asetukseksi

Johdanto-osan 23 kappale


Komission teksti	Tarkistus
(23) Sisäänrakennetun ja oletusarvoisen tietosuojan periaatteet kodifioitiin asetuksen (EU) 2016/679 25 artiklalla. Tällä hetkellä oletusarvoisina evästeasetuksina on useimmissa nykyisissä selaimissa ”Hyväksy evästeet”. Tietojen hakemisen ja esittämisen internetissä mahdollistavien ohjelmistojen tarjoajat olisi sen vuoksi velvoitettava konfiguroimaan ohjelmisto siten, että se tarjoaa vaihtoehdon estää kolmansia osapuolia asettamasta tietoa päätelaitteelle. Tämä esitetään usein vaihtoehtona ”Estä kolmannen osapuolen evästeet”. Loppukäyttäjille olisi tarjottava asetuksissa useita vaihtoehtoja, joissa yksityisyyden taso vaihtelee korkeammasta (esim. ”Älä hyväksy evästeitä”) matalampaan (esim. ”Hyväksy evästeet aina”) ja keskitasoiseen (esim. ”Estä kolmannen osapuolen evästeet” tai ”Hyväksy vain ensimmäisen osapuolen evästeet”). Tällaisia yksityisyysasetukset olisi esitettävä helposti erottuvalla ja ymmärrettävällä tavalla.	(23) Sisäänrakennetun ja oletusarvoisen tietosuojan periaatteet kodifioitiin asetuksen (EU) 2016/679 25 artiklalla. Tällä hetkellä oletusarvoisina evästeasetuksina on useimmissa nykyisissä selaimissa ”Hyväksy evästeet”. Tietojen hakemisen ja esittämisen internetissä mahdollistavien ohjelmistojen tarjoajat olisi sen vuoksi velvoitettava konfiguroimaan ohjelmisto siten, että se tarjoaa vaihtoehdon estää oletusarvoisesti muita osapuolia harjoittamasta monialaista seurantaa ja asettamasta tietoa päätelaitteelle. Tämä esitetään usein vaihtoehtona ”Estä kolmannen osapuolen seuraimet ja evästeet”. Loppukäyttäjille olisi tarjottava oletusarvoisesti asetuksissa useita vaihtoehtoja, joissa yksityisyyden taso vaihtelee korkeammasta (esim. ”Älä hyväksy seuraimia tai evästeitä”) matalampaan (esim. ”Hyväksy seuraimet ja evästeet aina”) ja keskitasoiseen (esim. ”Estä kaikki seuraimet ja evästeet, jotka eivät ole välttämättömiä käyttäjän nimenomaisesti pyytämän palvelun tarjoamiseksi” tai ”Estä kaikki monialainen seuranta”). Nämä vaihtoehdot voivat olla myös tarkemmin jaoteltuja. Yksityisyysasetuksiin olisi sisällyttävä myös vaihtoehtoja, joiden avulla käyttäjä voi esimerkiksi päättää, käytetäänkö Flash-, JavaScript- tai muuta samankaltaista ohjelmistoa, voiko verkkosivusto kerätä käyttäjältä geopaikannustietoja tai voiko se käyttää tiettyjä laitteistoja, kuten verkkokameraa tai mikrofonia. Tällaiset yksityisyysasetukset olisi esitettävä helposti erottuvalla, puolueettomalla ja ymmärrettävällä tavalla.

Tarkistus 19

Ehdotus asetukseksi

Johdanto-osan 24 kappale


Komission teksti	Tarkistus
(24) Jotta verkkoselaimet voisivat saada asetuksessa (EU) 2016/679 määritellyn loppukäyttäjien suostumuksen esimerkiksi kolmannen osapuolen seurantaevästeiden tallentamiseen, niiden olisi muun muassa vaadittava päätelaitteen loppukäyttäjältä selkeä suostumuksen ilmaiseva toimi, jolla hän antaa vapaaehtoisen, nimenomaisen, tietoisen ja yksiselitteisen suostumuksen tällaisten evästeiden tallentamiseen päätelaitteelle ja lukemiseen päätelaitteelta. Tällaiset toimet voidaan katsoa suostumuksen ilmaiseviksi esimerkiksi silloin, kun loppukäyttäjien edellytetään valitsevan omasta tahdostaan ”Hyväksy kolmannen osapuolen evästeet” ja vahvistavan suostumuksensa ja kun loppukäyttäjät saavat tarpeelliset tiedot valinnan tekemiseksi. Tätä varten on tarpeen edellyttää internet-yhteyden mahdollistavien ohjelmistojen tarjoajilta, että asentamisen yhteydessä loppukäyttäjille annetaan tiedot mahdollisuudesta valita yksityisyysasetukset eri vaihtoehdoista ja pyydetään heitä tekemään valinta. Annetut tiedot eivät saisi varoittaa loppukäyttäjiä valitsemasta korkeamman tason yksityisyysasetuksia, ja niihin olisi sisällyttävä asiaankuuluvat tiedot tietokoneelle tallennettavien kolmannen osapuolen evästeiden sallimiseen liittyvistä riskeistä, mukaan lukien henkilöiden selaushistorioiden kokoaminen pitkältä ajalta ja tällaisten tietojen käyttö kohdennetun mainonnan lähettämiseen. Verkkoselaimia kannustetaan tarjoamaan loppukäyttäjille helppoja tapoja muuttaa yksityisyysasetuksia milloin tahansa käytön aikana ja antamaan käyttäjälle mahdollisuus yksittäisten verkkosivustojen kohdalla tehtäviin poikkeuksiin tai verkkosivustojen valkolistaukseen tai mahdollisuus täsmentää, miltä verkkosivuilta (kolmannen) osapuolen evästeet sallitaan tai estetään kaikissa tapauksissa.	Poistetaan.

Tarkistus 20

Ehdotus asetukseksi

Johdanto-osan 25 kappale


Komission teksti	Tarkistus
(25) Pääsy sähköisiin viestintäverkkoihin edellyttää tiettyjen datapakettien säännöllistä lähettämistä, jotta voidaan muodostaa tai säilyttää yhteys verkkoon tai muihin laitteisiin verkossa. Lisäksi laitteilla on oltava yksilöllinen osoite, jotta ne voidaan yksilöidä verkossa. Langattomien ja matkapuhelinten standardit edellyttävät niin ikään aktiivisten signaalien lähettämistä yksilöllisin tunnistein, joihin kuuluvat muun muassa MAC-osoite, IMEI (International Mobile Station Equipment Identity) ja IMSI. Yksittäinen langaton tukiasema (lähetin ja vastaanotin), kuten langaton liityntäpiste, voi vastaanottaa tällaista tietoa tietyllä säteellä. Saataville on tullut seurantapalveluja, jotka laitteisiin liittyvien tietojen lukemisen perusteella tarjoavat erilaisia toimintoja, kuten henkilölaskentaa, tietoa jonossa odottavien henkilöiden lukumäärästä, henkilöiden lukumäärän määritystä tietyllä alueella jne. Tätä tietoa voidaan käyttää myös tarkoituksiin, jotka loukkaavat yksityisyyttä enemmän, kuten loppukäyttäjille suunnattuun kaupalliseen viestintään yksilöllistettyjen tarjousten lähettämiseksi esimerkiksi silloin, kun he saapuvat myymälöihin. Kaikkiin näistä toiminnoista ei liity suuria riskejä yksityisyyden kannalta, mutta osaan liittyy, esimerkiksi silloin kun henkilöitä seurataan pitkällä aikavälillä, myös toistuvia käyntejä yksittäisiin paikkoihin. Tällaisia käytäntöjä harjoittavien palveluntarjoajien olisi asetettava seurannan kattaman alueen reunalle selvästi näkyviin tiedot, jotka kertovat loppukäyttäjille ennen näiden tuloa määritellylle alueelle, että teknologia on käytössä tietyllä säteellä, sekä ilmoittavat seurannan tarkoituksen, seurannasta vastaavan henkilön ja mahdolliset toimenpiteet, joilla päätelaitteen loppukäyttäjä voi minimoida tiedonkeruun tai estää sen. Lisätietoja olisi annettava silloin, kun kerätään henkilötietoja asetuksen (EU) 2016/679 13 artiklan mukaisesti.	(25) Pääsy sähköisiin viestintäverkkoihin edellyttää tiettyjen datapakettien säännöllistä lähettämistä, jotta voidaan muodostaa tai säilyttää yhteys verkkoon tai muihin laitteisiin verkossa. Lisäksi laitteilla on oltava yksilöllinen osoite, jotta ne voidaan yksilöidä verkossa. Langattomien ja matkapuhelinten standardit edellyttävät niin ikään aktiivisten signaalien lähettämistä yksilöllisin tunnistein, joihin kuuluvat muun muassa MAC-osoite, IMEI (International Mobile Station Equipment Identity) ja IMSI. Yksittäinen langaton tukiasema (lähetin ja vastaanotin), kuten langaton liityntäpiste, voi vastaanottaa tällaista tietoa tietyllä säteellä. Saataville on tullut seurantapalveluja, jotka laitteisiin liittyvien tietojen lukemisen perusteella tarjoavat erilaisia toimintoja, kuten henkilölaskentaa, tietoa jonossa odottavien henkilöiden lukumäärästä, henkilöiden lukumäärän määritystä tietyllä alueella jne. Tätä tietoa voidaan käyttää myös tarkoituksiin, jotka loukkaavat yksityisyyttä enemmän, kuten loppukäyttäjille suunnattuun kaupalliseen viestintään yksilöllistettyjen tarjousten lähettämiseksi esimerkiksi silloin, kun he saapuvat myymälöihin. Kaikkiin näistä toiminnoista ei liity suuria riskejä yksityisyyden kannalta, mutta osaan liittyy, esimerkiksi silloin kun henkilöitä seurataan pitkällä aikavälillä, myös toistuvia käyntejä yksittäisiin paikkoihin. Tällaisia käytäntöjä harjoittavien palveluntarjoajien olisi asetettava seurannan kattaman alueen reunalle selvästi näkyviin tiedot, jotka kertovat loppukäyttäjille ennen näiden tuloa määritellylle alueelle, että teknologia on käytössä tietyllä säteellä, sekä ilmoittavat seurannan tarkoituksen, seurannasta vastaavan henkilön ja mahdolliset toimenpiteet, joilla päätelaitteen loppukäyttäjä voi minimoida tiedonkeruun tai estää sen. Lisätietoja olisi annettava silloin, kun kerätään henkilötietoja asetuksen (EU) 2016/679 13 artiklan mukaisesti. Lisäksi näiden palveluntarjoajien olisi joko saatava loppukäyttäjän suostumus tai anonymisoitava tiedot välittömästi ja rajoitettava käsittelyn tarkoitus ainoastaan tilastolliseen laskentaan, joka on rajattu tiettyyn aikaan ja paikkaan, sekä tarjottava tosiasiallista mahdollisuutta kieltäytyä antamasta suostumusta.

