Komission teksti

Tarkistus

(1)  Euroopan unionin perusoikeuskirjan, jäljempänä ’perusoikeuskirja’, 7 artiklassa turvataan jokaisen perusoikeus siihen, että hänen yksityis- ja perhe-elämäänsä, kotiaan sekä viestejään kunnioitetaan. Viestinnän yksityisyyden kunnioittaminen on tämän oikeuden olennainen ulottuvuus. Sähköisen viestinnän luottamuksellisuus takaa sen, että osapuolten välillä vaihdettuja tietoja ja tällaisen viestinnän ulkoisia osatekijöitä – mukaan lukien tieto siitä, milloin, mistä ja kenelle tiedot on toimitettu – ei paljasteta kenellekään muille kuin viestinnän osapuolille. Luottamuksellisuuden periaatetta olisi sovellettava nykyisiin ja tuleviin viestintätapoihin, mukaan lukien puhelut, internetyhteydet, pikaviestintäsovellukset, sähköposti, internetvälitteiset puhelut ja sosiaalisen median kautta tapahtuva henkilökohtainen viestiliikenne.

(1)  Euroopan unionin perusoikeuskirjan, jäljempänä ’perusoikeuskirja’, 7 artiklassa turvataan jokaisen perusoikeus siihen, että hänen yksityis- ja perhe-elämäänsä, kotiaan sekä viestejään kunnioitetaan. Viestinnän yksityisyyden kunnioittaminen on tämän oikeuden olennainen ulottuvuus. Sähköisen viestinnän luottamuksellisuus takaa sen, että osapuolten välillä vaihdettuja tietoja ja tällaisen viestinnän ulkoisia osatekijöitä – mukaan lukien tieto siitä, milloin, mistä ja kenelle tiedot on toimitettu – ei paljasteta kenellekään muille kuin viestinnän osapuolille. Luottamuksellisuuden periaatetta olisi sovellettava nykyisiin ja tuleviin viestintätapoihin, mukaan lukien puhelut, internetyhteydet, pikaviestintäsovellukset, sähköposti, internetvälitteiset puhelut ja sosiaalisen median kautta tapahtuva viestiliikenne.

Komission teksti

Tarkistus

(2)  Sähköisen viestinnän sisältö voi paljastaa hyvin arkaluontoisia tietoja viestintään osallistuvista luonnollisista henkilöistä, kuten henkilökohtaisista kokemuksista ja tunteista, sairauksista, seksuaalisista taipumuksista ja poliittisista näkemyksistä. Tällaisten tietojen paljastaminen voisi aiheuttaa henkilökohtaista ja sosiaalista haittaa, taloudellisia menetyksiä tai häpeää. Myös sähköisestä viestinnästä johdettu metadata voi paljastaa hyvin arkaluonteisia ja henkilökohtaisia tietoja. Tämä metadata sisältää muun muassa soitetut numerot, vieraillut verkkosivut, maantieteellisen sijainnin sekä henkilön soittaman puhelun kellonajan, päivämäärän ja keston. Sen perusteella voidaan tehdä täsmällisiä päätelmiä sähköiseen viestintään osallistuvien henkilöiden yksityiselämästä, kuten sosiaalisista suhteista, tottumuksista, jokapäiväisistä toimista, kiinnostuksen kohteista ja mieltymyksistä.

(2)  Sähköinen viestintä voi paljastaa hyvin arkaluontoisia tietoja viestintään osallistuvista luonnollisista henkilöistä, kuten henkilökohtaisista kokemuksista ja tunteista, sairauksista, seksuaalisista taipumuksista ja poliittisista näkemyksistä. Tällaisten tietojen paljastaminen voisi aiheuttaa henkilökohtaista ja sosiaalista haittaa, taloudellisia menetyksiä tai häpeää. Sähköisestä viestinnästä johdettu metadata voi paljastaa hyvin arkaluonteisia ja henkilökohtaisia tietoja. Tämä metadata sisältää muun muassa soitetut numerot, vieraillut verkkosivut, maantieteellisen sijainnin sekä henkilön soittaman puhelun kellonajan, päivämäärän ja keston. Sen perusteella voidaan tehdä täsmällisiä päätelmiä sähköiseen viestintään osallistuvien henkilöiden yksityiselämästä, kuten sosiaalisista suhteista, tottumuksista, jokapäiväisistä toimista, kiinnostuksen kohteista ja mieltymyksistä. Viestinnän luottamuksellisuuden suoja on myös olennainen edellytys muiden asiaan liittyvien perusoikeuksien ja -vapauksien kunnioittamiselle, kuten ajatuksen, uskonnon ja omantunnon vapauden sekä sananvapauden ja tiedonvälityksen vapauden suojelulle.

Komission teksti

Tarkistus

(4)  Perusoikeuskirjan 8 artiklan 1 kohdan ja Euroopan unionin toiminnasta tehdyn sopimuksen 16 artiklan 1 kohdan mukaan jokaisella on oikeus henkilötietojensa suojaan. Asetuksella (EU) 2016/679 vahvistetaan säännöt luonnollisten henkilöiden suojelulle henkilötietojen käsittelyssä sekä säännöt, jotka koskevat henkilötietojen vapaata liikkuvuutta. Sähköisen viestinnän tietoihin voi kuulua asetuksessa (EU) 2016/679 määriteltyjä henkilötietoja.

(4)  Perusoikeuskirjan 8 artiklan 1 kohdan ja Euroopan unionin toiminnasta tehdyn sopimuksen 16 artiklan 1 kohdan mukaan jokaisella on oikeus henkilötietojensa suojaan. Asetuksella (EU) 2016/679 vahvistetaan säännöt luonnollisten henkilöiden suojelulle henkilötietojen käsittelyssä sekä säännöt, jotka koskevat henkilötietojen vapaata liikkuvuutta. Sähköisen viestinnän tietoja ovat yleensä asetuksessa (EU) 2016/679 määriteltyjä henkilötietoja.

Komission teksti

Tarkistus

(5)  Tämän asetuksen säännöksillä täsmennetään ja täydennetään henkilötietojen suojasta asetuksessa (EU) 2016/679 säädettyjä yleissääntöjä henkilötiedoiksi luokiteltavien sähköisen viestinnän tietojen osalta. Näin ollen tämä asetus ei alenna luonnollisille henkilöille asetuksen (EU) 2016/679 nojalla kuuluvaa suojelun tasoa. Sähköisen viestinnän tietojen käsittely olisi sallittava sähköisten viestintäpalvelujen tarjoajille ainoastaan tämän asetuksen mukaisesti.

(5)  Tämän asetuksen säännöksillä täsmennetään ja täydennetään henkilötietojen suojasta asetuksessa (EU) 2016/679 säädettyjä yleissääntöjä henkilötiedoiksi luokiteltavien sähköisen viestinnän tietojen osalta. Näin ollen tämä asetus ei saisi alentaa luonnollisille henkilöille asetuksen (EU) 2016/679 nojalla kuuluvaa suojelun tasoa. Sen sijaan sillä pyritään antamaan uusia ja täydentäviä takuita ottaen huomioon lisäsuojelun tarve viestinnän luottamuksellisuuden alalla. Sähköisen viestinnän tietojen käsittely olisi sallittava sähköisten viestintäpalvelujen tarjoajille ainoastaan tämän asetuksen mukaisesti ja sillä annetuin oikeudellisin perustein.

Komission teksti

Tarkistus

(6)  Vaikka Euroopan parlamentin ja neuvoston direktiivin 2002/58/EY22 periaatteet ja keskeiset säännökset ovat edelleen yleisesti päteviä, kyseinen direktiivi ei ole pysynyt kaikilta osin tekniikan ja markkinarealiteettien kehityksen tasalla, minkä vuoksi yksityisyyden ja luottamuksellisuuden suoja on sähköisen viestinnän osalta jäänyt epäjohdonmukaiseksi tai toimivuudeltaan riittämättömäksi. Tähän kehitykseen kuuluu sellaisten sähköisten viestintäpalvelujen tulo markkinoille, jotka ovat kuluttajan näkökulmasta korvattavissa perinteisten palvelujen kanssa, mutta joiden ei tarvitse täyttää samoja sääntöjä. Toinen kehityssuunta liittyy uusiin tekniikoihin, jotka mahdollistavat loppukäyttäjien verkkokäyttäytymisen seurannan mutta jotka eivät kuulu direktiivin 2002/58/EY soveltamisalaan. Tämän vuoksi direktiivi 2002/58/ETY olisi kumottava ja korvattava tällä asetuksella.

(6)  Vaikka Euroopan parlamentin ja neuvoston direktiivin 2002/58/EY22 periaatteet ja keskeiset säännökset ovat edelleen yleisesti päteviä, kyseinen direktiivi ei ole pysynyt kaikilta osin tekniikan ja markkinarealiteettien kehityksen tasalla, minkä vuoksi yksityisyyden ja luottamuksellisuuden suoja on sähköisen viestinnän osalta jäänyt epäjohdonmukaiseksi tai toimivuudeltaan riittämättömäksi. Tähän kehitykseen kuuluu sellaisten sähköisten viestintäpalvelujen tulo markkinoille, jotka ovat kuluttajan näkökulmasta korvattavissa perinteisten palvelujen kanssa, mutta joiden ei tarvitse täyttää samoja sääntöjä. Toinen kehityssuunta liittyy uusiin tekniikoihin, jotka mahdollistavat käyttäjien verkkokäyttäytymisen seurannan. Tämän vuoksi direktiivi 2002/58/ETY olisi kumottava ja korvattava tällä asetuksella.

__________________

__________________

22 Euroopan parlamentin ja neuvoston direktiivi 2002/58/EY, annettu 12 päivänä heinäkuuta 2002, henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi) (EYVL L 201, 31.7.2002, s. 37).

22 Euroopan parlamentin ja neuvoston direktiivi 2002/58/EY, annettu 12 päivänä heinäkuuta 2002, henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi) (EYVL L 201, 31.7.2002, s. 37).

Komission teksti

Tarkistus

(7)  Jäsenvaltioilla olisi oltava mahdollisuus tässä asetuksessa asetetuissa rajoissa pitää voimassa tai ottaa käyttöön kansallisia säännöksiä, joissa täsmennetään ja selkeytetään tässä asetuksessa vahvistettujen sääntöjen soveltamista sääntöjen tehokkaan soveltamisen ja tulkinnan varmistamiseksi. Näin ollen harkintavallassa, joka jäsenvaltioilla on tältä osin, olisi säilytettävä tasapaino yhtäältä yksityiselämän ja henkilötietojen suojelun ja toisaalta sähköisen viestinnän tietojen vapaan liikkuvuuden välillä.

Poistetaan.

Komission teksti

Tarkistus

(8)  Tätä asetusta olisi sovellettava sähköisten viestintäpalvelujen tarjoajiin, yleisesti saatavilla olevien luettelojen julkaisijoihin ja sähköisen viestinnän mahdollistavien ohjelmistojen tarjoajiin, mukaan lukien tietojen haku ja esittäminen internetissä. Tätä asetusta olisi sovellettava myös luonnollisiin henkilöihin ja oikeushenkilöihin, jotka käyttävät sähköisiä viestintäpalveluja suoramarkkinointiin tai kerätäkseen loppukäyttäjien päätelaitteisiin liittyvää tai niille tallennettua tietoa.

(8)  Tätä asetusta olisi sovellettava sähköisten viestintäpalvelujen tarjoajiin, yleisesti saatavilla olevien luettelojen julkaisijoihin ja sähköisen viestinnän mahdollistavien ohjelmistojen tarjoajiin, mukaan lukien tietojen haku ja esittäminen internetissä. Tätä asetusta olisi sovellettava myös luonnollisiin henkilöihin ja oikeushenkilöihin, jotka käyttävät sähköisiä viestintäpalveluja suoramarkkinointiin tai kerätäkseen loppukäyttäjien päätelaitteisiin liittyvää, niissä käsiteltävää tai niille tallennettua tietoa.