Tarkistus 21

Ehdotus asetukseksi

Johdanto-osan 26 kappale


Komission teksti	Tarkistus
(26) Kun sähköisten viestintäpalvelujen tarjoajien suorittama sähköisen viestinnän tietojen käsittely kuuluu tämän asetuksen soveltamisalaan, tässä asetuksessa olisi säädettävä unionin tai jäsenvaltioiden mahdollisuudesta tietyin edellytyksin rajoittaa lailla tiettyjä velvollisuuksia ja oikeuksia silloin kun tällainen rajoittaminen on välttämätön ja oikeasuhteinen toimenpide demokraattisessa yhteiskunnassa erityisten yleisten etujen, kuten kansallisen turvallisuuden, puolustuksen tai yleisen turvallisuuden takaamiseksi sekä rikosten ennalta estämisen, tutkimisen, paljastamisen tai rikoksiin liittyvien syytetoimien tai rikosoikeudellisten seuraamusten täytäntöönpanon takaamiseksi, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhilta suojelu ja tällaisten uhkien ehkäisy sekä muut tärkeät unionin tai jäsenvaltion yleisen edun mukaiset tavoitteet, erityisesti unionille tai jäsenvaltiolle tärkeä taloudellinen tai rahoituksellinen etu tai valvonta-, tarkastus- tai sääntelytehtävä, joka liittyy julkisen vallan käyttämiseen tällaisten etujen osalta. Näin ollen tämä asetus ei saisi vaikuttaa jäsenvaltioiden mahdollisuuteen harjoittaa sähköisen viestinnän laillista kuuntelua tai toteuttaa muita toimenpiteitä, jos se on tarpeen ja oikeassa suhteessa edellä mainittujen yleisten etujen takaamiseksi, Euroopan unionin perusoikeuskirjan ja ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn eurooppalaisen yleissopimuksen mukaisesti, sellaisina kuin niitä on tulkittu Euroopan unionin tuomioistuimen ja Euroopan ihmisoikeustuomioistuimen oikeuskäytännössä. Sähköisten viestintäpalvelujen tarjoajien olisi huolehdittava asianmukaisista menettelyistä toimivaltaisten viranomaisten oikeutettujen pyyntöjen helpottamiseksi, tarvittaessa myös ottaen huomioon 3 artiklan 3 kohdan mukaisesti nimetyn edustajan rooli.	(26) Kun sähköisten viestintäpalvelujen tarjoajien suorittama sähköisen viestinnän tietojen käsittely kuuluu tämän asetuksen soveltamisalaan, tässä asetuksessa olisi säädettävä unionin tai jäsenvaltioiden mahdollisuudesta tietyin edellytyksin rajoittaa lailla tiettyjä velvollisuuksia ja oikeuksia silloin kun tällainen rajoittaminen on välttämätön ja oikeasuhteinen toimenpide demokraattisessa yhteiskunnassa erityisten yleisten etujen, kuten kansallisen eli valtion turvallisuuden, puolustuksen tai yleisen turvallisuuden takaamiseksi sekä rikosten ennalta estämisen, tutkimisen, paljastamisen tai rikoksiin liittyvien syytetoimien tai rikosoikeudellisten seuraamusten täytäntöönpanon takaamiseksi, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhilta suojelu ja tällaisten uhkien ehkäisy sekä muut tärkeät unionin tai jäsenvaltion yleisen edun mukaiset tavoitteet, erityisesti unionille tai jäsenvaltiolle tärkeä taloudellinen tai rahoituksellinen etu tai valvonta-, tarkastus- tai sääntelytehtävä, joka liittyy julkisen vallan käyttämiseen tällaisten etujen osalta. Näin ollen tämä asetus ei saisi vaikuttaa jäsenvaltioiden mahdollisuuteen harjoittaa sähköisen viestinnän laillista kuuntelua tai toteuttaa muita toimenpiteitä, jos se on tarpeen ja oikeassa suhteessa edellä mainittujen yleisten etujen takaamiseksi, Euroopan unionin perusoikeuskirjan ja ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn eurooppalaisen yleissopimuksen mukaisesti, sellaisina kuin niitä on tulkittu Euroopan unionin tuomioistuimen ja Euroopan ihmisoikeustuomioistuimen oikeuskäytännössä. Salaus ja muut turvatoimenpiteet ovat ratkaisevan tärkeitä sähköisen viestinnän luottamuksellisuuden ja eheyden sekä koko sähköisen viestinnän infrastruktuurin turvallisuuden ja eheyden varmistamiseksi. Jäsenvaltioiden toteuttamista toimenpiteistä ei pitäisi aiheutua sähköisten viestintäverkkojen tai -palvelujen tarjoajille sellaisia velvoitteita, jotka johtaisivat niiden verkkojen ja palvelujen turvallisuuden ja salauksen heikkenemiseen. Sähköisten viestintäpalvelujen tarjoajien olisi huolehdittava asianmukaisista menettelyistä toimivaltaisten viranomaisten oikeutettujen pyyntöjen helpottamiseksi, tarvittaessa myös ottaen huomioon 3 artiklan 3 kohdan mukaisesti nimetyn edustajan rooli.

Tarkistus 22

Ehdotus asetukseksi

Johdanto-osan 32 a kappale (uusi)


Komission teksti	Tarkistus
	(32 a) Vaaleilla valituille edustajille tai viranomaisille osoitettua, julkista politiikkaa, lainsäädäntöä tai muita demokraattisten instituutioiden toimia koskevaa viestintää ei pitäisi katsoa tässä asetuksessa tarkoitetuksi suoramarkkinoinniksi.

Tarkistus 23

Ehdotus asetukseksi

Johdanto-osan 33 kappale


Komission teksti	Tarkistus
(33) Olisi säädettävä suojatoimista loppukäyttäjien suojelemiseksi suoramarkkinointiin käytettävältä ei-toivotulta viestinnältä, joka loukkaa loppukäyttäjien yksityiselämää. Yksityisyyden loukkaaminen ja häirintä katsotaan suhteellisesti samanasteiseksi riippumatta eri teknologioista ja kanavista, joita kyseiseen sähköiseen viestintään käytetään, kuten automatisoidut soitto- ja viestintäjärjestelmät, pikaviestisovellukset, sähköpostit, tekstiviestit, multimediaviestit ja Bluetooth. Sen vuoksi on perusteltua vaatia, että loppukäyttäjältä hankitaan suostumus ennen suoramarkkinointitarkoituksiin käytettävän kaupallisen sähköisen viestinnän lähettämistä loppukäyttäjille, jotta voidaan tehokkaasti suojella luonnollisia henkilöitä yksityiselämän loukkaamiselta ja oikeushenkilöiden oikeutettuja etuja. Koska on tarpeen taata oikeusvarmuus ja varmistaa, että ei-toivotulta kaupalliselta viestinnältä suojaavissa säännöissä otetaan huomioon tulevaisuuden vaatimukset, on perusteltua määritellä yhdet yhteiset säännöt, jotka eivät vaihtele ei-toivottuun viestintään käytettävän teknologian mukaan taatessaan yhtäläisen suojan kaikille kansalaisille kaikkialla unionissa. On kuitenkin perusteltua sallia sähköpostiyhteystietojen käyttö jo olemassa olevassa asiakassuhteessa samankaltaisten tuotteiden tai palvelujen tarjoamiseksi. Tämä mahdollisuus olisi oltava vain sillä samalla yrityksellä, joka on saanut sähköiset yhteystiedot asetuksen (EU) 2016/679 mukaisesti.	(33) Olisi säädettävä suojatoimista loppukäyttäjien suojelemiseksi suoramarkkinointiin käytettävältä ei-toivotulta viestinnältä, joka loukkaa loppukäyttäjien yksityiselämää. Yksityisyyden loukkaaminen ja häirintä katsotaan suhteellisesti samanasteiseksi riippumatta eri teknologioista ja kanavista, joita kyseiseen sähköiseen viestintään käytetään, kuten automatisoidut soitto- ja viestintäjärjestelmät, pikaviestisovellukset, sähköpostit, tekstiviestit, multimediaviestit ja Bluetooth. Sen vuoksi on perusteltua vaatia, että loppukäyttäjältä hankitaan suostumus ennen suoramarkkinointitarkoituksiin käytettävän kaupallisen sähköisen viestinnän lähettämistä loppukäyttäjille, jotta voidaan tehokkaasti suojella luonnollisia henkilöitä yksityiselämän loukkaamiselta ja oikeushenkilöiden oikeutettuja etuja. Koska on tarpeen taata oikeusvarmuus ja varmistaa, että ei-toivotulta kaupalliselta viestinnältä suojaavissa säännöissä otetaan huomioon tulevaisuuden vaatimukset, on perusteltua määritellä yhdet yhteiset säännöt, jotka eivät vaihtele ei-toivottuun viestintään käytettävän teknologian mukaan taatessaan yhtäläisen suojan kaikille kansalaisille kaikkialla unionissa. On kuitenkin perusteltua sallia sähköpostiyhteystietojen käyttö jo olemassa olevassa asiakassuhteessa samankaltaisten tuotteiden tai palvelujen tarjoamiseksi. Tämä mahdollisuus olisi oltava vain sillä samalla yrityksellä, joka on saanut sähköiset yhteystiedot asetuksen (EU) 2016/679 mukaisesti, ja vain rajatun ajan.

Tarkistus 24

Ehdotus asetukseksi

Johdanto-osan 35 kappale


Komission teksti	Tarkistus
(35) Jotta suostumus olisi helppo peruuttaa, suoramarkkinointia sähköpostitse harjoittavien oikeushenkilöiden tai luonnollisten henkilöiden olisi annettava käyttöön linkki tai voimassa oleva sähköpostiosoite, jota loppukäyttäjät voivat helposti käyttää peruuttaakseen suostumuksensa. Oikeushenkilöiden tai luonnollisten henkilöiden, jotka harjoittavat suoramarkkinointia puhelimitse puhelinmyyjien ja automatisoitujen soitto- ja viestintäjärjestelmien kautta, olisi esitettävä linjansa tunnistus, johon yritykselle voidaan soittaa, tai erityinen tunnus, joka yksilöi puhelun markkinointipuheluksi.	(35) Jotta suostumus olisi helppo peruuttaa, suoramarkkinointia sähköpostitse harjoittavien oikeushenkilöiden tai luonnollisten henkilöiden olisi annettava käyttöön linkki tai voimassa oleva sähköpostiosoite, jota loppukäyttäjät voivat helposti käyttää peruuttaakseen suostumuksensa. Oikeushenkilöiden tai luonnollisten henkilöiden, jotka harjoittavat suoramarkkinointia puhelimitse puhelinmyyjien ja automatisoitujen soitto- ja viestintäjärjestelmien kautta, olisi esitettävä linjansa tunnistus, johon yritykselle voidaan soittaa, ja erityinen tunnus, joka yksilöi puhelun markkinointipuheluksi.

Tarkistus 25

Ehdotus asetukseksi

Johdanto-osan 37 kappale


Komission teksti	Tarkistus
(37) Sähköisiä viestintäpalveluja tarjoavien palveluntarjoajien olisi ilmoitettava loppukäyttäjille toimenpiteistä, joita nämä voivat toteuttaa viestintänsä turvallisuuden suojelemiseksi esimerkiksi käyttämällä erityisiä ohjelmisto- tai salaustekniikoita. Velvollisuus tiedottaa loppukäyttäjille erityisistä turvallisuusriskeistä ei poista palveluntarjoajalta velvoitetta ryhtyä omalla kustannuksellaan välittömiin ja asianmukaisiin toimiin uusien ennakoimattomien turvallisuusriskien poistamiseksi ja palvelun normaalin turvallisuustason palauttamiseksi. Turvallisuusriskejä koskeva tieto olisi annettava tilaajalle veloituksetta. Turvallisuutta arvioidaan asetuksen (EU) 2016/679 32 artiklan mukaisesti.	(37) Sähköisiä viestintäpalveluja tarjoavien palveluntarjoajien olisi käsiteltävä sähköisen viestinnän tietoja siten, että estetään luvaton pääsy tietoihin sekä niiden luvaton luovuttaminen tai muuttaminen ja varmistetaan, että tällainen luvaton pääsy tietoihin, niiden luovuttaminen tai muuttaminen voidaan selvittää ja että tällainen sähköinen viestintä suojataan käyttämällä erityisiä ohjelmisto- ja salaustekniikoita. Velvollisuus tiedottaa loppukäyttäjille erityisistä turvallisuusriskeistä ei poista palveluntarjoajalta velvoitetta ryhtyä omalla kustannuksellaan välittömiin ja asianmukaisiin toimiin uusien ennakoimattomien turvallisuusriskien poistamiseksi ja palvelun normaalin turvallisuustason palauttamiseksi. Turvallisuusriskejä koskeva tieto olisi annettava tilaajalle veloituksetta. Turvallisuutta arvioidaan asetuksen (EU) 2016/679 32 artiklan mukaisesti. Eurooppalaisen sähköisen viestinnän säännöstön 40 artiklan velvoitteita olisi sovellettava kaikkiin tämän asetuksen soveltamisalaan kuuluviin palveluihin verkkojen ja palvelujen turvallisuuden sekä niihin liittyvien turvallisuusvelvoitteiden osalta.

Tarkistus 26

Ehdotus asetukseksi

Johdanto-osan 40 kappale


Komission teksti	Tarkistus
(40) Tämän asetuksen sääntöjen täytäntöönpanon vahvistamiseksi kullakin valvontaviranomaisella olisi oltava valtuudet määrätä seuraamuksia, kuten hallinnollisia sakkoja, tämän asetuksen rikkomisesta muiden tämän asetuksen mukaisten toimenpiteiden lisäksi tai niiden sijasta. Tässä asetuksessa olisi mainittava nämä rikkomiset ja niistä määrättävien sakkojen enimmäismäärä ja määrän asettamisen perusteet, jotka toimivaltaisen valvontaviranomaisen olisi vahvistettava kussakin tapauksessa erikseen ottaen huomioon kaikki erityisen tilanteen kannalta merkittävät olosuhteet ja ottaen asianmukaisesti huomioon erityisesti rikkomisen luonne, vakavuus ja kesto ja rikkomisen seuraukset sekä toimenpiteet, jotka on toteutettu tämän asetuksen mukaisten velvoitteiden noudattamiseksi ja rikkomisen seurausten estämiseksi tai lieventämiseksi. Määrättäessä sakkoja tämän asetuksen nojalla yritys olisi ymmärrettävä SEUT-sopimuksen 101 ja 102 artiklan mukaiseksi yritykseksi.	(40) Tämän asetuksen sääntöjen täytäntöönpanon vahvistamiseksi kullakin valvontaviranomaisella olisi oltava valtuudet määrätä seuraamuksia, kuten hallinnollisia sakkoja, tämän asetuksen rikkomisesta muiden tämän asetuksen mukaisten toimenpiteiden lisäksi tai niiden sijasta. Tässä asetuksessa olisi mainittava nämä rikkomiset ja niistä määrättävien sakkojen enimmäismäärä ja määrän asettamisen perusteet, jotka toimivaltaisen valvontaviranomaisen olisi vahvistettava kussakin tapauksessa erikseen ottaen huomioon kaikki erityisen tilanteen kannalta merkittävät olosuhteet ja ottaen asianmukaisesti huomioon erityisesti rikkomisen luonne, vakavuus ja kesto ja rikkomisen seuraukset sekä toimenpiteet, jotka on toteutettu tämän asetuksen mukaisten velvoitteiden noudattamiseksi ja rikkomisen seurausten estämiseksi tai lieventämiseksi. Määrättäessä sakkoja tämän asetuksen nojalla yritys olisi ymmärrettävä SEUT-sopimuksen 101 ja 102 artiklan mukaiseksi yritykseksi. Olisi kiellettävä kaksinkertaisten seuraamusten määrääminen asetuksen (EU) 2016/679 ja tämän asetuksen rikkomisesta.

Tarkistus 27

Ehdotus asetukseksi

1 artikla


Komission teksti	Tarkistus
1 artikla	1 artikla
Kohde	Kohde
1. Tässä asetuksessa vahvistetaan säännöt, jotka koskevat luonnollisten henkilöiden ja oikeushenkilöiden perusoikeuksien ja -vapauksien suojelua sähköisten viestintäpalvelujen tarjoamisessa ja käytössä, mukaan lukien erityisesti oikeudet yksityiselämän ja viestien kunnioittamiseen ja luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä.	1. Tässä asetuksessa vahvistetaan säännöt, jotka koskevat luonnollisten henkilöiden ja oikeushenkilöiden perusoikeuksien ja -vapauksien suojelua sähköisten viestintäpalvelujen tarjoamisessa ja käytössä, mukaan lukien erityisesti oikeudet yksityiselämän ja viestien kunnioittamiseen ja luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä.
2. Tällä asetuksella varmistetaan sähköisen viestinnän tietojen ja sähköisten viestintäpalvelujen vapaa liikkuvuus unionissa ja säädetään, ettei sitä saa rajoittaa eikä kieltää syistä, jotka liittyvät luonnollisten henkilöiden ja oikeushenkilöiden yksityiselämän ja viestien kunnioittamiseen ja luonnollisten henkilöiden suojeluun henkilötietojen käsittelyssä.	2. Tällä asetuksella varmistetaan asetuksen (EU) 2016/679 mukaisesti sähköisen viestinnän tietojen ja sähköisten viestintäpalvelujen vapaa liikkuvuus unionissa ja säädetään, ettei sitä saa rajoittaa eikä kieltää syistä, jotka liittyvät luonnollisten henkilöiden ja oikeushenkilöiden yksityiselämän ja viestien kunnioittamiseen ja luonnollisten henkilöiden suojeluun henkilötietojen käsittelyssä.
3. Tämän asetuksen säännöksillä täsmennetään ja täydennetään asetusta (EU) 2016/679 säätämällä erityisistä säännöistä 1 ja 2 kohdan soveltamiseksi.	3. Tämän asetuksen säännöksillä täydennetään asetusta (EU) 2016/679 säätämällä välttämättömistä erityisistä säännöistä 1 ja 2 kohdan soveltamiseksi. Asetuksen (EU) 2016/679 säännöksiä sovelletaan, ellei tässä asetuksessa säädetä erityissäännöksiä.

Tarkistus 28

Ehdotus asetukseksi

2 artikla


Komission teksti	Tarkistus
2 artikla	2 artikla
Aineellinen soveltamisala	Aineellinen soveltamisala
1. Tätä asetusta sovelletaan sähköisten viestintäpalvelujen tarjoamisen ja käytön yhteydessä suoritettavaan sähköisen viestinnän tietojen käsittelyyn ja loppukäyttäjien päätelaitteita koskeviin tietoihin.	1. Tätä asetusta sovelletaan
	(a) sähköisten viestintäpalvelujen tarjoamisen ja käytön yhteydessä suoritettavaan sähköisen viestinnän tietojen käsittelyyn ja loppukäyttäjien päätelaitteita koskeviin ja päätelaitteiden käsittelemiin tietoihin riippumatta siitä, vaaditaanko loppukäyttäjältä maksua;
	(b) loppukäyttäjien päätelaitteisiin välitettyihin tai tallennettuihin, niistä kerättyihin, niiden käsittelemiin tai muuten niihin liittyviin tietoihin, jos niitä ei jo suojata asetuksella (EU) 2016/679.
2. Tätä asetusta ei sovelleta	2. Tätä asetusta ei sovelleta
(a) unionin oikeuden soveltamisalan ulkopuolelle jäävään toimintaan;	(a) unionin oikeuden soveltamisalan ulkopuolelle jäävään toimintaan;
(b) Euroopan unionista tehdyn sopimuksen V osaston 2 luvun soveltamisalaan kuuluviin jäsenvaltioiden toimiin;	(b) Euroopan unionista tehdyn sopimuksen V osaston 2 luvun soveltamisalaan kuuluviin jäsenvaltioiden toimiin;
(c) sähköisiin viestintäpalveluihin, jotka eivät ole yleisesti saatavilla;	(c) sähköisiin viestintäpalveluihin, jotka eivät ole yleisesti saatavilla asetuksen (EU) 2016/679 2 artiklan 2 kohdan c alakohdan mukaisesti;
(d) toimivaltaisten viranomaisten toimiin, joiden tarkoituksena on rikosten ennalta estäminen, tutkinta, paljastaminen tai rikoksiin liittyvät syytetoimet tai rikosoikeudellisten seuraamusten täytäntöönpano, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelu ja tällaisten uhkien ehkäisy.	(d) toimivaltaisten viranomaisten toimiin, joiden tarkoituksena on rikosten ennalta estäminen, tutkinta, paljastaminen tai rikoksiin liittyvät syytetoimet tai rikosoikeudellisten seuraamusten täytäntöönpano, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelu ja tällaisten uhkien ehkäisy.
3. Unionin toimielinten, elinten, virastojen ja laitosten suorittamaan sähköisen viestinnän tietojen käsittelyyn sovelletaan asetusta (EU) 00/0000 [uusi asetuksen 45/2001 korvaava asetus].	3. Unionin toimielinten, elinten, virastojen ja laitosten suorittamaan sähköisen viestinnän tietojen käsittelyyn sovelletaan asetusta (EU) 00/0000 [uusi asetuksen 45/2001 korvaava asetus].
4. Tämä asetus ei vaikuta direktiivin 2000/31/EY1 soveltamiseen eikä etenkään tuon direktiivin 12–15 artiklassa säädettyihin välittäjinä toimivien palveluntarjoajien vastuuta koskeviin sääntöihin.	4. Tämä asetus ei vaikuta direktiivin 2000/31/EY1 soveltamiseen eikä etenkään tuon direktiivin 12–15 artiklassa säädettyihin välittäjinä toimivien palveluntarjoajien vastuuta koskeviin sääntöihin.
5. Tämä asetus ei rajoita direktiivin 2014/53/EY säännösten soveltamista.	5. Tämä asetus ei rajoita direktiivin 2014/53/EY säännösten soveltamista.
________________	________________
1 Euroopan parlamentin ja neuvoston direktiivi 2000/31/EY, annettu 8 päivänä kesäkuuta 2000, tietoyhteiskunnan palveluja, erityisesti sähköistä kaupankäyntiä, sisämarkkinoilla koskevista tietyistä oikeudellisista näkökohdista (direktiivi sähköisestä kaupankäynnistä) (EYVL L 178, 17.7.2000, s. 1–16).	1 Euroopan parlamentin ja neuvoston direktiivi 2000/31/EY, annettu 8 päivänä kesäkuuta 2000, tietoyhteiskunnan palveluja, erityisesti sähköistä kaupankäyntiä, sisämarkkinoilla koskevista tietyistä oikeudellisista näkökohdista (direktiivi sähköisestä kaupankäynnistä) (EYVL L 178, 17.7.2000, s. 1–16).