Komission teksti

Tarkistus

(9)  Tätä asetusta olisi sovellettava unionin sähköisten viestintäpalvelujen tarjoamisen ja käytön yhteydessä käsiteltäviin sähköisen viestinnän tietoihin riippumatta siitä, tapahtuuko tämä käsittely unionissa vai ei. Lisäksi jotta unionin loppukäyttäjät eivät jäisi vaille tehokasta suojaa, tätä asetusta olisi sovellettava myös sellaisten sähköisten viestintäpalvelujen tarjoamisen yhteydessä käsiteltäviin sähköisen viestinnän tietoihin, joita tarjotaan unionin ulkopuolelta unionin loppukäyttäjille.

(9)  Tätä asetusta olisi sovellettava unionin sähköisten viestintäpalvelujen tarjoamisen ja käytön yhteydessä käsiteltäviin sähköisen viestinnän tietoihin riippumatta siitä, tapahtuuko tämä käsittely unionissa vai ei. Lisäksi jotta unionin loppukäyttäjät eivät jäisi vaille tehokasta suojaa, tätä asetusta olisi sovellettava myös sellaisten sähköisten viestintäpalvelujen tarjoamisen yhteydessä käsiteltäviin sähköisen viestinnän tietoihin, joita tarjotaan unionin ulkopuolelta unionin loppukäyttäjille. Tähän ei saa vaikuttaa se, liittyykö sähköiseen palveluun maksu vai ei.

Komission teksti

Tarkistus

(11)  Viestintätarkoitukseen käytettävät palvelut ja niiden tekninen toimittaminen ovat kehittyneet huomattavasti. Loppukäyttäjät käyttävät yhä enemmän perinteisten puhelinpalvelujen, tekstiviestien ja sähköpostin siirtopalvelujen sijasta toiminnallisesti vastaavia verkkopalveluja, kuten VoIP-palveluja, pikaviestintäpalveluja ja verkkopohjaisia sähköpostipalveluja. Jotta voidaan varmistaa tehokas ja yhtäläinen suoja loppukäyttäjille näiden käyttäessä toiminnallisesti vastaavia palveluja, tässä asetuksessa käytetään [eurooppalaisesta sähköisen viestinnän säännöstöstä annetussa Euroopan parlamentin ja neuvoston direktiivissä24] vahvistettua sähköisten viestintäpalvelujen määritelmää]. Kyseinen määritelmä kattaa paitsi internetyhteyspalvelut ja kokonaan tai pääosin signaalien siirtämisestä koostuvat palvelut myös henkilöiden väliset viestintäpalvelut, olivatpa ne numeroihin perustuvia vai eivät, kuten VoIP-palvelut, pikaviestintäpalvelut ja verkkopohjaiset sähköpostipalvelut. Viestinnän luottamuksellisuus on olennaista suojata myös jollekin toiselle palvelulle liitännäisissä henkilöiden välisissä viestintäpalveluissa, minkä vuoksi tämäntyyppisten palvelujen, jotka käsittävät myös viestintätoiminnon, olisi kuuluttava tämän asetuksen soveltamisalaan.

(11)  Viestintätarkoitukseen käytettävät palvelut ja niiden tekninen toimittaminen ovat kehittyneet huomattavasti. Loppukäyttäjät käyttävät yhä enemmän perinteisten puhelinpalvelujen, tekstiviestien ja sähköpostin siirtopalvelujen sijasta toiminnallisesti vastaavia verkkopalveluja, kuten VoIP-palveluja, pikaviestintäpalveluja ja verkkopohjaisia sähköpostipalveluja. Tällä asetuksella pyritään varmistamaan tehokas ja yhtäläinen suoja loppukäyttäjille näiden käyttäessä toiminnallisesti vastaavia palvelujaan, jotta varmistetaan luottamuksellisuuden suoja valitusta teknologisesta välineestä riippumatta. Sähköiset viestintäpalvelut kattavat paitsi internetyhteyspalvelut ja kokonaan tai pääosin signaalien siirtämisestä koostuvat palvelut myös henkilöiden väliset viestintäpalvelut, olivatpa ne numeroihin perustuvia vai eivät, kuten VoIP-palvelut, pikaviestintäpalvelut ja verkkopohjaiset sähköpostipalvelut. Viestinnän luottamuksellisuus on olennaista suojata myös jollekin toiselle palvelulle liitännäisissä henkilöiden välisissä viestintäpalveluissa, minkä vuoksi tämäntyyppisten palvelujen, jotka käsittävät myös viestintätoiminnon, olisi kuuluttava tämän asetuksen soveltamisalaan.

__________________

__________________

24 Komission ehdotus Euroopan parlamentin ja neuvoston direktiiviksi eurooppalaisesta sähköisen viestinnän säännöstöstä (uudelleen laadittu toisinto) (COM/2016/0590 final – 2016/0288 (COD)).

24 Komission ehdotus Euroopan parlamentin ja neuvoston direktiiviksi eurooppalaisesta sähköisen viestinnän säännöstöstä (uudelleen laadittu toisinto) (COM/2016/0590 final – 2016/0288 (COD)).

Komission teksti

Tarkistus

(12)  Verkkoon liitetyt laitteet ja koneet viestivät yhä enemmän keskenään käyttämällä sähköisen viestinnän verkkoja (esineiden internet). Laitteiden välisen viestinnän välittäminen edellyttää signaalien siirtämistä verkossa, minkä vuoksi se muodostaa yleensä sähköisen viestintäpalvelun. Jotta voidaan varmistaa täydellinen suoja oikeuksille viestinnän yksityisyyteen ja luottamuksellisuuteen sekä edistää luotettua ja turvallista esineiden internetiä digitaalisilla sisämarkkinoilla, on tarpeen selventää, että tätä asetusta olisi sovellettava laitteiden välisen viestinnän välittämiseen. Näin ollen tässä asetuksessa turvattua luottamuksellisuuden periaatetta olisi sovellettava myös laitteiden välisen viestinnän välittämiseen. Voitaisiin myös vahvistaa erityiset suojatoimet alakohtaisen lainsäädännön, kuten direktiivin 2014/53/EU, nojalla.

(12)  Verkkoon liitetyt laitteet ja koneet viestivät yhä enemmän keskenään käyttämällä sähköisen viestinnän verkkoja (esineiden internet). Laitteiden välisen viestinnän välittäminen edellyttää signaalien siirtämistä verkossa, minkä vuoksi se muodostaa yleensä sähköisen viestintäpalvelun. Jotta voidaan varmistaa täydellinen suoja oikeuksille viestinnän yksityisyyteen ja luottamuksellisuuteen sekä edistää luotettua ja turvallista esineiden internetiä digitaalisilla sisämarkkinoilla, on tarpeen selventää, että tätä asetusta olisi sovellettava myös laitteiden väliseen viestintään, jos se liittyy käyttäjiin. Näin ollen tässä asetuksessa turvattua luottamuksellisuuden periaatetta olisi sovellettava myös laitteiden välisen viestinnän välittämiseen. Voitaisiin myös vahvistaa erityiset suojatoimet alakohtaisen lainsäädännön, kuten direktiivin 2014/53/EU, nojalla.

Komission teksti

Tarkistus

(13)  Nopeiden ja tehokkaiden langattomien teknologioiden kehitys on mahdollistanut sen, että yleisön saatavilla on yhä paremmin internetyhteyksiä langattomien verkkojen kautta, jotka ovat kaikkien käytössä julkisissa ja osittain yksityisissä tiloissa, kuten kaupunkien, tavaratalojen, ostoskeskusten ja sairaalojen eri pisteissä sijaitsevilla langattomilla alueilla. Siltä osin kuin nämä viestintäverkot ovat tarjolla määrittelemättömälle ryhmälle loppukäyttäjiä olisi huolehdittava siitä, että tällaisten verkkojen kautta välitettävän viestinnän luottamuksellisuus suojataan. Se, että langattoman sähköisen viestinnän palvelut voivat olla liitännäisiä muille palveluille, ei saisi olla esteenä viestintätietojen luottamuksellisuuden suojan varmistamiselle ja tämän asetuksen soveltamiselle. Sen vuoksi tätä asetusta olisi sovellettava sähköisen viestinnän palveluja ja yleisiä viestintäverkkoja käyttävän sähköisen viestinnän tietoihin. Tätä asetusta ei sitä vastoin tulisi soveltaa suljettuihin loppukäyttäjien ryhmiin, kuten yritysverkkoihin, joihin on pääsy vain yrityksen jäsenillä.

(13)  Nopeiden ja tehokkaiden langattomien teknologioiden kehitys on mahdollistanut sen, että yleisön saatavilla on yhä paremmin internetyhteyksiä langattomien verkkojen kautta, jotka ovat kaikkien käytössä julkisissa ja osittain yksityisissä tiloissa, kuten kaupunkien, esimerkiksi tavaratalojen, ostoskeskusten ja sairaalojen sekä lentoasemien, hotellien ja ravintoloiden eri pisteissä sijaitsevissa Wi-Fi-yhteyspisteissä. Wi-Fi-yhteyspisteet voivat edellyttää kirjautumista tai tarjota salasanan ja niitä voivat tarjota myös julkishallinnot. Siltä osin kuin nämä viestintäverkot ovat tarjolla käyttäjille olisi huolehdittava siitä, että tällaisten verkkojen kautta välitettävän viestinnän luottamuksellisuus suojataan. Se, että langattoman sähköisen viestinnän palvelut voivat olla liitännäisiä muille palveluille, ei saisi olla esteenä viestintätietojen luottamuksellisuuden suojan varmistamiselle ja tämän asetuksen soveltamiselle. Sen vuoksi tätä asetusta olisi sovellettava sähköisen viestinnän palveluja ja yleisiä viestintäverkkoja käyttävän sähköisen viestinnän tietoihin. Tätä asetusta olisi sovellettava suljettuihin sosiaalisen median profiileihin ja ryhmiin, jotka käyttäjä on rajoittanut tai määrittänyt yksityisiksi. Tätä asetusta ei sitä vastoin tulisi soveltaa suljettuihin loppukäyttäjien ryhmiin, kuten yritysten intraneteihin, joihin on pääsy vain organisaation jäsenillä.

Komission teksti

Tarkistus

(14)  Sähköisen viestinnän tiedot olisi määriteltävä riittävän laajasti ja teknologiasta riippumattomalla tavalla, jotta määritelmä kattaisi kaikki mahdolliset lähettävää tai vaihdettavaa sisältöä (sähköisen viestinnän sisältöä) koskevat tiedot ja sähköisten viestintäpalvelujen loppukäyttäjää koskevat tiedot, jotka käsitellään sähköisen viestinnän sisällön siirtoa, jakelua tai vaihtoa varten, mukaan lukien tiedot viestinnän lähteen ja määränpään jäljittämiseksi ja tunnistamiseksi, sijaintitiedot sekä viestinnän päivämäärä, ajankohta, kesto ja tyyppi. Riippumatta siitä, siirretäänkö tällaiset signaalit ja niihin liittyvät tiedot johtojen välityksellä, radioteitse, optisesti tai sähkömagneettisella tavalla, mukaan lukien satelliittiverkot, kaapeliverkot, maanpäälliset kiinteät (piiri- ja pakettikytkentäiset, mukaan lukien internet) ja mobiiliverkot sekä sähkökaapelijärjestelmät, tällaisiin signaaleihin liittyvät tiedot olisi katsottava sähköisen viestinnän metadataksi ja niihin olisi näin ollen sovellettava tämän asetuksen säännöksiä. Sähköisen viestinnän metadata voi sisältää tietoja, jotka kuuluvat osana palvelun tilaukseen, kun kyseiset tiedot käsitellään sähköisen viestinnän sisältöä siirtoa, jakelua tai vaihtoa varten.