Tarkistus 29

Ehdotus asetukseksi

3 artikla


Komission teksti	Tarkistus
3 artikla	3 artikla
Alueellinen soveltamisala ja edustaja	Alueellinen soveltamisala ja edustaja
1. Tätä asetusta sovelletaan	1. Tätä asetusta sovelletaan 2 artiklassa tarkoitettuun toimintaan, kun loppukäyttäjä on unionissa.
(a) sähköisten viestintäpalvelujen tarjoamiseen loppukäyttäjille unionissa, riippumatta siitä, vaaditaanko loppukäyttäjältä maksu;
(b) kyseisten palveluiden käyttöön;
(c) unionissa olevien loppukäyttäjien päätelaitteita koskevien tietojen suojaamiseen.
2. Jos sähköisen viestintäpalvelun tarjoaja ei ole sijoittautunut unioniin, sen on nimettävä kirjallisesti edustaja unionin aluetta varten.	2. Jos sähköisen viestintäpalvelun tarjoaja, yleisesti saatavilla olevan luettelon julkaisija, sähköisen viestinnän mahdollistava ohjelmistojen tarjoaja tai loppukäyttäjien päätelaitteisiin välitettäviä tai tallennettuja, niistä kerättyjä, niiden käsittelemiä tai muuten niihin liittyviä tietoja keräävä henkilö ei ole sijoittautunut unioniin, sen on nimettävä kirjallisesti edustaja unionin aluetta varten asetuksen (EU) 2016/679 27 artiklan mukaisesti.
3. Edustajan on oltava sijoittautunut johonkin jäsenvaltioista, joissa tällaisten sähköisten viestintäpalvelujen loppukäyttäjät ovat.	3. Edustajan on oltava sijoittautunut johonkin jäsenvaltioista, joissa tällaisten sähköisten viestintäpalvelujen loppukäyttäjät ovat.
4. Tällä edustajalla on oltava valtuudet vastata kysymyksiin ja antaa tietoja sen palveluntarjoajan ohella tai sijasta, jota se edustaa, erityisesti valvontaviranomaisille ja loppukäyttäjille kaikissa sähköisen viestinnän tietojen käsittelyyn liittyvissä asioissa tämän asetuksen noudattamisen varmistamiseksi.	4. Tällä edustajalla on oltava edustamansa palveluntarjoajan antamat valtuudet ja asianmukaiset tiedot vastata kysymyksiin ja antaa tietoja sen palveluntarjoajan ohella tai sijasta, jota se edustaa, erityisesti valvontaviranomaisille, tuomioistuimille ja loppukäyttäjille kaikissa 2 artiklassa tarkoitettuihin toimiin liittyvissä asioissa tämän asetuksen noudattamisen varmistamiseksi.
5. Edustajan nimeäminen 2 kohdan nojalla ei rajoita oikeustoimia, joita voidaan panna vireille sellaista luonnollista henkilöä tai oikeushenkilöä vastaan, joka käsittelee sähköisen viestinnän tietoja sellaisten sähköisten viestintäpalvelujen tarjoamisen yhteydessä, joita tarjotaan unionin ulkopuolelta loppukäyttäjille unionissa.	5. Edustajan nimeäminen 2 kohdan nojalla ei rajoita oikeustoimia, joita voidaan panna vireille sellaista luonnollista henkilöä tai oikeushenkilöä vastaan, joka toteuttaa 2 artiklassa tarkoitettuja toimia unionin ulkopuolelta.

Tarkistus 30

Ehdotus asetukseksi

4 artikla – 3 kohta – c alakohta


Komission teksti	Tarkistus
(c) ’sähköisen viestinnän metadatalla’ tietoja, jotka käsitellään sähköisessä viestintäverkossa sähköisen viestinnän sisällön siirtoa, jakelua tai vaihtoa varten, mukaan lukien viestinnän lähteen ja määränpään jäljittämiseksi ja tunnistamiseksi käytettävät tiedot, sähköisten viestintäpalvelujen tarjoamisen yhteydessä tuotetut laitteen sijaintitiedot sekä viestinnän päivämäärä, ajankohta, kesto ja tyyppi;	(c) ’sähköisen viestinnän metadatalla’ tietoja, jotka käsitellään sähköisessä viestintäverkossa sähköisen viestinnän sisällön siirtoa, jakelua tai vaihtoa varten, mukaan lukien viestinnän lähteen ja määränpään jäljittämiseksi ja tunnistamiseksi käytettävät tiedot, sähköisten viestintäpalvelujen tarjoamisen yhteydessä tuotetut laitteen sijaintitiedot sekä viestinnän päivämäärä, ajankohta, kesto ja tyyppi; näihin lukeutuvat myös tiedot, jotka välitetään tai lähetetään päätelaitteesta loppukäyttäjän viestinnän ja/tai päätelaitteen tunnistamiseksi verkossa ja yhteyden muodostamiseksi tällaiseen verkkoon tai toiseen laitteeseen;

Tarkistus 31

Ehdotus asetukseksi

4 artikla – 3 kohta – f alakohta


Komission teksti	Tarkistus
(f) ’suoramarkkinoinnilla’ mitä tahansa joko kirjallista tai suullista mainontaa, joka lähetetään yhdelle tai useammalle yksilöidylle tai yksilöitävissä olevalle sähköisten viestintäpalvelujen loppukäyttäjälle, mukaan lukien muun muassa automatisoitujen soitto- ja viestintäjärjestelmien käyttö asiakaspalvelijan tai automaatin välityksellä, sähköposti ja tekstiviestit;	(f) ’suoramarkkinoinnilla’ mitä tahansa joko kirjallista tai suullista kaupallista viestintää, joka lähetetään yhdelle tai useammalle yksilöidylle tai yksilöitävissä olevalle sähköisten viestintäpalvelujen loppukäyttäjälle, mukaan lukien muun muassa automatisoitujen soitto- ja viestintäjärjestelmien käyttö asiakaspalvelijan tai automaatin välityksellä, sähköposti ja tekstiviestit;

Tarkistus 32

Ehdotus asetukseksi

2 luku – otsikko


Komission teksti	Tarkistus
LUONNOLLISTEN HENKILÖIDEN JA OIKEUSHENKILÖIDEN SÄHKÖISEN VIESTINNÄN JA NÄIDEN PÄÄTELAITTEILLE TALLENNETTUJEN TIETOJEN SUOJAAMINEN	LUONNOLLISTEN HENKILÖIDEN JA OIKEUSHENKILÖIDEN SÄHKÖISEN VIESTINNÄN JA NÄIDEN PÄÄTELAITTEIDEN KÄSITTELEMIEN JA PÄÄTELAITTEISIIN LIITTYVIEN TIETOJEN SUOJAAMINEN

Tarkistus 33

Ehdotus asetukseksi

5 artikla


Komission teksti	Tarkistus
5 artikla	5 artikla
Sähköisen viestinnän tietojen luottamuksellisuus	Sähköisen viestinnän tietojen luottamuksellisuus
Sähköisen viestinnän tietojen luottamuksellisuus	Sähköisen viestinnän tietojen luottamuksellisuus
Sähköisen viestinnän tiedot ovat luottamuksellisia. Muiden kuin asianomaisten loppukäyttäjien suorittama sähköisen viestinnän tietoihin puuttuminen, kuten kuuntelu, salakuuntelu, tallennus, seuranta, lukeminen tai sähköisen viestinnän tietojen sieppaaminen, valvominen tai käsittely muulla tavalla, on kielletty, paitsi jos se sallitaan tässä asetuksessa.	1. Sähköisen viestinnän tiedot ovat luottamuksellisia. Muiden kuin asianomaisten loppukäyttäjien suorittama sähköisen viestinnän tietoihin puuttuminen, kuten kuuntelu, salakuuntelu, tallennus, seuranta, lukeminen tai sähköisen viestinnän tietojen sieppaaminen, valvominen tai käsittely muulla tavalla riippumatta siitä, välitetäänkö tai tallennetaanko kyseisiä tietoja, on kielletty, paitsi jos se sallitaan tässä asetuksessa.
	1 a. Edellä olevan 1 kohdan täytäntöön panemiseksi sähköisten viestintäverkkojen ja -palvelujen tarjoajien on toteutettava asetuksen (EU) 2016/679 32 artiklassa tarkoitetut tekniset ja organisatoriset toimenpiteet. Päätelaitteen eheyden ja käyttäjien turvallisuuden ja yksityisyyden suojaamiseksi sähköisten viestintäverkkojen ja -palvelujen tarjoajien on toteutettava asianmukaiset riskiin ja kehitykseen perustuvat toimenpiteet, jotta voidaan estää kohtuullisesti direktiivin 2013/40/EU 7 artiklan a kohdassa tarkoitettujen haittaohjelmien leviäminen niiden verkkojen tai palvelujen kautta.
	1 b. Sähköisen viestinnän tietojen luottamuksellisuuteen sisältyvät myös päätelaitteet ja laitteiden välinen viestintä, jos nämä liittyvät käyttäjään.

Tarkistus 34

Ehdotus asetukseksi

6 artikla

Tarkistus 35

Ehdotus asetukseksi

7 artikla


Komission teksti	Tarkistus
7 artikla	7 artikla
Sähköisen viestinnän tietojen tallentaminen ja poistaminen	Sähköisen viestinnän tietojen tallentaminen ja poistaminen
1. Sähköisen viestintäpalvelun tarjoajan on poistettava sähköisen viestinnän sisältö tai anonymisoitava kyseiset tiedot sen jälkeen, kun aiottu vastaanottaja tai aiotut vastaanottajat ovat vastaanottaneet sähköisen viestinnän sisällön, sanotun kuitenkaan rajoittamatta 6 artiklan 1 kohdan b alakohdan ja 3 kohdan a ja b alakohdan soveltamista. Tällaiset tiedot voi tallentaa tai säilyttää loppukäyttäjä tai kolmas osapuoli, jolle loppukäyttäjät ovat antaneet tehtäväksi tallentaa tai säilyttää ne tai käsitellä ne muulla tavoin, asetuksen (EU) 2016/679 mukaisesti.	1. Sähköisen viestintäpalvelun tarjoajan on poistettava sähköisen viestinnän sisältö tai anonymisoitava kyseiset tiedot sen jälkeen, kun aiottu vastaanottaja tai aiotut vastaanottajat ovat vastaanottaneet sähköisen viestinnän sisällön, sanotun kuitenkaan rajoittamatta 6 artiklan 1 kohdan b alakohdan, 2 kohdan a ja c alakohdan ja 3 kohdan a ja b alakohdan soveltamista. Tällaiset tiedot voi tallentaa tai säilyttää loppukäyttäjä tai jokin tietty kolmas osapuoli, jolle loppukäyttäjät ovat antaneet tehtäväksi tallentaa tai säilyttää ne tai käsitellä ne muulla tavoin, asetuksen (EU) 2016/679 mukaisesti.
2. Sähköisen viestintäpalvelun tarjoajan on poistettava sähköisen viestinnän metadata tai anonymisoitava kyseinen data, kun sitä ei enää tarvita viestinnän välittämiseksi, sanotun kuitenkaan rajoittamatta 6 artiklan 1 kohdan b alakohdan ja 2 kohdan a ja c alakohdan soveltamista.	2. Sähköisen viestintäpalvelun tarjoajan on poistettava sähköisen viestinnän metadata tai anonymisoitava kyseinen data, kun sitä ei enää tarvita viestinnän välittämiseksi, sanotun kuitenkaan rajoittamatta 6 artiklan 1 kohdan b alakohdan ja 2 kohdan a ja c alakohdan soveltamista.
3. Jos sähköisen viestinnän metadatan käsittely tapahtuu laskutuksen tarkoituksiin 6 artiklan 2 kohdan b alakohdan mukaisesti, asiaankuuluva metadata voidaan säilyttää sen ajanjakson loppuun asti, jona lasku voidaan laillisesti riitauttaa tai maksu periä kansallisen lainsäädännön mukaisesti.	3. Jos sähköisen viestinnän metadatan käsittely tapahtuu laskutuksen tarkoituksiin 6 artiklan 2 kohdan b alakohdan mukaisesti, välttämättömät tiedot voidaan säilyttää sen ajanjakson loppuun asti, jona lasku voidaan laillisesti riitauttaa tai maksu periä kansallisen lainsäädännön mukaisesti.

Tarkistus 36

Ehdotus asetukseksi

8 artikla


Komission teksti	Tarkistus
8 artikla	8 artikla
Loppukäyttäjien päätelaitteille tallennettujen ja loppukäyttäjien päätelaitteita koskevien tietojen suojaaminen	Loppukäyttäjien päätelaitteille tallennettujen, loppukäyttäjien päätelaitteita koskevien ja niiden käsittelemien tietojen suojaaminen
1. Muiden kuin asianomaisen loppukäyttäjän suorittama päätelaitteen käsittely- ja tallennustoimintojen käyttö ja tiedonkeruu loppukäyttäjien päätelaitteilta, mukaan lukien päätelaitteen ohjelmistoa ja laitteistoa koskeva tieto, on kielletty paitsi seuraavin perustein:	1. Muiden kuin asianomaisen loppukäyttäjän suorittama päätelaitteen käsittely- ja tallennustoimintojen käyttö ja tiedonkeruu loppukäyttäjien päätelaitteilta tai tietojen asettaminen saataville päätelaitteen avulla, mukaan lukien päätelaitteen ohjelmistoa ja laitteistoa koskeva tai niiden tuottama tieto ja muunlaiset sähköisen viestinnän tiedot, joista loppukäyttäjät ovat yksilöitävissä, on kielletty paitsi seuraavin perustein:
(a) se on tarpeen yksinomaan sähköisen viestinnän välittämiseen sähköisessä viestintäverkossa; tai	(a) se on välttämätöntä yksinomaan sähköisen viestinnän välittämiseen sähköisessä viestintäverkossa, jossa tiedot tallennetaan binäärimuodossa; tai
(b) loppukäyttäjä on antanut suostumuksensa; tai	(b) kaikki loppukäyttäjät ovat antaneet ennakkoon nimenomaisen suostumuksensa, joka ei saa olla pakollinen palvelun saamiseksi; tai
(c) se on tarpeen loppukäyttäjän pyytämän tietoyhteiskunnan palvelun tarjoamiseksi; tai	(c) se on välttämätöntä loppukäyttäjän pyytämän tietoyhteiskunnan palvelun tarjoamiseksi kyseisen palvelun tarjoamiseen tarvittavaan kestoon rajoittuen edellyttäen, että kyseistä palvelua ei voida tarjota ilman, että palveluntarjoaja käsittelee tällaista sisältöä; tai
(d) jos se on tarpeen verkkosivustojen yleisömittausta varten, edellyttäen että mittauksen suorittaa loppukäyttäjän pyytämän tietoyhteiskunnan palvelun tarjoaja.	(d) jos se on välttämätöntä loppukäyttäjän pyytämän tietoyhteiskunnan palvelun verkkosivustojen yleisömittausta varten, edellyttäen että mittauksen suorittaa palveluntarjoaja tai se suoritetaan palveluntarjoajan puolesta tai sen suorittaa riippumaton verkkoanalyysitoimisto, joka toimii yleisen edun hyväksi tai tieteellisessä tarkoituksessa, sekä edellyttäen, että henkilötietoja ei aseteta minkään muun osapuolen saataville ja että tällainen verkkosivustojen yleisömittaus ei sisällä loppukäyttäjän seuraamista tietoyhteiskunnan eri palveluissa eikä vaaranna käyttäjän perusoikeuksia; tai
	(d a) tiedot poistetaan ilman aiheetonta viivästystä, kun keräystarkoitus päättyy; tai
	(d aa) jos se on teknisesti välttämätöntä turvapäivityksen vuoksi, edellyttäen, että
	(i) päivitykset eivät muuta millään tavoin laitteiston tai ohjelmiston toimintoja tai käyttäjän valitsemia yksityisyysasetuksia;
	(ii) käyttäjä saa ennakkoilmoituksen aina, kun päivitystä asennetaan; ja
	(iii) käyttäjällä on mahdollisuus siirtää näiden päivitysten automaattista asennusta tai kytkeä se pois päältä; tai
	(d b) jos se on välttämätöntä loppukäyttäjille tarjottavien ja näiden nimenomaisesti pyytämien sähköisen viestinnän palvelujen yksilöllistämiseksi.
	Edellä olevan a, c ja d alakohdan säännökset koskevat vain tilanteita, joissa ei tapahdu yksityisyyden tai muiden perusoikeuksien loukkausta tai se jää hyvin vähäiseksi.
	Käyttäjältä ei voida estää pääsyä tietoyhteiskunnan palveluun tai toimintoon riippumatta siitä, onko palvelu maksullinen vai ei, sillä perusteella, että loppukäyttäjä ei anna suostumustaan 8 artiklan 1 kohdan b alakohdan tai 8 artiklan 2 kohdan b alakohdan mukaisesti sellaisten tietojen käsittelyyn, jotka eivät ole välttämättömiä loppukäyttäjän pyytämän toiminnon tarjoamiseksi.
2. Yhteyden muodostamiseksi päätelaitteelta toiseen laitteeseen ja/tai verkkolaitteistoon lähetettävien tietojen keruu on kielletty, paitsi jos	2. Yhteyden muodostamiseksi päätelaitteelta toiseen laitteeseen ja/tai verkkolaitteistoon lähetettävien tietojen keruu on kielletty, paitsi jos
(a) tämä tehdään yksinomaan yhteyden muodostamiseksi ja vain tähän tarkoitukseen tarvittavalta ajalta; tai	(a) tämä tehdään yksinomaan loppukäyttäjän pyytämän yhteyden muodostamiseksi ja vain tähän tarkoitukseen tarvittavalta ajalta; tai
	(a a) loppukäyttäjä on antanut suostumuksensa; tai
	(a b) tiedot on anonymisoitu ja riskejä on vähennetty asianmukaisesti; tai
(b) esille pannaan selkeä ja näkyvä tieto ainakin tiedonkeruun ehdoista, sen tarkoituksesta ja siitä vastaavasta henkilöstä sekä muut asetuksen (EU) 2016/679 13 artiklan nojalla vaadittavat tiedot, kun on kyse henkilötietojen keruusta, sekä tiedot mahdollisista toimenpiteistä, joilla päätelaitteen loppukäyttäjä voi estää tai minimoida tiedonkeruun.	(b) aiotusta käsittelystä annetaan selkeässä ja lukijaystävällisessä muodossa kaikki relevantit tiedot toimitettuina erillään palveluntarjoajan ehdoista ja näissä tiedoissa esitetään yksityiskohtaiset tiedot tiedonkeruun suorittamisesta, tiedonkeruun tarkoituksesta, tiedonkeruusta vastaavasta henkilöstä sekä muut asetuksen (EU) 2016/679 13 artiklan nojalla vaadittavat tiedot, kun on kyse henkilötietojen keruusta. Näiden tietojen keruun edellytyksenä on oltava, että asianmukaisten teknisten ja organisatoristen toimenpiteiden soveltamisella varmistetaan asianmukainen turvallisuuden taso suhteessa riskeihin siten kuin asetuksen (EU) 2016/679 32 artiklassa esitetään.
Näiden tietojen keruun edellytyksenä on oltava, että sovelletaan asianmukaisia teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan asianmukainen turvallisuuden taso suhteessa riskeihin siten kuin asetuksen (EU) 2016/679 32 artiklassa esitetään.	Näiden tietojen keruun edellytyksenä on oltava, että sovelletaan asianmukaisia teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan asianmukainen turvallisuuden taso suhteessa riskeihin siten kuin asetuksen (EU) 2016/679 32 artiklassa esitetään.
	2 a. Edellä olevan 2 kohdan a b alakohdan soveltamiseksi riskejä on vähennettävä seuraavin valvontatoimin:
	(a) päätelaitteelta tehtävän tiedonkeruun tarkoitus rajataan ainoastaan tilastolliseen laskentaan;
	(b) seuranta rajataan ajallisesti ja paikallisesti siihen, mikä on välttämätöntä tätä tarkoitusta varten;
	(c) tiedot poistetaan tai anonymisoidaan välittömästi, kun tarkoitus on täytetty; ja
	(d) loppukäyttäjille annetaan tosiasiallinen mahdollisuus estää tiedonkeruu.
3. Edellä olevan 2 kohdan b alakohdan mukaisesti annettavat tiedot voidaan antaa vakiomuotoisten kuvakkeiden avulla, jotta tiedonkeruusta voidaan antaa havainnollinen yleiskuva helposti erottuvalla, ymmärrettävällä ja selvästi luettavissa olevalla tavalla.	3. Edellä olevan 2 kohdan b alakohdan mukaisesti annettavat tiedot voidaan antaa vakiomuotoisten kuvakkeiden avulla, jotta tiedonkeruusta voidaan antaa havainnollinen yleiskuva helposti erottuvalla, ymmärrettävällä ja selvästi luettavissa olevalla tavalla.
4. Siirretään komissiolle valta hyväksyä 27 artiklan mukaisesti delegoituja säädöksiä, jotta voidaan määrittää vakiomuotoisilla kuvakkeilla annettavat tiedot sekä menettelyt, joilla vakiomuotoisia kuvakkeita tarjotaan käyttöön.	4. Siirretään komissiolle valta hyväksyä 27 artiklan mukaisesti delegoituja säädöksiä, jotta voidaan määrittää vakiomuotoisilla kuvakkeilla annettavat tiedot sekä menettelyt, joilla vakiomuotoisia kuvakkeita tarjotaan käyttöön.