(14)  Sähköisen viestinnän tiedot olisi määriteltävä riittävän laajasti ja teknologiasta riippumattomalla tavalla, jotta määritelmä kattaisi kaikki mahdolliset lähettävää tai vaihdettavaa sisältöä (sähköisen viestinnän sisältöä) koskevat tiedot ja sähköisten viestintäpalvelujen loppukäyttäjää koskevat tiedot, jotka käsitellään sähköisen viestinnän sisällön siirtoa, jakelua tai vaihtoa varten, mukaan lukien tiedot viestinnän lähteen ja määränpään jäljittämiseksi ja tunnistamiseksi, sijaintitiedot sekä viestinnän päivämäärä, ajankohta, kesto ja tyyppi. Määritelmään olisi sisällyttävä myös tietyt sijaintitiedot, kuten sen päätelaitteen sijaintia koskevat tiedot, josta tai johon puhelu soitetaan tai internet-yhteys luodaan, tai Wi-Fi-yhteyspisteet, joihin laite on kytketty, sekä käyttäjän päätelaitteen tunnistamiseen tarvittavat tiedot. Riippumatta siitä, siirretäänkö tällaiset signaalit ja niihin liittyvät tiedot johtojen välityksellä, radioteitse, optisesti tai sähkömagneettisella tavalla, mukaan lukien satelliittiverkot, kaapeliverkot, maanpäälliset kiinteät (piiri- ja pakettikytkentäiset, mukaan lukien internet) ja mobiiliverkot sekä sähkökaapelijärjestelmät, tällaisiin signaaleihin liittyvät tiedot olisi katsottava sähköisen viestinnän metadataksi ja niihin olisi näin ollen sovellettava tämän asetuksen säännöksiä. Sähköisen viestinnän metadata voi sisältää tietoja, jotka kuuluvat osana palvelun tilaukseen, kun kyseiset tiedot käsitellään sähköisen viestinnän sisältöä siirtoa, jakelua tai vaihtoa varten.

Komission teksti

Tarkistus

(15)  Sähköisen viestinnän tietoja olisi käsiteltävä luottamuksellisina. Tämä tarkoittaa, että kaikenlainen joko suoraan ihmisen toimesta tai laitteiden suorittaman automaattisen käsittelyn välityksellä tapahtuva puuttuminen sähköisen viestinnän tietojen välittämiseen ilman viestinnän kaikkien osapuolten suostumusta olisi kiellettävä. Viestintätietojen kuuntelua koskevaa kieltoa olisi sovellettava viestintätietojen siirron ajan eli kunnes aiottu vastaanottaja vastaanottaa sähköisen viestinnän sisällön. Sähköisen viestinnän tietojen kuuntelu voi tapahtua esimerkiksi silloin, kun joku muu kuin viestinnän osapuoli kuuntelee puheluja tai lukee, läpikäy tai tallentaa sähköisen viestinnän sisältöä tai siihen liittyvää metadataa muihin tarkoituksiin kuin viestinnän välittämiseksi. Kuuntelusta on kyse myös silloin, kun kolmannet osapuolet seuraavat muun muassa vierailuja verkkosivuilla, vierailujen ajoitusta ja kanssakäymistä muiden osapuolten kanssa ilman asianomaisen loppukäyttäjän suostumusta. Teknologian kehittyessä myös tekniset keinot harjoittaa telekuuntelua ovat lisääntyneet. Tällaiset keinot voivat vaihdella päätelaitteilta tietoja aluekohtaisesti kokoavien laitteiden, kuten ns. IMSI-sieppareiden (International Mobile Subscriber Identity), asentamisesta aina ohjelmiin ja tekniikoihin, jotka esimerkiksi seuraavat salaa selaustottumuksia loppukäyttäjäprofiilien luomiseksi. Muita esimerkkejä kuuntelusta ovat hyötykuorma- tai sisältödatan keruu suojaamattomista langattomista verkoista ja reitittimistä, mukaan lukien selaustottumukset, ilman loppukäyttäjien suostumusta.

(15)  Sähköistä viestintää olisi käsiteltävä luottamuksellisina. Tämä tarkoittaa, että kaikenlainen joko suoraan ihmisen toimesta tai laitteiden suorittaman automaattisen käsittelyn välityksellä tapahtuva puuttuminen sähköisen viestinnän välittämiseen ilman viestinnän kaikkien osapuolten suostumusta olisi kiellettävä. Jos käsittely sallitaan jonkin tämän asetuksen mukaista kieltoa koskevan poikkeuksen nojalla, on kaikkea muuta asetuksen (EU) 2016/679 6 artiklan mukaista tietojen käsittelyä pidettävä kiellettynä, myös kyseisen asetuksen 6 artiklan 4 kohdan mukaista muuhun tarkoitukseen tapahtuvaa käsittelyä. Tämä ei saa estää lisäsuostumuksen pyytämistä uusia tietojenkäsittelytoimia varten. Viestinnän kuuntelua koskevaa kieltoa olisi sovellettava myös viestintätietojen siirron ajan eli kunnes aiottu vastaanottaja vastaanottaa sähköisen viestinnän sisällön, sekä väliaikaisiin tiedostoihin verkossa vastaanottamisen jälkeen. Sähköisen viestinnän tietojen kuuntelu voi tapahtua esimerkiksi silloin, kun joku muu kuin viestinnän osapuoli kuuntelee puheluja tai lukee, läpikäy tai tallentaa sähköisen viestinnän sisältöä tai siihen liittyvää metadataa muihin tarkoituksiin kuin viestinnän välittämiseksi. Kuuntelusta on kyse myös silloin, kun muut osapuolet seuraavat muun muassa vierailuja verkkosivuilla, vierailujen ajoitusta ja kanssakäymistä muiden osapuolten kanssa ilman asianomaisen käyttäjän suostumusta. Teknologian kehittyessä myös tekniset keinot harjoittaa telekuuntelua ovat lisääntyneet. Tällaiset keinot voivat vaihdella päätelaitteilta tietoja aluekohtaisesti kokoavien laitteiden, kuten ns. IMSI-sieppareiden (International Mobile Subscriber Identity), asentamisesta aina ohjelmiin ja tekniikoihin, jotka esimerkiksi seuraavat salaa selaustottumuksia käyttäjäprofiilien luomiseksi. Muita esimerkkejä kuuntelusta ovat hyötykuorma- tai sisältödatan keruu suojaamattomista langattomista verkoista ja reitittimistä, ja asiakkaan tariffitietojen analysointi, mukaan lukien selaustottumukset, ilman käyttäjien suostumusta.

Komission teksti

Tarkistus

(16)  Viestinnän tallentamisen kiellolla ei ole tarkoitus kieltää näiden tietojen automaattista, väliaikaista ja tilapäistä tallentamista tapauksissa, joissa ainoana tarkoituksena on viestinnän välittäminen sähköisissä viestintäverkoissa. Kielto ei saisi estää sähköisen viestinnän tietojen käsittelyä sähköisten viestintäpalvelujen turvallisuuden ja jatkuvuuden varmistamiseksi, mukaan lukien turvallisuusuhkien, kuten haittaohjelmien, ehkäiseminen, eikä metadatan käsittelyä tarvittavien palvelun laatua koskevien vaatimusten täyttämiseksi, esimerkkeinä viive ja viivevaihtelu.

(16)  Viestinnän tallentamisen kiellolla ei ole tarkoitus kieltää näiden tietojen automaattista, väliaikaista ja tilapäistä tallentamista tapauksissa, joissa ainoana tarkoituksena on viestinnän välittäminen. Kielto ei saisi estää sähköisen viestinnän tietojen käsittelyä sähköisten viestintäpalvelujen turvallisuuden ja jatkuvuuden varmistamiseksi, mukaan lukien turvallisuusuhkien, kuten haittaohjelmien, roskapostin tai hajautettujen palvelunestohyökkäysten ehkäiseminen, eikä metadatan käsittelyä tarvittavien palvelun laatua koskevien vaatimusten täyttämiseksi, esimerkkeinä viive ja viivevaihtelu.

Komission teksti

Tarkistus

(16 a)  Sähköisten viestintäpalvelujen tarjoajat olisi voitava velvoittaa varmistamaan palvelujen tietty taso esimerkiksi varmistamalla, ettei palvelu heikkene tai ettei liikenne hidastu perusteettomasti. Tässä yhteydessä voi joissakin erityistapauksissa olla tarpeen analysoida metadataa reaaliajassa ja vastata liikenteen vaihteluihin. Tiettyä sähköisen liikenteen metadataa tarvitaan, jotta palveluntarjoajat voivat laskuttaa loppukäyttäjiä oikein käytetyistä palveluista ja jotta loppukäyttäjät voivat tarkistaa, että aiheutuneet kustannukset vastaavat todellista käyttöä. Näin ollen tällaisten tietojen käsittely ja tallennus tähän tarkoitukseen olisi sallittava ilman suostumuksen pyytämistä asianomaiselta loppukäyttäjältä. Tällainen käsittely sisältää mahdollisen käsittelyn asiakaspalvelutarkoituksiin. Metadataa voidaan käsitellä myös direktiivin (EU) 2013/0309 mukaisesti vilpillisen käytön ja väärinkäytön havaitsemiseksi. Jos tietyntyyppinen sähköisen viestinnän metadatan käsittely, varsinkin mikäli siinä käytetään uusia teknologioita ja ottaen huomioon käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset, muodostaa todennäköisesti suuren riskin luonnollisten henkilöiden oikeuksille ja vapauksille, ennen käsittelyä olisi tehtävä tietosuojaa koskeva vaikutustenarviointi ja tapauksen mukaan kuultava valvontaviranomaista asetuksen (EU) 2016/679 35 ja 36 artiklan mukaisesti. Lisäksi sijaintitietojen ja muun metadatan käsittelyyn osallistuvien asianomaisten osapuolten olisi julkaistava anonymisoinnissa ja yhdistämisessä käyttämänsä menetelmät, sanotun kuitenkaan rajoittamatta lainsäädännössä taattua vaitiolovelvollisuutta. Kun käsittelyprosessille määritetyt tarkoitukset on täytetty, anonymisoinnissa käytettävän menetelmän olisi estettävä teknisesti kaikkia osapuolia erottamasta yhtä käyttäjää muista käyttäjistä tiettyjen tietojen joukossa tai yhdistämästä käyttäjän laitteesta kerättyjä uusia tietoja jo olemassa oleviin tietoihin.

Komission teksti

Tarkistus

(17)  Sähköisen viestinnän tietojen käsittely voi hyödyttää yrityksiä, kuluttajia ja koko yhteiskuntaa. Direktiiviin 2002/58/EY nähden tämä asetus laajentaa sähköisten viestintäpalvelujen tarjoajien mahdollisuuksia käsitellä sähköisen viestinnän metadataa loppukäyttäjien suostumuksen perusteella. Loppukäyttäjät pitävät kuitenkin viestintänsä luottamuksellisuutta erittäin tärkeänä, myös verkkotoiminnoissa, ja haluavat valvoa sähköisen viestinnän tietojen käyttämistä muihin tarkoituksiin kuin viestinnän välittämiseen. Tästä syystä tässä asetuksessa olisi edellytettävä, että sähköisten viestintäpalvelujen tarjoajat hankkivat loppukäyttäjiltä suostumuksen käsitellä sähköisen viestinnän metadataa, johon olisi sisällyttävä palveluun pääsyä ja yhteyden ylläpitoa varten tuotetut laitteen sijaintitiedot. Muussa kuin sähköisten viestintäpalvelujen tarjoamisen yhteydessä tuotettuja sijaintietoja ei pitäisi katsoa metadataksi. Esimerkkinä siitä, miten sähköisten viestintäpalvelujen tarjoajat käyttävät sähköisen viestinnän metadataa kaupallisiin tarkoituksiin, voidaan mainita nk. lämpökartat (heatmap), ihmisten läsnäoloa värien avulla osoittavat graafiset dataesitykset. Tiettyihin suuntiin tiettynä ajanjaksona suuntautuvan liikenteen esittämiseksi tarvitaan tunniste linkiksi ihmisten sijaintiin tietyin aikavälein. Jos käytettäisiin anonyymeja tietoja, tätä tunnistetta ei olisi käytössä ja liikenteestä ei voitaisi tehdä tällaista esitystä. Tällaisesta sähköisen viestinnän metadatan käytöstä voivat hyötyä esimerkiksi viranomaiset ja julkisen liikenteen harjoittajat, koska sen avulla voidaan määritellä kohteita uuden infrastruktuurin kehittämiselle nykyisiin rakenteisiin kohdistuvan käytön ja paineen perusteella. Jos tietyntyyppinen sähköisen viestinnän metadatan käsittely, varsinkin mikäli siinä käytetään uusia teknologioita ja ottaen huomioon käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset, muodostaa todennäköisesti suuren riskin luonnollisten henkilöiden oikeuksille ja vapauksille, ennen käsittelyä olisi tehtävä tietosuojaa koskeva vaikutustenarviointi ja tapauksen mukaan kuultava valvontaviranomaista asetuksen (EU) 2016/679 35 ja 36 artiklan mukaisesti.