Tarkistus 37

Ehdotus asetukseksi

9 artikla


Komission teksti	Tarkistus
9 artikla	9 artikla
Suostumus	Suostumus
1. Sovelletaan suostumuksen määritelmää ja edellytyksiä, joista säädetään asetuksen (EU) 2016/679 4 artiklan 11 kohdassa ja 7 artiklassa.	1. Sovelletaan suostumuksen määritelmää ja edellytyksiä, joista säädetään asetuksen (EU) 2016/679 4 artiklan 11 kohdassa ja 7 artiklan 1, 2 ja 3 kohdassa.
2. Edellä olevan 8 artiklan 1 kohdan b alakohtaa sovellettaessa suostumus voidaan ilmaista käyttämällä internetiin pääsyn mahdollistavan ohjelmistosovelluksen asianmukaisia teknisiä asetuksia, jos se on teknisesti mahdollista ja toteutettavissa, sanotun kuitenkaan rajoittamatta 1 kohdan soveltamista.	2. Erityisesti edellä olevan 8 artiklan 1 kohdan b alakohtaa sovellettaessa suostumus voidaan ilmaista käyttämällä sähköisen viestintäpalvelun teknisiä eritelmiä, jos se on teknisesti mahdollista ja toteutettavissa, sanotun kuitenkaan rajoittamatta 1 kohdan soveltamista. Jos loppukäyttäjät käyttävät näitä teknisiä eritelmiä, niiden on oltava sitovia ja täytäntöönpanokelpoisia muihin osapuoliin nähden.
3. Loppukäyttäjille, jotka ovat antaneet suostumuksensa sähköisen viestinnän tietojen käsittelyyn 6 artiklan 2 kohdan c alakohdan ja 6 artiklan 3 kohdan a ja b alakohdan mukaisesti, on annettava mahdollisuus peruuttaa suostumuksensa milloin tahansa asetuksen (EU) 2016/679 7 artiklan 3 kohdan mukaisesti ja muistutus tästä mahdollisuudesta säännöllisesti 6 kuukauden välein niin kauan kuin käsittely jatkuu.	3. Loppukäyttäjille, jotka ovat antaneet suostumuksensa sähköisen viestinnän tietojen käsittelyyn 6 artiklan 2 kohdan c alakohdan ja 6 artiklan 3 kohdan a ja b alakohdan, 8 artiklan 1 kohdan b alakohdan ja 8 artiklan 2 kohdan a a alakohdan mukaisesti, on annettava mahdollisuus peruuttaa suostumuksensa milloin tahansa asetuksen (EU) 2016/679 7 artiklan 3 kohdan mukaisesti. Suostumuksen peruuttamisen on oltava yhtä helppoa kuin sen antamisen, ja lisäksi loppukäyttäjille on annettava muistutus tästä mahdollisuudesta säännöllisesti 6 kuukauden välein niin kauan kuin käsittely jatkuu.

Tarkistus 38

Ehdotus asetukseksi

10 artikla


Komission teksti	Tarkistus
10 artikla	10 artikla
Yksityissyysasetuksia varten annettavat tiedot ja vaihtoehdot	Yksityissyysasetuksia varten annettavat tiedot ja vaihtoehdot – sisäänrakennettu ja oletusarvoinen yksityisyyden suoja
1. Markkinoille saatetuissa ohjelmistoissa, jotka mahdollistavat sähköisen viestinnän, mukaan lukien tietojen hakeminen ja esittäminen internetissä, on tarjottava vaihtoehto estää kolmansia osapuolia tallentamasta tietoja loppukäyttäjän päätelaitteelle tai käsittelemästä sille jo tallennettuja tietoja.	1. Markkinoille saatetuissa ohjelmistoissa, jotka mahdollistavat sähköisen viestinnän, mukaan lukien tietojen hakeminen ja esittäminen internetissä, on 1 -a. tarjottava vaihtoehto estää kolmansia osapuolia tallentamasta tietoja loppukäyttäjän päätelaitteelle tai käsittelemästä sille jo tallennettuja tietoja;
	1 a. tarjottava oletusarvoisesti yksityisyyttä suojaavia asetuksia, joilla estetään muita osapuolia tallentamasta tietoja loppukäyttäjän päätelaitteelle tai käsittelemästä sille jo tallennettuja tietoja;
	1 b. asennuksen yhteydessä ilmoitettava käyttäjälle mahdollisuudesta muuttaa tai vahvistaa a alakohdassa määriteltyjen yksityisyysasetusten valintoja ja tarjottava käyttäjälle tämä mahdollisuus pyytämällä käyttäjän suostumusta asetuksille;
	1 c. tehtävä a ja b alakohdassa tarkoitetut asetukset helposti käytettäviksi ohjelmiston käytön aikana; ja
	1 d. tarjottava käyttäjälle mahdollisuus antaa ohjelmiston asentamisen jälkeen nimenomainen suostumuksensa asetusten välityksellä.
2. Ohjelmiston on asennuksen yhteydessä ilmoitettava loppukäyttäjälle yksityisyysasetusten vaihtoehdoista ja asennuksen jatkamiseksi vaadittava loppukäyttäjän suostumus yksittäiselle asetukselle.	2. Edellä 1 kohdan a ja b alakohtaa sovellettaessa asetuksiin on sisällyttävä signaali, joka lähetetään muille osapuolille käyttäjän yksityisyysasetuksista ilmoittamista varten. Näiden asetusten on oltava sitovia ja täytäntöönpanokelpoisia muihin osapuoliin nähden.
	Euroopan tietosuojaneuvosto antaa ohjeet sen määrittämiseksi, mitkä tekniset eritelmät ja signaalinantomenetelmät täyttävät suostumuksen ja kieltäytymisen edellytykset 1 kohdan a ja b alakohdan mukaisesti.
3. Ohjelmistoissa, jotka on jo asennettu 25 päivänä toukokuuta 2018, 1 ja 2 kohdan vaatimusten on täytyttävä ohjelmiston ensimmäisen päivityksen yhteydessä mutta viimeistään 25 päivänä elokuuta 2018.	3. Ohjelmistoissa, jotka on jo asennettu 25 päivänä toukokuuta 2018, 1 ja 2 kohdan vaatimusten on täytyttävä ohjelmiston ensimmäisen päivityksen yhteydessä mutta viimeistään 25 päivänä elokuuta 2018.

Tarkistus 39

Ehdotus asetukseksi

10 a artikla (uusi)


Komission teksti	Tarkistus
	10 a artikla
	Ohjelmistojen on varmistettava, että loppukäyttäjän 8 artiklan 1 kohdan b alakohdan mukaisesti antama suostumus on ensisijainen ohjelmistoja asennettaessa valittuihin parametreihin nähden.
	Ohjelmistot eivät saa estää tietojenkäsittelyä, joka on laillisesti sallittua 8 artiklan 1 kohdan a, b, c tai d alakohdan tai 2 kohdan a alakohdan nojalla, selaimen asetuksista riippumatta.

Tarkistus 40

Ehdotus asetukseksi

11 artikla


Komission teksti	Tarkistus
11 artikla	11 artikla
Rajoitukset	Rajoitukset
1. Unionin tai jäsenvaltion lainsäädännössä voidaan lainsäädäntötoimenpiteellä rajoittaa 5‑8 artiklassa säädettyjen velvollisuuksien ja oikeuksien soveltamisalaa, jos kyseisessä rajoituksessa noudatetaan keskeisiltä osin perusoikeuksia ja -vapauksia ja se on demokraattisessa yhteiskunnassa välttämätön, asianmukainen ja oikeasuhteinen toimenpide, jotta voidaan taata yksi tai useampi asetuksen (EU) 2016/679 23 artiklan 1 kohdan a–e alakohdassa tarkoitettu yleinen etu tai valvonta-, tarkastus- tai sääntelytehtävä, joka liittyy julkisen vallan käyttämiseen tällaisten etujen suhteen.	1. Unionin tai jäsenvaltion lainsäädännössä, jota palveluntarjoajaan sovelletaan, voidaan lainsäädäntötoimenpiteellä rajoittaa 5‑8 artiklassa säädettyjen velvollisuuksien ja oikeuksien soveltamisalaa, jos kyseisessä rajoituksessa noudatetaan keskeisiltä osin perusoikeuksia ja -vapauksia Euroopan unionin perusoikeuskirjan ja ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn yleissopimuksen mukaisesti ja se on demokraattisessa yhteiskunnassa välttämätön, asianmukainen ja oikeasuhteinen toimenpide, jotta voidaan taata yksi tai useampi asetuksen (EU) 2016/679 23 artiklan 1 kohdan a–e alakohdassa tarkoitettu yleinen etu tai valvonta-, tarkastus- tai sääntelytehtävä, joka liittyy julkisen vallan käyttämiseen tällaisten etujen suhteen.
	1 a. Kaikkien 1 kohdassa tarkoitettujen lainsäädäntötoimenpiteiden on sisällettävä tarpeen mukaan erityisiä säännöksiä ainakin asetuksen (EU) 2016/679 23 artiklan 2 kohdan mukaisesti.
2. Sähköisten viestintäpalvelujen tarjoajien on otettava käyttöön sisäiset menettelyt, joiden mukaisesti vastataan pyyntöihin saada tutustua loppukäyttäjien sähköisen viestinnän tietoihin 1 kohdan nojalla vahvistetun lainsäädäntötoimen nojalla. Niiden on pyynnöstä toimitettava toimivaltaiselle valvontaviranomaiselle tiedot näistä menettelyistä, vastaanotettujen pyyntöjen määrästä, sovelletusta oikeudellisesta perustelusta ja vastauksestaan.	2. Sähköisten viestintäpalvelujen tarjoajien on otettava käyttöön sisäiset menettelyt, joiden mukaisesti vastataan pyyntöihin saada tutustua loppukäyttäjien sähköisen viestinnän tietoihin 1 kohdan nojalla vahvistetun lainsäädäntötoimen nojalla. Palveluntarjoajien on vastattava tietoihin tutustumista koskeviin pyyntöihin asetuksen (EU) 2016/679 mukaisessa päätoimipaikassaan voimassa olevien oikeudellisten vaatimusten mukaisesti. Kun pyynnöt esitetään jäsenvaltiosta, johon palveluntarjoaja ei ole sijoittautunut, pyyntöihin sovelletaan rajat ylittäviä mekanismeja vastavuoroista oikeudellista apua koskevien yleissopimusten tai rikosasioita koskevasta eurooppalaisesta tutkintamääräyksestä 3 päivänä huhtikuuta 2014 annetun Euroopan parlamentin ja neuvoston direktiivin 2014/41/EU mukaisesti. Palveluntarjoajien on pyynnöstä toimitettava toimivaltaiselle valvontaviranomaiselle tiedot näistä menettelyistä, vastaanotettujen pyyntöjen määrästä, sovelletusta oikeudellisesta perustelusta ja vastauksestaan, sanotun kuitenkaan rajoittamatta mahdollisia jäsenvaltioiden lainsäädännön mukaisia vaatimuksia tietojen toimittamisesta toimivaltaisille lainvalvontaviranomaisille.

Tarkistus 41

Ehdotus asetukseksi

15 artikla


Komission teksti	Tarkistus
15 artikla	15 artikla
Yleisesti saatavilla olevat luettelot	Yleisesti saatavilla olevat luettelot
1. Yleisesti saatavilla olevien luettelojen julkaisijoiden on saatava loppukäyttäjiltä, jotka ovat luonnollisia henkilöitä, suostumus sisällyttää heidän henkilötietonsa luetteloon ja näin ollen suostumus näiltä loppukäyttäjiltä tietojen sisällyttämiselle henkilötietoluokittain, siltä osin kuin tällaiset tiedot ovat merkityksellisiä luettelon julkaisijan määrittelemän luettelon tarkoituksen kannalta. Julkaisijoiden on annettava loppukäyttäjille, jotka ovat luonnollisia henkilöitä, keinot tarkistaa, oikaista ja poistaa tällaisia tietoja.	1. Yleisesti saatavilla olevien luettelojen julkaisijoiden tai sähköisten viestintäpalvelujen tarjoajien on saatava loppukäyttäjiltä, jotka ovat luonnollisia henkilöitä, ennakkoon suostumus sisällyttää heidän henkilötietonsa luetteloon henkilötietojen järjestämiseksi luokittain siltä osin kuin tällaiset tiedot ovat merkityksellisiä luettelon tarkoituksen kannalta. Julkaisijoiden tai palveluntarjoajien on annettava loppukäyttäjille, jotka ovat luonnollisia henkilöitä, keinot tarkistaa, oikaista ja poistaa tällaisia tietoja tai peruuttaa suostumuksensa milloin tahansa.
2. Yleisesti saatavilla olevien luettelojen julkaisijoiden on ilmoitettava loppukäyttäjille, jotka ovat luonnollisia henkilöitä ja joiden henkilötiedot ovat luettelossa, käytettävissä olevista luettelon hakutoiminnoista ja saatava loppukäyttäjien suostumus ennen tällaisten hakutoimintojen mahdollistamista heidän omien tietojensa osalta.	2. Yleisesti saatavilla olevien luettelojen julkaisijoiden on ilmoitettava loppukäyttäjille, jotka ovat luonnollisia henkilöitä ja joiden henkilötiedot ovat luettelossa, käytettävissä olevista luettelon hakutoiminnoista ja saatava loppukäyttäjien suostumus ennen tällaisten hakutoimintojen mahdollistamista heidän omien tietojensa osalta.
3. Yleisesti saatavilla olevien luettelojen julkaisijoiden on annettava loppukäyttäjille, jotka ovat oikeushenkilöitä, mahdollisuus vastustaa näitä koskevien tietojen sisällyttämistä luetteloon. Julkaisijoiden on annettava loppukäyttäjille, jotka ovat oikeushenkilöitä, keinot tarkistaa, oikaista ja poistaa tällaisia tietoja.	3. Yleisesti saatavilla olevien luettelojen julkaisijoiden on annettava loppukäyttäjille, jotka ovat oikeushenkilöitä, mahdollisuus vastustaa näitä koskevien tietojen sisällyttämistä luetteloon. Julkaisijoiden on annettava loppukäyttäjille, jotka ovat oikeushenkilöitä, keinot tarkistaa, oikaista ja poistaa tällaisia tietoja.
4. Loppukäyttäjien mahdollisuus jäädä pois yleisesti saatavilla olevasta luettelosta tai tarkistaa, oikaista ja poistaa heitä koskevia tietoja on annettava maksutta.	4. Loppukäyttäjien mahdollisuus jäädä pois yleisesti saatavilla olevasta luettelosta tai tarkistaa, oikaista ja poistaa heitä koskevia tietoja on annettava maksutta.

Tarkistus 42

Ehdotus asetukseksi

16 artikla – 1 kohta


Komission teksti	Tarkistus
1. Luonnolliset henkilöt tai oikeushenkilöt voivat käyttää sähköisiä viestintäpalveluja suoramarkkinointiin loppukäyttäjille, jotka ovat luonnollisia henkilöitä ja jotka ovat antaneet siihen suostumuksensa.	1. Luonnolliset henkilöt tai oikeushenkilöt saavat käyttää sähköisiä viestintäpalveluja, kuten puhelinmyyntiä, automatisoituja soitto- ja viestintäjärjestelmiä, mukaan lukien puoliautomaattiset järjestelmät, joiden avulla luodaan yhteys soittajan ja toisen henkilön välille, sekä faksi- ja sähköpostipalveluja tai muunlaisia sähköisen viestinnän palveluja ei-toivottuun markkinointiin tai suoramarkkinointiin loppukäyttäjille vain, jos loppukäyttäjät ovat antaneet siihen suostumuksensa ennakkoon.

Tarkistus 43

Ehdotus asetukseksi

16 artikla – 2 kohta


Komission teksti	Tarkistus
2. Jos luonnollinen henkilö tai oikeushenkilö saa asiakkaaltaan sähköpostiyhteystietoja tuotteen tai palvelun myynnin yhteydessä asetuksen (EU) 2016/679 mukaisesti, sama luonnollinen henkilö tai oikeushenkilö voi käyttää näitä yhteystietoja omien vastaavien tuotteidensa ja palvelujensa suoramarkkinoinnissa sillä ehdolla, että asiakkaille annetaan selkeästi ja sanatarkasti mahdollisuus veloituksetta ja helposti kieltää tällainen yhteystietojensa käyttö. Oikeus vastustaa henkilötietojensa käsittelyä on annettava yhteystietojen ottamisen ja jokaisen viestin yhteydessä.	2. Jos luonnollinen henkilö tai oikeushenkilö saa asiakkaaltaan sähköpostiyhteystietoja tuotteen tai palvelun myynnin yhteydessä asetuksen (EU) 2016/679 mukaisesti, sama luonnollinen henkilö tai oikeushenkilö voi käyttää näitä yhteystietoja vain omien vastaavien tuotteidensa ja palvelujensa suoramarkkinoinnissa enintään 12 kuukauden ajan ja vain sillä ehdolla, että asiakkaille annetaan selkeästi ja sanatarkasti mahdollisuus veloituksetta ja helposti kieltää tällainen yhteystietojensa käyttö. Asiakkaalle on ilmoitettava hänen oikeudestaan vastustaa henkilötietojensa käsittelyä, ja hänelle on annettava helppo tapa käyttää sitä yhteystietojen ottamisen ja jokaisen viestin yhteydessä.

Tarkistus 44

Ehdotus asetukseksi

16 artikla – 3 kohta – a alakohta


Komission teksti	Tarkistus
(a) esitettävä linjan tunnistus, josta niihin saa yhteyden; tai	(a) esitettävä linjan tunnistus, josta niihin saa yhteyden; ja

Tarkistus 45

Ehdotus asetukseksi

16 artikla – 3 a kohta (uusi)


Komission teksti	Tarkistus
	(3 a) Ei-toivotun markkinointiviestinnän on oltava selvästi tunnistettavissa tällaiseksi viestinnäksi, ja siinä olisi mainittava viestinnän lähettävän oikeushenkilön tai luonnollisen henkilön identiteetti tai se, kenen puolesta viestintä lähetetään. Tällaisessa viestinnässä on annettava tarvittavat tiedot vastaanottajille, jotta nämä voivat käyttää oikeuttaan kieltäytyä vastaanottamasta uusia kirjallisia tai suullisia markkinointiviestejä.

Tarkistus 46

Ehdotus asetukseksi

16 artikla – 4 kohta


Komission teksti	Tarkistus
4. Sen estämättä, mitä 1 kohdassa säädetään, jäsenvaltiot voivat säätää lainsäädännössään, että puhelinmyyjän suoramarkkinointipuhelut loppukäyttäjille, jotka ovat luonnollisia henkilöitä, sallitaan vain siinä tapauksessa, etteivät nämä ole ilmaisseet kieltäytyvänsä vastaanottamasta tällaista viestintää.	Poistetaan.

Tarkistus 47

Ehdotus asetukseksi

16 artikla – 6 kohta


Komission teksti	Tarkistus
6. Luonnollisen henkilön tai oikeushenkilön, joka käyttää sähköisiä viestintäpalveluja suoramarkkinointiin, on annettava loppukäyttäjille tieto viestinnän markkinointiluonteesta ja ilmoitettava sen oikeushenkilön tai luonnollisen henkilön henkilöllisyys, jonka puolesta viestintä välitetään, sekä annettava vastaanottajille tarvittavat tiedot näiden oikeudesta peruuttaa helposti suostumuksensa vastaanottaa uusia markkinointiviestejä.	6. Luonnollisen henkilön tai oikeushenkilön, joka käyttää sähköisiä viestintäpalveluja suoramarkkinointiin, on annettava loppukäyttäjille tieto viestinnän markkinointiluonteesta ja ilmoitettava sen oikeushenkilön tai luonnollisen henkilön henkilöllisyys, jonka puolesta viestintä välitetään, sekä annettava vastaanottajille tarvittavat tiedot näiden oikeudesta peruuttaa suostumuksensa vastaanottaa uusia markkinointiviestejä ja kieltäytyä viestien vastaanottamisesta tavalla, joka on maksuton ja yhtä helppo kuin suostumuksen antaminen.

Tarkistus 48

Ehdotus asetukseksi

17 artikla


Komission teksti	Tarkistus
17 artikla	17 artikla
Todettuja turvallisuusriskejä koskeva tieto	Todettuja turvallisuusriskejä koskeva tieto
Jos todetaan erityinen riski, joka voi vaarantaa verkkojen ja sähköisten viestintäpalvelujen turvallisuuden, sähköisen viestintäpalvelun tarjoajan on ilmoitettava loppukäyttäjille tällaisesta riskistä, ja jos palveluntarjoaja ei voi vaikuttaa riskiin, mahdollisista korjauskeinoista, mukaan lukien asiaan liittyvät todennäköiset kustannukset.	Jos todetaan erityinen riski tai merkittävä uhka, joka voi vaarantaa verkkojen ja sähköisten viestintäpalvelujen turvallisuuden, sähköisen viestintäpalvelun tarjoajan on noudatettava asetuksen (EU) 2016/679 32–34 artiklassa ja eurooppalaisesta sähköisen viestinnän säännöstöstä annetun direktiivin 40 artiklassa vahvistettuja turvallisuusvelvoitteita.

Tarkistus 49

Ehdotus asetukseksi

21 artikla


Komission teksti	Tarkistus
21 artikla	21 artikla
Oikeussuojakeinot	Oikeussuojakeinot
1. Jokaisella sähköisten viestintäpalvelujen loppukäyttäjällä on samat asetuksen (EU) 2016/679 77, 78 ja 79 artiklassa säädetyt oikeussuojakeinot, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.	1. Jokaisella sähköisten viestintäpalvelujen loppukäyttäjällä on samat asetuksen (EU) 2016/679 77, 78, 79 ja 80 artiklassa säädetyt oikeussuojakeinot, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.
2. Sellainen muu luonnollinen henkilö tai oikeushenkilö kuin loppukäyttäjä, johon tämän asetuksen säännösten rikkominen vaikuttaa haitallisesti ja jolla on väitettyjen rikkomisten lopettamiseen tai kieltämiseen liittyviä oikeutettuja etuja, mukaan lukien sähköisten viestintäpalvelujen tarjoaja, joka suojelee laillisia kaupallisia etujaan, voi panna vireille oikeudenkäynnin tällaisten rikkomisten osalta.	2. Sellainen muu luonnollinen henkilö tai oikeushenkilö kuin loppukäyttäjä, johon tämän asetuksen säännösten rikkominen vaikuttaa haitallisesti ja jolla on väitettyjen rikkomisten lopettamiseen tai kieltämiseen liittyviä oikeutettuja etuja, mukaan lukien sähköisten viestintäpalvelujen tarjoaja, joka suojelee laillisia kaupallisia etujaan, voi panna vireille oikeudenkäynnin tällaisten rikkomisten osalta.