(17)  Sähköisen viestinnän tietojen käsittely voi hyödyttää yrityksiä, kuluttajia ja koko yhteiskuntaa. Esimerkkinä siitä, miten sähköisten viestintäpalvelujen tarjoajat käyttävät sähköisen viestinnän metadataa tällaisiin tarkoituksiin, voidaan mainita nk. lämpökartat (heatmap), ihmisten läsnäoloa värien avulla osoittavat graafiset dataesitykset. Tiettyihin suuntiin tiettynä ajanjaksona suuntautuvan liikenteen esittämiseksi tarvitaan tunniste linkiksi ihmisten sijaintiin tietyin aikavälein, edellyttäen että tiedot anonymisoidaan välittömästi tai käytetään anonymisointitekniikoita siten, että käyttäjän tiedot yhdistetään muiden käyttäjien tietoihin. Tällaisesta sähköisen viestinnän metadatan käytöstä voivat hyötyä esimerkiksi viranomaiset ja julkisen liikenteen harjoittajat, koska sen avulla voidaan määritellä kohteita uuden infrastruktuurin kehittämiselle nykyisiin rakenteisiin kohdistuvan käytön ja paineen perusteella.

Komission teksti

Tarkistus

(17 a)  Tämä asetus laajentaa sähköisten viestintäpalvelujen tarjoajien mahdollisuuksia käsitellä sähköisen viestinnän metadataa käyttäjien tietoisen suostumuksen perusteella. Käyttäjät pitävät kuitenkin viestintänsä luottamuksellisuutta erittäin tärkeänä, myös verkkotoiminnoissa, ja haluavat valvoa sähköisen viestinnän tietojen käyttämistä muihin tarkoituksiin kuin viestinnän välittämiseen. Tästä syystä tässä asetuksessa olisi edellytettävä, että sähköisten viestintäpalvelujen tarjoajat hankkivat loppukäyttäjiltä suostumuksen käsitellä sähköisen viestinnän metadataa, johon olisi sisällyttävä palveluun pääsyä ja yhteyden ylläpitoa varten tuotetut laitteen sijaintitiedot. Tätä asetusta sovellettaessa loppukäyttäjän suostumuksella olisi oltava sama merkitys samoin ehdoin kuin asetuksen (EU) 2016/679 mukaisella rekisteröidyn suostumuksella riippumatta siitä, onko loppukäyttäjä luonnollinen vai oikeushenkilö. Loppukäyttäjällä on oltava oikeus peruuttaa lisäpalvelua koskeva suostumuksensa rikkomatta peruspalvelua koskevaa sopimusta. Suostumus internetin tai puheviestinnän käytöstä saatavien tietojen käsittelyyn ei ole pätevä, jos käyttäjällä ei ole todellista vapaan valinnan mahdollisuutta tai jos käyttäjä ei voi kieltäytyä suostumuksen antamisesta tai peruuttaa sitä ilman, että siitä aiheutuu hänelle haittaa.

Komission teksti

Tarkistus

(18)  Loppukäyttäjät voivat antaa suostumuksensa metadatansa käsittelyyn saadakseen erityisiä palveluja, kuten suojelupalveluja petollisen toiminnan varalta (käyttö- ja sijaintitietojen ja asiakastilin reaaliaikaisen analysoinnin avulla). Digitaalitaloudessa palveluja tarjotaan usein muuta vastiketta kuin rahaa vastaan, esimerkiksi vastikkeeksi siitä, että loppukäyttäjät joutuvat seuraamaan mainoksia. Tätä asetusta sovellettaessa loppukäyttäjän suostumuksella olisi oltava sama merkitys samoin ehdoin kuin asetuksen (EU) 2016/679 mukaisella rekisteröidyn suostumuksella riippumatta siitä, onko loppukäyttäjä luonnollinen vai oikeushenkilö. Peruslaajakaistayhteyttä ja puheviestinnän palveluja on pidettävä olennaisina palveluina, jotta luonnolliset henkilöt voivat kommunikoida ja päästä osallisiksi digitaalitalouden eduista. Suostumus internetin tai puheviestinnän käytöstä saatavien tietojen käsittelyyn ei ole pätevä, jos rekisteröidyllä ei ole todellista vapaan valinnan mahdollisuutta tai jos rekisteröity ei voi kieltäytyä suostumuksen antamisesta tai peruuttaa sitä ilman, että siitä aiheutuu hänelle haittaa.

Poistetaan.

Komission teksti

Tarkistus

(19)  Sähköisen viestinnän sisältö kytkeytyy yksityis- ja perhe-elämän, kodin ja viestien kunnioittamista koskevan perusoikeuskirjan 7 artiklassa turvatun perusoikeuden olennaiseen tarkoitukseen. Mahdollinen puuttuminen sähköisen viestinnän sisältöön olisi sallittava vain hyvin selkeästi määritellyissä olosuhteissa, erityisiin tarkoituksiin ja riittävin suojatoimin väärinkäytöksiä vastaan. Tässä asetuksessa säädetään sähköisten viestintäpalvelujen tarjoajien mahdollisuudesta käsitellä siirrettäviä sähköisen viestinnän tietoja kaikkien asianomaisten loppukäyttäjien tietoisella suostumuksella. Palveluntarjoajat voivat esimerkiksi tarjota palveluja, joihin liittyy sähköpostien tarkistaminen tietyn ennalta määritellyn materiaalin poistamiseksi. Viestinnän sisällön arkaluontoisuus huomioon ottaen tässä asetuksessa lähdetään olettamasta, jonka mukaan tällaisen tietosisällön käsittely kohdistaa suuria riskejä luonnollisten henkilöiden oikeuksiin ja vapauksiin. Tämäntyyppisiä tietoja käsitellessään sähköisen viestintäpalvelun tarjoajan olisi aina kuultava valvontaviranomaista ennen käsittelyä. Kuuleminen olisi toteutettava asetuksen (EU) 2016/679 36 artiklan 2 ja 3 kohdan mukaisesti. Olettama ei kata sellaista tietosisällön käsittelyä, joka suoritetaan loppukäyttäjän pyytämän palvelun tarjoamiseksi, mikäli loppukäyttäjä on antanut suostumuksensa kyseiseen käsittelyyn ja käsittely suoritetaan palvelun kannalta ehdottoman välttämättömiin ja oikeasuhteisiin tarkoituksiin ja kestoon rajoittuen. Sen jälkeen, kun loppukäyttäjä on lähettänyt sähköisen viestinnän sisällön ja aiottu loppukäyttäjä tai aiotut loppukäyttäjät ovat vastaanottaneet sen, sen tallentamisesta ja säilyttämisestä voi huolehtia loppukäyttäjä(t) tai kolmas osapuoli, jonka vastuulle ne ovat antaneet kyseisten tietojen tallentamisen tai säilyttämisen. Tällaisten tietojen käsittelyssä on noudatettava asetusta (EU) 2016/679.

(19)  Sähköisen viestinnän sisältö kytkeytyy yksityis- ja perhe-elämän, kodin ja viestien kunnioittamista koskevan perusoikeuskirjan 7 artiklassa turvatun perusoikeuden olennaiseen tarkoitukseen. Tässä asetuksessa säädetään sähköisten viestintäpalvelujen tarjoajien mahdollisuudesta käsitellä paikallaan olevia tai siirrettäviä sähköisen viestinnän tietoja kaikkien asianomaisten käyttäjien tietoisella suostumuksella. Palveluntarjoajat voivat esimerkiksi tarjota palveluja, joihin liittyy sähköpostien tarkistaminen tietyn ennalta määritellyn materiaalin poistamiseksi. Viestinnän sisällön arkaluontoisuus huomioon ottaen tässä asetuksessa lähdetään olettamasta, jonka mukaan tällaisen tietosisällön käsittely kohdistaa suuria riskejä luonnollisten henkilöiden oikeuksiin ja vapauksiin. Tämäntyyppisiä tietoja käsitellessään sähköisen viestintäpalvelun tarjoajan olisi aina kuultava valvontaviranomaista ennen käsittelyä. Kuuleminen olisi toteutettava asetuksen (EU) 2016/679 36 artiklan 2 ja 3 kohdan mukaisesti. Olettama ei kata sellaista tietosisällön käsittelyä, joka suoritetaan käyttäjän pyytämän palvelun tarjoamiseksi, mikäli käyttäjä on antanut suostumuksensa kyseiseen käsittelyyn ja käsittely suoritetaan palvelun kannalta ehdottoman välttämättömiin ja oikeasuhteisiin tarkoituksiin ja kestoon rajoittuen. Sen jälkeen, kun käyttäjä on lähettänyt sähköisen viestinnän sisällön ja aiottu käyttäjä tai aiotut käyttäjät ovat vastaanottaneet sen, sen tallentamisesta ja säilyttämisestä voi huolehtia käyttäjä(t) tai muu osapuoli, jonka vastuulle ne ovat antaneet kyseisten tietojen tallentamisen tai säilyttämisen. Tällaisten tietojen käsittelyssä on noudatettava asetusta (EU) 2016/679.

Komission teksti

Tarkistus

(19 a)  Olisi oltava mahdollista käsitellä sähköisen viestinnän tietoja sellaisten palvelujen tarjoamista varten, joita käyttäjä nimenomaisesti pyytää henkilökohtaiseen tarkoitukseen tai työhönsä liittyvään henkilökohtaiseen tarkoitukseen, kuten hakutoimintoja tai salasanojen indeksointitoimintoja, virtuaaliassistentin palveluja, tekstistä puheeksi -palvelua ja käännöspalvelua varten, mukaan lukien kuvasta puheeksi -palvelua tai muuta sellaista automaattista sisällön käsittelyä varten, jota vammaiset henkilöt käyttävät esteettömyystyökaluna. Käsittelyn pitäisi olla mahdollista ilman kaikkien käyttäjien suostumusta, mutta se voidaan tehdä vain, jos palvelua pyytävä käyttäjä antaa suostumuksensa. Tällainen erityissuostumus myös estää palveluntarjoajaa käsittelemästä kyseisiä tietoja muuhun tarkoitukseen.

Komission teksti

Tarkistus

(20)  Sähköisten viestintäverkkojen loppukäyttäjien päätelaitteet ja tällaisten päätelaitteiden käyttöä koskevat tiedot, jotka voivat muun muassa olla tallennettuina tällaiselle laitteelle, jotka voidaan lähettää siltä tai jotka voidaan pyytää tai käsitellä yhteyden muodostamiseksi toiseen laitteeseen tai verkkolaitteistoon, kuuluvat loppukäyttäjien yksityiselämän piiriin, jonka suojaamista Euroopan unionin perusoikeuskirja ja ihmisoikeuksien ja perusvapauksien suojaamiseksi tehty eurooppalainen yleissopimus edellyttävät. Koska nämä laitteet sisältävät tai käsittelevät tietoa, joka voi paljastaa tietoja yksilön tunne-elämästä ja poliittisesta ja sosiaalisesta elämästä, mukaan lukien viestinnän sisältö, kuvat, henkilöiden sijainti laitteen GPS-toimintojen avulla, yhteystietolistat ja muut laitteelle jo tallennetut tiedot, kyseisiä laitteita koskevat tiedot edellyttävät tehostettua yksityisyyden suojaa. Lisäksi vakoiluohjelmia, jäljitteitä, salattuja tunnisteita, seurantaevästeitä ja muita vastaavia ei-toivottuja seurantatiedostoja voi tulla loppukäyttäjän päätelaitteelle tämän tietämättä tietojen saamiseksi, salatun tiedon tallentamiseksi ja toimien jäljittämiseksi. Loppukäyttäjän laitetta koskevia tietoja voidaan kerätä myös etäältä tunnistamista ja jäljittämistä varten käyttämällä esimerkiksi laitesormenjäljen kaltaisia tekniikoita, usein loppukäyttäjän tietämättä, mikä voi vakavasti loukata näiden loppukäyttäjien yksityisyyttä. Tekniikat, joilla seurataan salaa loppukäyttäjiä esimerkiksi jäljittämällä heidän toimintaansa verkossa tai heidän päätelaitteidensa sijaintia tai joilla heikennetään loppukäyttäjien päätelaitteiden toimintaa, muodostavat vakavan uhan loppukäyttäjien yksityisyydelle. Näin ollen tällainen puuttuminen loppukäyttäjän päätelaitteeseen olisi sallittava ainoastaan loppukäyttäjän suostumuksella ja nimenomaisia ja avoimia tarkoituksia varten.

(20)  Sähköisten viestintäverkkojen käyttäjien päätelaitteet ja tällaisten päätelaitteiden käyttöä koskevat tiedot, jotka voivat muun muassa olla tallennettuina tällaiselle laitteelle, jotka voidaan lähettää siltä tai jotka voidaan pyytää tai käsitellä yhteyden muodostamiseksi toiseen laitteeseen tai verkkolaitteistoon, kuuluvat käyttäjien yksityiselämän piiriin, jonka suojaamista Euroopan unionin perusoikeuskirja ja ihmisoikeuksien ja perusvapauksien suojaamiseksi tehty eurooppalainen yleissopimus edellyttävät. Koska nämä laitteet sisältävät tai käsittelevät hyvin arkaluonteista tietoa, joka voi paljastaa tietoja yksilön käyttäytymisestä, psykologisista ominaisuuksista, tunne-elämästä sekä poliittisista ja sosiaalisista mieltymyksistä, mukaan lukien viestinnän sisältö, kuvat, henkilöiden sijainti heidän laitteensa GPS-toimintojen avulla, yhteystietolistat ja muut laitteelle jo tallennetut tiedot, kyseisiä laitteita koskevat tiedot edellyttävät tehostettua yksityisyyden suojaa. Käyttäjän laitetta koskevia tietoja voidaan kerätä myös etäältä tunnistamista ja jäljittämistä varten käyttämällä esimerkiksi laitesormenjäljen kaltaisia tekniikoita, usein käyttäjän tietämättä, mikä voi vakavasti loukata näiden käyttäjien yksityisyyttä. Lisäksi vakoiluohjelmia, jäljitteitä, salattuja tunnisteita ja ei-toivottuja seurantatiedostoja voi tulla loppukäyttäjän päätelaitteelle tämän tietämättä tietojen saamiseksi tai salatun tiedon tallentamiseksi. Tekniikat, joilla seurataan salaa käyttäjiä esimerkiksi jäljittämällä heidän toimintaansa verkossa tai heidän päätelaitteidensa sijaintia tai joilla heikennetään käyttäjien päätelaitteiden toimintaa, muodostavat vakavan uhan käyttäjien yksityisyydelle. Näin ollen tällainen puuttuminen käyttäjän päätelaitteeseen olisi sallittava ainoastaan käyttäjän suostumuksella ja nimenomaisia ja avoimia tarkoituksia varten. Käyttäjien olisi saatava kaikki asiaankuuluvat tiedot aiotusta käsittelystä selkeällä ja helposti ymmärrettävällä kielellä. Nämä tiedot olisi tarjottava erillään palvelun ehdoista.

Komission teksti

Tarkistus

(21)  Poikkeukset velvollisuudesta hankkia suostumus käyttää päätelaitteiden käsittely- ja tallennustoimintoja tai päätelaitteelle tallennettuja tietoja olisi rajoitettava tilanteisiin, joissa yksityisyyden loukkausta ei tapahdu tai se jää hyvin vähäiseksi. Suostumusta ei pitäisi pyytää esimerkiksi sellaiseen tekniseen tallentamiseen tai käyttöön, joka on ehdottoman välttämätöntä ja oikeassa suhteessa perusteltuun tarkoitukseen mahdollistaa sellaisen yksittäisen palvelun käyttö, jota loppukäyttäjä on nimenomaisesti pyytänyt. Tähän voi sisältyä evästeiden tallentaminen yhden yksittäisen istunnon ajaksi verkkosivustolla, jotta voidaan seurata loppukäyttäjän syötteitä tämän täyttäessä sähköisiä lomakkeita useilla sivuilla. Evästeet voi myös olla oikeutettu ja hyödyllinen väline esimerkiksi mitattaessa verkkosivustolle suuntautuvaa verkkoliikennettä. Sitä, että tietoyhteiskunnanpalvelun tarjoajat tarkistavat konfiguraation tarjotakseen palvelun loppukäyttäjien asetusten mukaisesti, ja pelkkää kirjausta siitä, ettei loppukäyttäjän laite voi vastaanottaa loppukäyttäjän pyytämää sisältöä, ei pitäisi katsoa tällaiselle laitteelle pääsyksi tai laitteen käsittelytoimintojen käytöksi.

(21)  Poikkeukset velvollisuudesta hankkia suostumus käyttää päätelaitteiden käsittely- ja tallennustoimintoja tai päätelaitteelle tallennettuja tietoja olisi rajoitettava tilanteisiin, joissa yksityisyyden loukkausta ei tapahdu tai se jää hyvin vähäiseksi. Suostumusta ei pitäisi pyytää esimerkiksi sellaiseen tekniseen tallentamiseen tai käyttöön, joka on ehdottoman välttämätöntä ja oikeassa suhteessa perusteltuun tarkoitukseen mahdollistaa sellaisen yksittäisen palvelun käyttö, jota käyttäjä on nimenomaisesti pyytänyt. Tähän voi sisältyä tietojen (kuten evästeiden ja tunnistimien) tallentaminen yhden yksittäisen istunnon ajaksi verkkosivustolla, jotta voidaan seurata käyttäjän syötteitä tämän täyttäessä sähköisiä lomakkeita useilla sivuilla. Seurantatekniikat, jos niitä käytetään asianmukaista yksityisyyden suojaa soveltaen, voivat myös olla oikeutettu ja hyödyllinen väline esimerkiksi mitattaessa verkkosivustolle suuntautuvaa verkkoliikennettä. Sitä, että tietoyhteiskunnanpalvelun tarjoajat voisivat tarkistaa konfiguraation tarjotakseen palvelun käyttäjien asetusten mukaisesti, ja pelkkää kirjausta, joka paljastaa sen, ettei käyttäjän laite voi vastaanottaa käyttäjän pyytämää sisältöä, ei pitäisi katsoa muuksi kuin oikeutetuksi pääsyksi.

Komission teksti

Tarkistus

(22)  Tiedon antamiseen ja loppukäyttäjän suostumuksen hankkimiseen käytettävien menetelmien olisi oltava mahdollisimman käyttäjäystävällisiä. Koska seurantaevästeitä ja muita seurantatekniikoita käytetään yleisesti, loppukäyttäjiltä pyydetään yhä useammin suostumusta seurantaevästeiden tallentamiseen päätelaitteelleen. Tämän seurauksena loppukäyttäjiä ylikuormitetaan suostumuspyynnöillä. Ongelmaan voidaan puuttua käyttämällä teknisiä keinoja, jotka mahdollistavat suostumuksen antamisen esimerkiksi avoimien ja käyttäjäystävällisten asetusten avulla. Sen vuoksi tässä asetuksessa olisi säädettävä mahdollisuudesta ilmaista suostumus käyttämällä asianmukaisia selaimen tai muun sovelluksen asetuksia. Valintojen, jotka loppukäyttäjät tekevät selaimensa tai muun sovelluksensa yleisissä yksityisyysasetuksissa, olisi oltava sitovia ja täytäntöönpanokelpoisia kolmansiin osapuoliin nähden. Verkkoselainten tyyppiset ohjelmistosovellukset mahdollistavat tiedon hakemisen ja esittämisen internetissä. Samat toiminnot on myös muuntyyppisillä sovelluksilla, esimerkiksi puheluihin ja viesteihin tai reitinohjaukseen käytettävillä sovelluksilla. Loppukäyttäjän ja verkkosivujen välinen vuorovaikutus tapahtuu suurelta osin verkkoselainten kautta. Tältä kannalta ne ovat erityisasemassa toimiakseen aktiivisessa roolissa loppukäyttäjän auttamiseksi valvomaan tiedon kulkua päätelaitteeseen ja päätelaitteesta. Verkkoselaimia voidaan käyttää portinvartijoina, joiden avulla loppukäyttäjät voivat estää pääsyn päätelaitteellaan (esimerkiksi älypuhelimella, tabletilla tai tietokoneella) oleviin tietoihin ja tietojen asettamisen päätelaitteelle.

(22)  Tiedon antamiseen ja loppukäyttäjän suostumuksen hankkimiseen käytettävien menetelmien olisi oltava mahdollisimman käyttäjäystävällisiä. Koska seurantaevästeitä ja muita seurantatekniikoita käytetään yleisesti, käyttäjiltä pyydetään yhä useammin suostumusta seurantaevästeiden tallentamiseen päätelaitteelleen. Tämän seurauksena käyttäjiä ylikuormitetaan suostumuspyynnöillä. Ongelmaan voidaan puuttua käyttämällä teknisiä keinoja, jotka mahdollistavat suostumuksen antamisen esimerkiksi avoimien ja käyttäjäystävällisten asetusten avulla. Sen vuoksi tässä asetuksessa olisi estettävä niin sanottujen cookie walls- ja cookie banners -käytäntöjen käyttö, sillä ne eivät auta käyttäjiä hallitsemaan omia henkilötietojaan ja yksityisyyttään tai saamaan tietoa oikeuksistaan. Tässä asetuksessa olisi säädettävä mahdollisuudesta ilmaista suostumus teknisin eritelmin, esimerkiksi käyttämällä asianmukaisia selaimen tai muun sovelluksen asetuksia. Näissä asetuksissa olisi oltava tietojen tallennusta käyttäjän päätelaitteeseen koskevia valintoja sekä selaimen tai muun sovelluksen lähettämä signaali, joka osoittaa käyttäjän mieltymyksiä muille osapuolille. Valintojen, jotka käyttäjät tekevät selaimensa tai muun sovelluksensa yleisissä yksityisyysasetuksissa, olisi oltava sitovia ja täytäntöönpanokelpoisia kolmansiin osapuoliin nähden. Verkkoselainten tyyppiset ohjelmistosovellukset mahdollistavat tiedon hakemisen ja esittämisen internetissä. Samat toiminnot on myös muuntyyppisillä sovelluksilla, esimerkiksi puheluihin ja viesteihin tai reitinohjaukseen käytettävillä sovelluksilla. Käyttäjän ja verkkosivujen välinen vuorovaikutus tapahtuu suurelta osin verkkoselainten kautta. Tältä kannalta ne ovat erityisasemassa toimiakseen aktiivisessa roolissa käyttäjän auttamiseksi valvomaan tiedon kulkua päätelaitteeseen ja päätelaitteesta. Verkkoselaimia, sovelluksia tai mobiilialustoja voidaan käyttää käyttäjän valintojen toteuttajina, joiden avulla käyttäjät voivat estää pääsyn päätelaitteellaan (esimerkiksi älypuhelimella, tabletilla tai tietokoneella) oleviin tietoihin ja tietojen asettamisen päätelaitteelle.

Komission teksti

Tarkistus

(23)  Sisäänrakennetun ja oletusarvoisen tietosuojan periaatteet kodifioitiin asetuksen (EU) 2016/679 25 artiklalla. Tällä hetkellä oletusarvoisina evästeasetuksina on useimmissa nykyisissä selaimissa ”Hyväksy evästeet”. Tietojen hakemisen ja esittämisen internetissä mahdollistavien ohjelmistojen tarjoajat olisi sen vuoksi velvoitettava konfiguroimaan ohjelmisto siten, että se tarjoaa vaihtoehdon estää kolmansia osapuolia asettamasta tietoa päätelaitteelle. Tämä esitetään usein vaihtoehtona ”Estä kolmannen osapuolen evästeet”. Loppukäyttäjille olisi tarjottava asetuksissa useita vaihtoehtoja, joissa yksityisyyden taso vaihtelee korkeammasta (esim. ”Älä hyväksy evästeitä”) matalampaan (esim. ”Hyväksy evästeet aina”) ja keskitasoiseen (esim. ”Estä kolmannen osapuolen evästeet” tai ”Hyväksy vain ensimmäisen osapuolen evästeet”). Tällaisia yksityisyysasetukset olisi esitettävä helposti erottuvalla ja ymmärrettävällä tavalla.