Tarkistus 50

Ehdotus asetukseksi

22 artikla – 1 kohta


Komission teksti	Tarkistus
Sähköisten viestintäpalvelujen loppukäyttäjällä, jolle aiheutuu tämän asetuksen rikkomisesta aineellista tai aineetonta vahinkoa, on oikeus saada rikkomiseen syyllistyneeltä korvausta aiheutuneesta vahingosta, jollei rikkomiseen syyllistynyt voi osoittaa asetuksen (EU) 2016/679 82 artiklan mukaisesti, ettei se ole millään tavoin vastuussa vahingon aiheuttaneesta tapahtumasta.	Sovelletaan asetuksen (EU) 2016/679 82 artiklaa.

Perustelu

Asetuksen (EU) 2016/679 82 artiklassa säännellään jo vastuukysymystä ja oikeutta korvauksen saamiseen. Asetusehdotuksen 22 artiklassa laajennetaan ja tarkennetaan asetuksen (EU) 2016/679 82 artiklan säännöksiä ja tehdään tästä asetuksesta erityissäädös.

Tarkistus 51

Ehdotus asetukseksi

23 artikla


Komission teksti	Tarkistus
23 artikla	Poistetaan.
Hallinnollisten sakkojen määräämisen yleiset edellytykset
1. Tätä artiklaa sovellettaessa asetuksen (EU) 2016/679 VII lukua sovelletaan tämän asetuksen rikkomiseen.
2. Seuraavien säännösten rikkomisesta määrätään 1 kohdan mukaisesti hallinnollinen sakko, joka on enintään 10 000 000 euroa, tai jos kyseessä on yritys, enintään kaksi prosenttia sen edeltävän tilikauden vuotuisesta maailmanlaajuisesta kokonaisliikevaihdosta sen mukaan, kumpi näistä määristä on suurempi:
(a) edellä 8 artiklassa tarkoitetut sähköisen viestinnän tietoja käsittelevän oikeushenkilön ja luonnollisen henkilön velvoitteet;
(b) edellä 10 artiklassa tarkoitetut sähköisen viestinnän mahdollistavien ohjelmistojen tarjoajan velvoitteet;
(c) edellä 15 artiklassa tarkoitetut yleisesti saatavilla olevien luetteloiden julkaisijoiden velvoitteet;
(c) edellä 16 artiklassa tarkoitetut sähköisiä viestintäpalveluja käyttävän oikeushenkilön ja luonnollisen henkilön velvoitteet.
3. Edellä 5 artiklassa tarkoitetun viestinnän luottamuksellisuuden periaatteen, 6 artiklassa tarkoitetun sähköisen viestinnän tietojen sallitun käsittelyn ja 7 artiklassa tarkoitettujen tietojen poistamisen määräaikojen rikkomisesta määrätään tämän artiklan 1 kohdan mukaisesti hallinnollinen sakko, joka on enintään 20 000 000 euroa, tai jos kyseessä on yritys, enintään neljä prosenttia sen edeltävän tilikauden vuotuisesta maailmanlaajuisesta kokonaisliikevaihdosta sen mukaan, kumpi näistä määristä on suurempi.
4. Jäsenvaltioiden on vahvistettava säännöt 12, 13, 14, ja 17 artiklan rikkomiseen sovellettavista seuraamuksista.
5. Edellä 18 artiklassa tarkoitetun valvontaviranomaisen määräyksen laiminlyönnistä määrätään 18 kohdan mukaisesti hallinnollinen sakko, joka on enintään 20 000 000 euroa, tai jos kyseessä on yritys, neljä prosenttia sen edeltävän tilikauden vuotuisesta maailmanlaajuisesta kokonaisliikevaihdosta sen mukaan, kumpi näistä määristä on suurempi.
6. Kukin jäsenvaltio voi asettaa sääntöjä siitä, voidaanko viranomaisille tai julkishallinnon elimille määrätä kyseisessä jäsenvaltiossa hallinnollisia sakkoja ja missä määrin, sanotun kuitenkaan rajoittamatta 18 artiklan mukaisia valvontaviranomaisten korjaavia toimivaltuuksia.
7. Valvontaviranomaisen tämän artiklan mukaisien valtuuksien käyttöön sovelletaan unionin oikeuden ja jäsenvaltion lainsäädännön mukaisesti asianmukaisia menettelytakeita, muun muassa tehokkaita oikeussuojakeinoja ja oikeudenmukaista menettelyä.
8. Jos jäsenvaltion oikeusjärjestelmässä ei säädetä hallinnollisista sakoista, tätä artiklaa voidaan soveltaa niin, että sakon panee vireille toimivaltainen valvontaviranomainen ja sen määräävät toimivaltaiset kansalliset tuomioistuimet siten, että samalla varmistetaan, että nämä oikeussuojakeinot ovat tehokkaita ja niillä on vastaava vaikutus kuin valvontaviranomaisten määräämillä hallinnollisilla sakoilla. Määrättävien sakkojen on joka tapauksessa oltava tehokkaita, oikeasuhteisia ja varoittavia. Näiden jäsenvaltioiden on toimitettava säännökset, jotka ne hyväksyvät tämän kohdan nojalla, tiedoksi komissiolle viimeistään [xxx] ja niiden mahdolliset myöhemmät muutokset mahdollisimman pian.

Perustelu

Asetuksen (EU) 2016/679 83 artiklassa säännellään hallinnollisten sakkojen määräämisen yleisiä edellytyksiä. Tässä esitetyllä tarkennuksella muutetaan asetuksen (EU) 2016/679 83 artiklaa ja luodaan päällekkäinen rakenne. Tällainen päällekkäinen rakenne vaikeuttaisi lainsäädännön asianmukaista soveltamista valvontaviranomaisissa ja tuomioistuimissa ja johtaisi epäoikeudenmukaiseen kohteluun.

Tarkistus 52

Ehdotus asetukseksi

23 a artikla (uusi)


Komission teksti	Tarkistus
	23 a artikla (uusi)
	Sovelletaan asetuksen (EU) 2016/679 83 artiklaa.

Perustelu

Tarkistus 53

Ehdotus asetukseksi

24 artikla


Komission teksti	Tarkistus
24 artikla	Poistetaan.
Seuraamukset
1. Jäsenvaltioiden on vahvistettava säännöt tämän asetuksen rikkomisten vuoksi määrättäviä seuraamuksia varten, erityisesti niiden rikkomisten osalta, joihin ei 23 artiklan nojalla sovelleta hallinnollisia sakkoja, sekä toteutettava kaikki tarvittavat toimenpiteet näiden seuraamusten täytäntöönpanon varmistamiseksi. Tällaisten seuraamusten on oltava tehokkaita, oikeasuhteisia ja varoittavia.
2. Jäsenvaltioiden on toimitettava 1 kohdan nojalla antamansa säännökset tiedoksi komissiolle 18 kuukauden kuluessa 29 artiklan 2 kohdassa mainitusta päivämäärästä ja niiden mahdolliset myöhemmät muutokset mahdollisimman pian.

Perustelu

Asetuksen (EU) 2016/679 84 artiklassa säännellään seuraamuksia. Tässä esitetyllä tarkennuksella muutetaan asetuksen (EU) 2016/679 84 artiklaa ja luodaan päällekkäinen rakenne. Tällainen päällekkäinen rakenne vaikeuttaisi lainsäädännön asianmukaista soveltamista valvontaviranomaisissa ja tuomioistuimissa ja johtaisi epäoikeudenmukaiseen kohteluun.

Tarkistus 54

Ehdotus asetukseksi

24 a artikla (uusi)


Komission teksti	Tarkistus
	24 a artikla (uusi)
	Sovelletaan asetuksen (EU) 2016/679 84 artiklaa.

Perustelu

Tarkistus 55

Ehdotus asetukseksi

25 artikla – 2 kohta


Komission teksti	Tarkistus
2. Siirretään komissiolle [tämän asetuksen voimaantulopäivästä] määräämättömäksi ajaksi 8 artiklan 4 kohdassa tarkoitettu valta antaa delegoituja säädöksiä.	2. Siirretään komissiolle [tämän asetuksen voimaantulopäivästä] viideksi vuodeksi 8 artiklan 4 kohdassa tarkoitettu valta antaa delegoituja säädöksiä.

Tarkistus 56

Ehdotus asetukseksi

28 artikla – 1 kohta


Komission teksti	Tarkistus
Komissio laatii viimeistään 1 päivänä tammikuuta 2018 yksityiskohtaisen ohjelman tämän asetuksen tehokkuuden seuraamiseksi.	Komissio laatii viimeistään kuusi kuukautta ennen tämän asetuksen voimaantuloa yksityiskohtaisen ohjelman tämän asetuksen tehokkuuden seuraamiseksi.

ASIAN KÄSITTELY LAUSUNNON ANTAVASSA VALIOKUNNASSA

Otsikko	Yksityiselämän kunnioittaminen ja henkilötietojen suoja sähköisessä viestinnässä ja direktiivin 2002/58/EY kumoaminen (sähköisen viestinnän tietosuoja-asetus)
Viiteasiakirjat	COM(2017)0010 – C8-0009/2017 – 2017/0003(COD)
Asiasta vastaava valiokunta Ilmoitettu istunnossa (pvä)	LIBE 16.2.2017
Lausunnon antanut valiokunta Ilmoitettu istunnossa (pvä)	JURI 16.2.2017
Valmistelija Nimitetty (pvä)	Axel Voss 28.2.2017
Valiokuntakäsittely	29.5.2017	19.6.2017	7.9.2017
Hyväksytty (pvä)	2.10.2017
Lopullisen äänestyksen tulos	+: –: 0:	11 10 1
Lopullisessa äänestyksessä läsnä olleet jäsenet	Max Andersson, Joëlle Bergeron, Marie-Christine Boutonnet, Jean-Marie Cavada, Mary Honeyball, Sylvia-Yvonne Kaufmann, Gilles Lebreton, Jiří Maštálka, Emil Radev, Julia Reda, Evelyn Regner, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka
Lopullisessa äänestyksessä läsnä olleet varajäsenet	Isabella Adinolfi, Angel Dzhambazki, Jens Rohde, Virginie Rozière, Tiemo Wölken
Lopullisessa äänestyksessä läsnä olleet sijaiset (200 art. 2 kohta)	Arne Lietz

LOPULLINEN ÄÄNESTYS NIMENHUUTOÄÄNESTYKSENÄ

LAUSUNNON ANTAVASSA VALIOKUNNASSA

ALDE

GUE/NGL

S&D

VERTS/ALE

Jean-Marie Cavada, Jens Rohde

Jiří Maštálka

Mary Honeyball, Sylvia-Yvonne Kaufmann, Arne Lietz, Evelyn Regner, Virginie Rozière, Tiemo Wölken

Max Andersson, Julia Reda

ECR

EFDD

ENF

PPE

Angel Dzhambazki

Joëlle Bergeron

Marie-Christine Boutonnet, Gilles Lebreton

Emil Radev, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka

1	0
EFDD	Isabella Adinolfi

Symbolien selitys:

+ : puolesta

- : vastaan

0 : tyhjää