(23)  Sisäänrakennetun ja oletusarvoisen tietosuojan periaatteet kodifioitiin asetuksen (EU) 2016/679 25 artiklalla. Tällä hetkellä oletusarvoisina evästeasetuksina on useimmissa nykyisissä selaimissa ”Hyväksy evästeet”. Tietojen hakemisen ja esittämisen internetissä mahdollistavien ohjelmistojen tarjoajat olisi sen vuoksi velvoitettava konfiguroimaan ohjelmisto siten, että se tarjoaa vaihtoehdon estää oletusarvoisesti muita osapuolia harjoittamasta monialaista seurantaa ja asettamasta tietoa päätelaitteelle. Tämä esitetään usein vaihtoehtona ”Estä kolmannen osapuolen seuraimet ja evästeet”. Käyttäjille olisi tarjottava oletusarvoisesti asetuksissa useita vaihtoehtoja, joissa yksityisyyden taso vaihtelee korkeammasta (esim. ”Älä hyväksy seuraimia äläkä evästeitä”) matalampaan (esim. ”Hyväksy seuraimet ja evästeet aina”) ja keskitasoiseen (esim. ”Estä kaikki seuraimet ja evästeet, jotka eivät ole välttämättömiä käyttäjän nimenomaisesti pyytämän palvelun tarjoamiseksi” tai ”Estä kaikki monialainen seuranta”). Nämä vaihtoehdot voivat olla myös tarkemmin jaoteltuja. Yksityisyysasetuksiin olisi sisällyttävä myös vaihtoehtoja, joiden avulla käyttäjä voi päättää esimerkiksi, käytetäänkö Flash-, JavaScript- tai muuta samankaltaista ohjelmistoa, jos verkkosivusto voi kerätä käyttäjältä geopaikannustietoja tai jos sillä on pääsy tiettyihin laitteistoihin, kuten web-kameraan tai mikrofoniin. Tällaisia yksityisyysasetukset olisi esitettävä helposti erottuvalla, puolueettomalla ja ymmärrettävällä tavalla.

Komission teksti

Tarkistus

(24)  Jotta verkkoselaimet voisivat saada asetuksessa (EU) 2016/679 määritellyn loppukäyttäjien suostumuksen esimerkiksi kolmannen osapuolen seurantaevästeiden tallentamiseen, niiden olisi muun muassa vaadittava päätelaitteen loppukäyttäjältä selkeä suostumuksen ilmaiseva toimi, jolla hän antaa vapaaehtoisen, nimenomaisen, tietoisen ja yksiselitteisen suostumuksen tällaisten evästeiden tallentamiseen päätelaitteelle ja lukemiseen päätelaitteelta. Tällaiset toimet voidaan katsoa suostumuksen ilmaiseviksi esimerkiksi silloin, kun loppukäyttäjien edellytetään valitsevan omasta tahdostaan ”Hyväksy kolmannen osapuolen evästeet” ja vahvistavan suostumuksensa ja kun loppukäyttäjät saavat tarpeelliset tiedot valinnan tekemiseksi. Tätä varten on tarpeen edellyttää internet-yhteyden mahdollistavien ohjelmistojen tarjoajilta, että asentamisen yhteydessä loppukäyttäjille annetaan tiedot mahdollisuudesta valita yksityisyysasetukset eri vaihtoehdoista ja pyydetään heitä tekemään valinta. Annetut tiedot eivät saisi varoittaa loppukäyttäjiä valitsemasta korkeamman tason yksityisyysasetuksia, ja niihin olisi sisällyttävä asiaankuuluvat tiedot tietokoneelle tallennettavien kolmannen osapuolen evästeiden sallimiseen liittyvistä riskeistä, mukaan lukien henkilöiden selaushistorioiden kokoaminen pitkältä ajalta ja tällaisten tietojen käyttö kohdennetun mainonnan lähettämiseen. Verkkoselaimia kannustetaan tarjoamaan loppukäyttäjille helppoja tapoja muuttaa yksityisyysasetuksia milloin tahansa käytön aikana ja antamaan käyttäjälle mahdollisuus yksittäisten verkkosivustojen kohdalla tehtäviin poikkeuksiin tai verkkosivustojen valkolistaukseen tai mahdollisuus täsmentää, miltä verkkosivuilta (kolmannen) osapuolen evästeet sallitaan tai estetään kaikissa tapauksissa.

Poistetaan.

Komission teksti

Tarkistus

(25)  Pääsy sähköisiin viestintäverkkoihin edellyttää tiettyjen datapakettien säännöllistä lähettämistä, jotta voidaan muodostaa tai säilyttää yhteys verkkoon tai muihin laitteisiin verkossa. Lisäksi laitteilla on oltava yksilöllinen osoite, jotta ne voidaan yksilöidä verkossa. Langattomien ja matkapuhelinten standardit edellyttävät niin ikään aktiivisten signaalien lähettämistä yksilöllisin tunnistein, joihin kuuluvat muun muassa MAC-osoite, IMEI (International Mobile Station Equipment Identity) ja IMSI. Yksittäinen langaton tukiasema (lähetin ja vastaanotin), kuten langaton liityntäpiste, voi vastaanottaa tällaista tietoa tietyllä säteellä. Saataville on tullut seurantapalveluja, jotka laitteisiin liittyvien tietojen lukemisen perusteella tarjoavat erilaisia toimintoja, kuten henkilölaskentaa, tietoa jonossa odottavien henkilöiden lukumäärästä, henkilöiden lukumäärän määritystä tietyllä alueella jne. Tätä tietoa voidaan käyttää myös tarkoituksiin, jotka loukkaavat yksityisyyttä enemmän, kuten loppukäyttäjille suunnattuun kaupalliseen viestintään yksilöllistettyjen tarjousten lähettämiseksi esimerkiksi silloin, kun he saapuvat myymälöihin. Kaikkiin näistä toiminnoista ei liity suuria riskejä yksityisyyden kannalta, mutta osaan liittyy, esimerkiksi silloin kun henkilöitä seurataan pitkällä aikavälillä, myös toistuvia käyntejä yksittäisiin paikkoihin. Tällaisia käytäntöjä harjoittavien palveluntarjoajien olisi asetettava seurannan kattaman alueen reunalle selvästi näkyviin tiedot, jotka kertovat loppukäyttäjille ennen näiden tuloa määritellylle alueelle, että teknologia on käytössä tietyllä säteellä, sekä ilmoittavat seurannan tarkoituksen, seurannasta vastaavan henkilön ja mahdolliset toimenpiteet, joilla päätelaitteen loppukäyttäjä voi minimoida tiedonkeruun tai estää sen. Lisätietoja olisi annettava silloin, kun kerätään henkilötietoja asetuksen (EU) 2016/679 13 artiklan mukaisesti.

(25)  Pääsy sähköisiin viestintäverkkoihin edellyttää tiettyjen datapakettien säännöllistä lähettämistä, jotta voidaan muodostaa tai säilyttää yhteys verkkoon tai muihin laitteisiin verkossa. Lisäksi laitteilla on oltava yksilöllinen osoite, jotta ne voidaan yksilöidä verkossa. Langattomien ja matkapuhelinten standardit edellyttävät niin ikään aktiivisten signaalien lähettämistä yksilöllisin tunnistein, joihin kuuluvat muun muassa MAC-osoite, IMEI (International Mobile Station Equipment Identity) ja IMSI. Yksittäinen langaton tukiasema (lähetin ja vastaanotin), kuten langaton liityntäpiste, voi vastaanottaa tällaista tietoa tietyllä säteellä. Saataville on tullut seurantapalveluja, jotka laitteisiin liittyvien tietojen lukemisen perusteella tarjoavat erilaisia toimintoja, kuten henkilölaskentaa, tietoa jonossa odottavien henkilöiden lukumäärästä, henkilöiden lukumäärän määritystä tietyllä alueella jne. Tätä tietoa voidaan käyttää myös tarkoituksiin, jotka loukkaavat yksityisyyttä enemmän, kuten käyttäjille suunnattuun kaupalliseen viestintään yksilöllistettyjen tarjousten lähettämiseksi esimerkiksi silloin, kun he saapuvat myymälöihin. Kaikkiin näistä toiminnoista ei liity suuria riskejä yksityisyyden kannalta, mutta osaan liittyy, esimerkiksi silloin kun henkilöitä seurataan pitkällä aikavälillä, myös toistuvia käyntejä yksittäisiin paikkoihin. Tällaisia käytäntöjä harjoittavien palveluntarjoajien olisi asetettava seurannan kattaman alueen reunalle selvästi näkyviin tiedot, jotka kertovat käyttäjille ennen näiden tuloa määritellylle alueelle, että teknologia on käytössä tietyllä säteellä, sekä ilmoittavat seurannan tarkoituksen, seurannasta vastaavan henkilön ja mahdolliset toimenpiteet, joilla päätelaitteen käyttäjä voi minimoida tiedonkeruun tai estää sen. Lisätietoja olisi annettava silloin, kun kerätään henkilötietoja asetuksen (EU) 2016/679 13 artiklan mukaisesti. Lisäksi näiden palveluntarjoajien olisi joko saatava käyttäjän suostumus tai anonymisoitava tiedot välittömästi ja rajoitettava käsittelyn tarkoitus ainoastaan tilastolliseen laskentaan, joka on rajattu tiettyyn aikaan ja paikkaan, sekä tarjottava tosiasiallista mahdollisuutta olla osallistumatta.

Komission teksti

Tarkistus

(26)  Kun sähköisten viestintäpalvelujen tarjoajien suorittama sähköisen viestinnän tietojen käsittely kuuluu tämän asetuksen soveltamisalaan, tässä asetuksessa olisi säädettävä unionin tai jäsenvaltioiden mahdollisuudesta tietyin edellytyksin rajoittaa lailla tiettyjä velvollisuuksia ja oikeuksia silloin kun tällainen rajoittaminen on välttämätön ja oikeasuhteinen toimenpide demokraattisessa yhteiskunnassa erityisten yleisten etujen, kuten kansallisen turvallisuuden, puolustuksen tai yleisen turvallisuuden takaamiseksi sekä rikosten ennalta estämisen, tutkimisen, paljastamisen tai rikoksiin liittyvien syytetoimien tai rikosoikeudellisten seuraamusten täytäntöönpanon takaamiseksi, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhilta suojelu ja tällaisten uhkien ehkäisy sekä muut tärkeät unionin tai jäsenvaltion yleisen edun mukaiset tavoitteet, erityisesti unionille tai jäsenvaltiolle tärkeä taloudellinen tai rahoituksellinen etu tai valvonta-, tarkastus- tai sääntelytehtävä, joka liittyy julkisen vallan käyttämiseen tällaisten etujen osalta. Näin ollen tämä asetus ei saisi vaikuttaa jäsenvaltioiden mahdollisuuteen harjoittaa sähköisen viestinnän laillista kuuntelua tai toteuttaa muita toimenpiteitä, jos se on tarpeen ja oikeassa suhteessa edellä mainittujen yleisten etujen takaamiseksi, Euroopan unionin perusoikeuskirjan ja ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn eurooppalaisen yleissopimuksen mukaisesti, sellaisina kuin niitä on tulkittu Euroopan unionin tuomioistuimen ja Euroopan ihmisoikeustuomioistuimen oikeuskäytännössä. Sähköisten viestintäpalvelujen tarjoajien olisi huolehdittava asianmukaisista menettelyistä toimivaltaisten viranomaisten oikeutettujen pyyntöjen helpottamiseksi, tarvittaessa myös ottaen huomioon 3 artiklan 3 kohdan mukaisesti nimetyn edustajan rooli.

(26)  Kun sähköisten viestintäpalvelujen tarjoajien suorittama sähköisen viestinnän tietojen käsittely kuuluu tämän asetuksen soveltamisalaan, tällä asetuksella ei rajoiteta unionin tai jäsenvaltioiden mahdollisuutta tietyin edellytyksin rajoittaa lailla tiettyjä tässä asetuksessa säädettyjä velvollisuuksia ja oikeuksia silloin kun tällainen rajoittaminen kohdistuu henkilöihin, joiden epäillään syyllistyneen rikokseen, ja on välttämätön ja oikeasuhteinen toimenpide demokraattisessa yhteiskunnassa erityisten yleisten etujen, kuten kansallisen turvallisuuden, puolustuksen tai yleisen turvallisuuden takaamiseksi sekä rikosten ennalta estämisen, tutkimisen, paljastamisen tai rikoksiin liittyvien syytetoimien tai rikosoikeudellisten seuraamusten täytäntöönpanon takaamiseksi. Näin ollen tämä asetus ei saisi vaikuttaa jäsenvaltioiden mahdollisuuteen harjoittaa sähköisen viestinnän laillista kuuntelua tai toteuttaa muita toimenpiteitä, jos se on tarpeen ja oikeassa suhteessa edellä mainittujen yleisten etujen takaamiseksi, Euroopan unionin perusoikeuskirjan ja ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn eurooppalaisen yleissopimuksen mukaisesti, sellaisina kuin niitä on tulkittu Euroopan unionin tuomioistuimen ja Euroopan ihmisoikeustuomioistuimen oikeuskäytännössä.

Komission teksti

Tarkistus

(29)  Käytössä on teknologiaa, jonka avulla sähköisten viestintäpalvelujen tarjoajat voivat rajoittaa loppukäyttäjien vastaanottamia ei-toivottuja puheluja eri tavoin, muun muassa estämällä ns. mykät puhelut (silent calls) ja muut petos- ja häirintäsoitot. Yleisesti saatavilla olevien, henkilöiden välisten numeroihin perustuvien viestintäpalvelujen tarjoajien olisi käytettävä tätä teknologiaa ja suojattava loppukäyttäjiä häirintäsoitoilta maksutta. Palveluntarjoajien olisi varmistettava, että loppukäyttäjät ovat tietoisia näistä toiminnoista, esimerkiksi julkistamalla se verkkosivustollaan.

(29)  Käytössä on teknologiaa, jonka avulla sähköisten viestintäpalvelujen tarjoajat voivat rajoittaa loppukäyttäjien vastaanottamia ei-toivottuja puheluja eri tavoin, muun muassa estämällä ns. mykät puhelut (silent calls), muut petos- ja häirintäsoitot tai markkinointipuhelut tietyllä tunnuksella tai prefiksillä. Yleisesti saatavilla olevien, henkilöiden välisten numeroihin perustuvien viestintäpalvelujen tarjoajien olisi käytettävä tätä teknologiaa ja suojattava loppukäyttäjiä häirintäsoitoilta maksutta. Palveluntarjoajien olisi varmistettava, että loppukäyttäjät ovat tietoisia näistä toiminnoista, esimerkiksi julkistamalla se verkkosivustollaan.

Komission teksti

Tarkistus

(30)  Yleisesti saatavilla olevat sähköisten viestintäpalvelujen loppukäyttäjien tilaajaluettelot ovat levinneet laajalle. Yleisesti saatavilla olevilla luetteloilla tarkoitetaan mitä tahansa luetteloa tai palvelua, joka sisältää tietoja loppukäyttäjistä, kuten puhelinnumerot (myös matkapuhelinnumerot) ja sähköpostiyhteystiedot, ja joka käsittää numerotiedustelupalvelut. Luonnollisen henkilön oikeus yksityisyyteen ja henkilötietojen suojaan edellyttää, että loppukäyttäjiltä, jotka ovat luonnollisia henkilöitä, pyydetään suostumus ennen heidän henkilötietojensa sisällyttämistä luetteloon. Oikeushenkilöiden oikeutettu etu edellyttää, että loppukäyttäjillä, jotka ovat oikeushenkilöitä, on mahdollisuus kieltäytyä niitä koskevien tietojen sisällyttämisestä luetteloon.

(30)  Yleisesti saatavilla olevat sähköisten viestintäpalvelujen loppukäyttäjien tilaajaluettelot ovat levinneet laajalle. Yleisesti saatavilla olevilla luetteloilla tarkoitetaan mitä tahansa luetteloa tai palvelua, joka sisältää tietoja loppukäyttäjistä, kuten puhelinnumerot (myös matkapuhelinnumerot) ja sähköpostiyhteystiedot, ja joka käsittää numerotiedustelupalvelut. Luonnollisen henkilön oikeus yksityisyyteen ja henkilötietojen suojaan edellyttää, että käyttäjiltä pyydetään suostumus ennen heidän henkilötietojensa sisällyttämistä luetteloon. Oikeushenkilöiden oikeutettu etu edellyttää, että loppukäyttäjillä on mahdollisuus kieltäytyä niitä koskevien tietojen sisällyttämisestä luetteloon.

Komission teksti

Tarkistus

(31)  Jos loppukäyttäjät, jotka ovat luonnollisia henkilöitä, antavat suostumuksensa tietojensa sisällyttämiselle tällaisiin luetteloihin, niiden olisi voitava määrittää suostumuspohjaisesti, mitkä henkilötietojen luokat luetteloon sisällytetään (esim. nimi, sähköpostiosoite, kotiosoite, käyttäjätunnus ja puhelinnumero). Lisäksi yleisesti saatavilla olevien luettelojen julkaisijoiden olisi ilmoitettava loppukäyttäjille luettelon käyttötarkoituksista ja hakutoiminnoista ennen näiden sisällyttämistä luetteloon. Loppukäyttäjien olisi voitava määrittää suostumuksellaan henkilötietoluokat, joiden perusteella heidän yhteystietojaan voidaan hakea. Luetteloon sisällytettyjen henkilötietojen luokkien ja niiden henkilötietojen luokkien, joiden perusteella loppukäyttäjän yhteystietoja voidaan hakea, ei tulisi välttämättä olla samoja.

(31)  Jos käyttäjät antavat suostumuksensa tietojensa sisällyttämiselle tällaisiin luetteloihin, niiden olisi voitava määrittää suostumuspohjaisesti, mitkä henkilötietojen luokat luetteloon sisällytetään (esim. nimi, sähköpostiosoite, kotiosoite, käyttäjätunnus ja puhelinnumero). Lisäksi yleisesti saatavilla olevien luettelojen julkaisijoiden tai sähköisten viestintäpalvelujen tarjoajien olisi ilmoitettava loppukäyttäjille luettelon käyttötarkoituksista ja hakutoiminnoista ennen näiden sisällyttämistä luetteloon. Käyttäjien olisi voitava määrittää suostumuksellaan henkilötietoluokat, joiden perusteella heidän yhteystietojaan voidaan hakea. Luetteloon sisällytettyjen henkilötietojen luokkien ja niiden henkilötietojen luokkien, joiden perusteella käyttäjän yhteystietoja voidaan hakea, ei tulisi välttämättä olla samoja.

Komission teksti

Tarkistus

(32)  Tässä asetuksessa suoramarkkinoinnilla tarkoitetaan mitä tahansa mainonnan muotoa, jolla luonnollinen henkilö tai oikeushenkilö lähettää suoramarkkinointiviestejä suoraan yhdelle tai useammalle yksilöidylle tai yksilöitävissä olevalle loppukäyttäjälle sähköisiä viestintäpalveluja käyttämällä. Kaupallisissa tarkoituksissa tarjottavien tuotteiden ja palvelujen lisäksi tämän olisi katettava myös viestit, joita poliittiset puolueet lähettävät luonnollisille henkilöille sähköisen viestintäpalvelujen välityksellä puolueidensa mainostamiseksi. Saman olisi pädettävä myös viesteihin, joita muut voittoa tavoittelemattomat organisaatiot lähettävät organisaationsa tarkoitusten tukemiseksi.

(32)  Tässä asetuksessa suoramarkkinoinnilla tarkoitetaan mitä tahansa mainonnan muotoa, jolla luonnollinen henkilö tai oikeushenkilö lähettää suoramarkkinointiviestejä suoraan yhdelle tai useammalle yksilöidylle tai yksilöitävissä olevalle loppukäyttäjälle sähköisiä viestintäpalveluja käyttämällä mainonnan muodosta riippumatta. Kaupallisissa tarkoituksissa tarjottavien tuotteiden ja palvelujen lisäksi tämän olisi katettava myös viestit, joita poliittiset puolueet lähettävät luonnollisille henkilöille sähköisen viestintäpalvelujen välityksellä puolueidensa mainostamiseksi. Saman olisi pädettävä myös viesteihin, joita muut voittoa tavoittelemattomat organisaatiot lähettävät organisaationsa tarkoitusten tukemiseksi.

Komission teksti

Tarkistus

(33)  Olisi säädettävä suojatoimista loppukäyttäjien suojelemiseksi suoramarkkinointiin käytettävältä ei-toivotulta viestinnältä, joka loukkaa loppukäyttäjien yksityiselämää. Yksityisyyden loukkaaminen ja häirintä katsotaan suhteellisesti samanasteiseksi riippumatta eri teknologioista ja kanavista, joita kyseiseen sähköiseen viestintään käytetään, kuten automatisoidut soitto- ja viestintäjärjestelmät, pikaviestisovellukset, sähköpostit, tekstiviestit, multimediaviestit ja Bluetooth. Sen vuoksi on perusteltua vaatia, että loppukäyttäjältä hankitaan suostumus ennen suoramarkkinointitarkoituksiin käytettävän kaupallisen sähköisen viestinnän lähettämistä loppukäyttäjille, jotta voidaan tehokkaasti suojella luonnollisia henkilöitä yksityiselämän loukkaamiselta ja oikeushenkilöiden oikeutettuja etuja Koska on tarpeen taata oikeusvarmuus ja varmistaa, että ei-toivotulta kaupalliselta viestinnältä suojaavissa säännöissä otetaan huomioon tulevaisuuden vaatimukset, on perusteltua määritellä yhdet yhteiset säännöt, jotka eivät vaihtele ei-toivottuun viestintään käytettävän teknologian mukaan taatessaan yhtäläisen suojan kaikille kansalaisille kaikkialla unionissa. On kuitenkin perusteltua sallia sähköpostiyhteystietojen käyttö jo olemassa olevassa asiakassuhteessa samankaltaisten tuotteiden tai palvelujen tarjoamiseksi. Tämä mahdollisuus olisi oltava vain sillä samalla yrityksellä, joka on saanut sähköiset yhteystiedot asetuksen (EU) 2016/679 mukaisesti.

(33)  Olisi säädettävä suojatoimista loppukäyttäjien suojelemiseksi ei-toivotulta viestinnältä tai suoramarkkinoinnilta, jotka loukkaavat loppukäyttäjien yksityiselämää. Yksityisyyden loukkaaminen ja häirintä katsotaan suhteellisesti samanasteiseksi riippumatta eri teknologioista ja kanavista, joita kyseiseen sähköiseen viestintään käytetään, kuten automatisoidut soitto- ja viestintäjärjestelmät, pikaviestisovellukset, sähköpostit, tekstiviestit, multimediaviestit ja Bluetooth. Sen vuoksi on perusteltua vaatia, että loppukäyttäjältä hankitaan suostumus ennen suoramarkkinointitarkoituksiin käytettävän kaupallisen sähköisen viestinnän lähettämistä loppukäyttäjille, jotta voidaan tehokkaasti suojella luonnollisia henkilöitä yksityiselämän loukkaamiselta ja oikeushenkilöiden oikeutettuja etuja On tarpeen taata oikeusvarmuus ja varmistaa, että ei-toivotulta kaupalliselta viestinnältä suojaavissa säännöissä otetaan huomioon tulevaisuuden vaatimukset ja niillä perustellaan sellaisten yksien yhteisten sääntöjen määritteleminen, jotka eivät vaihtele ei-toivottuun viestintään käytettävän teknologian mukaan taatessaan yhtä korkeatasoisen suojan kaikille henkilöille kaikkialla unionissa. On kuitenkin perusteltua sallia sähköpostiyhteystietojen käyttö jo olemassa olevassa asiakassuhteessa samankaltaisten tuotteiden tai palvelujen tarjoamiseksi. Tämä mahdollisuus olisi oltava vain sillä samalla yrityksellä, joka on saanut sähköiset yhteystiedot asetuksen (EU) 2016/679 mukaisesti.

Komission teksti

Tarkistus

(34)  Kun loppukäyttäjät ovat antaneet suostumuksensa ottaa vastaan suoramarkkinointiin käytettävää ei-toivottua viestintää, loppukäyttäjien olisi myös voitava perua suostumuksensa milloin tahansa helpolla tavalla. Suoramarkkinointitarkoituksessa tapahtuvaa ei-toivottua viestintää koskevien unionin sääntöjen tosiasiallisen täytäntöönpanon helpottamiseksi on tarpeen kieltää väärien henkilöllisyyksien tai väärien vastausosoitteiden tai -numeroiden käyttö lähetettäessä ei-toivottua viestintää suoramarkkinointitarkoituksessa. Ei-toivotun markkinointiviestinnän olisi näin ollen oltava selvästi tunnistettavissa tällaiseksi viestinnäksi, ja siinä olisi mainittava viestinnän lähettävän oikeushenkilön tai luonnollisen henkilön identiteetti tai se, kenen puolesta viestintä lähetetään, sekä annettava tarvittavat tiedot vastaanottajille, jotta nämä voivat käyttää oikeuttaan kieltäytyä vastaanottamasta uusia kirjallisia ja/tai suullisia markkinointiviestejä.

(34)  Kun loppukäyttäjät ovat antaneet suostumuksensa ottaa vastaan suoramarkkinointiin käytettävää ei-toivottua viestintää, loppukäyttäjien olisi myös voitava perua suostumuksensa milloin tahansa helpolla tavalla. Suoramarkkinointitarkoituksessa tapahtuvaa ei-toivottua viestintää koskevien unionin sääntöjen tosiasiallisen täytäntöönpanon helpottamiseksi on tarpeen kieltää väärien henkilöllisyyksien tai väärien vastausosoitteiden tai -numeroiden käyttö lähetettäessä ei-toivottua viestintää suoramarkkinointitarkoituksessa.

Komission teksti

Tarkistus

(35)  Jotta suostumus olisi helppo peruuttaa, suoramarkkinointia sähköpostitse harjoittavien oikeushenkilöiden tai luonnollisten henkilöiden olisi annettava käyttöön linkki tai voimassa oleva sähköpostiosoite, jota loppukäyttäjät voivat helposti käyttää peruuttaakseen suostumuksensa. Oikeushenkilöiden tai luonnollisten henkilöiden, jotka harjoittavat suoramarkkinointia puhelimitse puhelinmyyjien ja automatisoitujen soitto- ja viestintäjärjestelmien kautta, olisi esitettävä linjansa tunnistus, johon yritykselle voidaan soittaa, tai erityinen tunnus, joka yksilöi puhelun markkinointipuheluksi.

(Tarkistus ei vaikuta suomenkieliseen versioon.)

Komission teksti

Tarkistus

(36)  Puhelinmyyjän suoramarkkinointipuhelut, joissa ei käytetä automatisoituja soitto- ja viestintäjärjestelmiä, ovat hinnakkaampia lähettäjälle aiheuttamatta kuitenkaan taloudellisia kustannuksia loppukäyttäjille. Jäsenvaltioiden olisi näin ollen voitava perustaa ja/tai pitää voimassa kansallisia järjestelmiä, joissa sallitaan tällaiset puhelut loppukäyttäjille edellyttäen, etteivät nämä eivät ole vastustaneet niitä.

(36)  Puhelinmyyjän suoramarkkinointipuhelut, joissa ei käytetä automatisoituja soitto- ja viestintäjärjestelmiä, ovat hinnakkaampia lähettäjälle aiheuttamatta kuitenkaan taloudellisia kustannuksia loppukäyttäjille, minkä vuoksi jäsenvaltioilla on oltava mahdollisuus perustaa ja/tai pitää voimassa kansallisia järjestelmiä, joissa sallitaan tällaiset puhelut loppukäyttäjille edellyttäen, etteivät nämä eivät ole vastustaneet niitä.

Komission teksti

Tarkistus

(37)  Sähköisiä viestintäpalveluja tarjoavien palveluntarjoajien olisi ilmoitettava loppukäyttäjille toimenpiteistä, joita nämä voivat toteuttaa viestintänsä turvallisuuden suojelemiseksi esimerkiksi käyttämällä erityisiä ohjelmisto- tai salaustekniikoita. Velvollisuus tiedottaa loppukäyttäjille erityisistä turvallisuusriskeistä ei poista palveluntarjoajalta velvoitetta ryhtyä omalla kustannuksellaan välittömiin ja asianmukaisiin toimiin uusien ennakoimattomien turvallisuusriskien poistamiseksi ja palvelun normaalin turvallisuustason palauttamiseksi. Turvallisuusriskejä koskeva tieto olisi annettava tilaajalle veloituksetta. Turvallisuutta arvioidaan asetuksen (EU) 2016/679 32 artiklan mukaisesti.

(37)  Sähköisiä viestintäpalveluja tarjoavien palveluntarjoajien olisi käsiteltävä sähköisen viestinnän tietoja siten, että estetään luvaton pääsy tietoihin sekä niiden luvaton luovuttaminen tai muuttaminen ja varmistetaan, että tällainen luvaton pääsy tietoihin, niiden luovuttaminen tai muuttaminen voidaan selvittää ja että tällaista sähköistä viestintää suojataan käyttämällä erityisiä ohjelmisto- ja salaustekniikoita. Velvollisuus tiedottaa loppukäyttäjille erityisistä turvallisuusriskeistä ei poista palveluntarjoajalta velvoitetta ryhtyä omalla kustannuksellaan välittömiin ja asianmukaisiin toimiin uusien ennakoimattomien turvallisuusriskien poistamiseksi ja palvelun normaalin turvallisuustason palauttamiseksi. Turvallisuusriskejä koskeva tieto olisi annettava tilaajalle veloituksetta. Turvallisuutta arvioidaan asetuksen (EU) 2016/679 32 artiklan mukaisesti. Eurooppalaisen sähköisen viestinnän säännöstön 40 artiklan velvoitteita on sovellettava kaikkiin tämän asetuksen soveltamisalaan kuuluviin palveluihin verkkojen ja palvelujen turvallisuuden sekä niihin liittyvien turvallisuusvelvoitteiden osalta.

Komission teksti

Tarkistus

(38)  Täyden yhdenmukaisuuden varmistamiseksi asetuksen (EU) 2016/679 kanssa tämän asetuksen säännösten täytäntöönpanon valvonta olisi annettava tehtäväksi samoille viranomaisille, jotka vastaavat asetuksen (EU) 2016/679 säännösten täytäntöönpanon valvonnasta, ja siinä olisi nojauduttava asetuksen (EU) 2016/679 mukaiseen yhdenmukaisuusmekanismiin. Jäsenvaltioilla olisi voitava olla useampia kuin yksi valvontaviranomainen oman perustuslakinsa, organisaationsa ja hallintorakenteensa mukaisesti. Valvontaviranomaisten olisi myös vastattava tämän asetuksen soveltamisen seurannasta, joka koskee oikeushenkilöihin liittyviä sähköisen viestinnän tietoja. Tällaiset lisätehtävät eivät saisi vaarantaa valvontaviranomaisen kykyä hoitaa henkilötietojen suojeluun liittyvät tehtävänsä asetuksen (EU) 2016/679 ja tämän asetuksen mukaisesti. Jokaiselle valvontaviranomaiselle olisi osoitettava tarvittavat lisäresurssit rahoituksen, henkilöstön, tilojen ja infrastruktuurin osalta, jotta ne voivat hoitaa tehokkaasti tämän asetuksen mukaiset tehtävät.

(38)  Täyden yhdenmukaisuuden varmistamiseksi asetuksen (EU) 2016/679 kanssa tämän asetuksen säännösten täytäntöönpanon valvonta olisi annettava tehtäväksi samoille viranomaisille, jotka vastaavat asetuksen (EU) 2016/679 säännösten täytäntöönpanon valvonnasta, ja siinä olisi nojauduttava asetuksen (EU) 2016/679 mukaiseen yhdenmukaisuusmekanismiin. Jäsenvaltioilla olisi voitava olla useampia kuin yksi valvontaviranomainen oman perustuslakinsa, organisaationsa ja hallintorakenteensa mukaisesti. Valvontaviranomaisten olisi myös vastattava tämän asetuksen soveltamisen seurannasta, joka koskee oikeushenkilöihin liittyviä sähköisen viestinnän tietoja. Jos jäsenvaltiossa on useampi kuin yksi valvontaviranomainen, näiden viranomaisten on tehtävä yhteistyötä. Niiden olisi tehtävä yhteistyötä myös eurooppalaisen sähköisen viestinnän säännöstön noudattamisen valvojaksi nimettyjen viranomaisten ja muiden asiaankuuluvien lainvalvontaviranomaisten, kuten kuluttajansuojaviranomaisten, kanssa. Tällaiset lisätehtävät eivät saisi vaarantaa valvontaviranomaisen kykyä hoitaa henkilötietojen suojeluun liittyvät tehtävänsä asetuksen (EU) 2016/679 ja tämän asetuksen mukaisesti. Jokaiselle valvontaviranomaiselle olisi osoitettava tarvittavat lisäresurssit rahoituksen, henkilöstön, tilojen ja infrastruktuurin osalta, jotta ne voivat hoitaa tehokkaasti tämän asetuksen mukaiset tehtävät.

Komission teksti

Tarkistus

(38 a)  Tämän asetuksen säännösten noudattamisen valvonta edellyttää usein vähintään kahden jäsenvaltion kansallisten valvontaviranomaisten välistä yhteistyötä esimerkiksi päätelaitteiden luottamuksellisuuteen puuttumisen torjunnassa. Jotta varmistetaan sujuva ja nopea yhteistyö tällaisissa tapauksissa, on tämän asetuksen II lukuun sovellettava asetuksessa (EU) 2016/679 vahvistetun yhteistyö- ja yhdenmukaisuusmekanismin menettelyjä. Sen vuoksi Euroopan tietosuojaneuvoston olisi edistettävä tämän asetuksen yhdenmukaista soveltamista kaikkialla unionissa antamalla yhdenmukaisuusmekanismeihin liittyviä lausuntoja tai tekemällä sitovia päätöksiä asetuksen (EU) 2016/679 65 artiklan mukaisen kiistanratkaisumenettelyn yhteydessä tämän asetuksen lukuun II liittyvissä kysymyksissä.

Komission teksti

Tarkistus

(39)  Jokaisen valvontaviranomaisen olisi oltava oman jäsenvaltionsa alueella toimivaltainen käyttämään valtuuksia ja suorittamaan tehtäviä, jotka sille on annettu tämän asetuksen nojalla. Jotta voidaan varmistaa tämän asetuksen johdonmukainen seuranta ja täytäntöönpano kaikkialla unionissa, valvontaviranomaisilla olisi oltava kaikissa jäsenvaltioissa samat tehtävät ja valtuudet saattaa tämän asetuksen rikkomiset lainkäyttöviranomaisten tietoon ja panna vireille oikeustoimet, sanotun kuitenkaan rajoittamatta syyttäjäviranomaisten jäsenvaltion lainsäädännön mukaisia valtuuksia. Jäsenvaltioita ja niiden valvontaviranomaisia kehotetaan ottamaan tämän asetuksen soveltamisessa huomioon mikroyritysten sekä pienten ja keskisuurten yritysten erityistarpeet.

(39)  Jokaisen valvontaviranomaisen olisi oltava oman jäsenvaltionsa alueella toimivaltainen käyttämään valtuuksia ja suorittamaan tehtäviä, kuten tekemään sitovia päätöksiä, jotka sille on annettu tämän asetuksen nojalla. Jotta voidaan varmistaa tämän asetuksen johdonmukainen seuranta ja täytäntöönpano kaikkialla unionissa, valvontaviranomaisilla olisi oltava kaikissa jäsenvaltioissa samat tehtävät ja valtuudet, kuten tutkintavaltuudet, korjaavat toimivaltuudet ja valtuudet määrätä seuraamuksia sekä hyväksymis- ja neuvontavaltuudet, ja saattaa tämän asetuksen rikkomiset lainkäyttöviranomaisten tietoon ja panna vireille oikeustoimet, sanotun kuitenkaan rajoittamatta syyttäjäviranomaisten jäsenvaltion lainsäädännön mukaisia valtuuksia. Jäsenvaltioita ja niiden valvontaviranomaisia kehotetaan ottamaan tämän asetuksen soveltamisessa huomioon mikroyritysten sekä pienten ja keskisuurten yritysten erityistarpeet.

Komission teksti

Tarkistus

(41)  Jotta voidaan saavuttaa tämän asetuksen tavoitteet eli suojata luonnollisten henkilöiden perusoikeuksia ja -vapauksia ja erityisesti heidän oikeuttaan henkilötietojen suojaan sekä varmistaa henkilötietojen vapaa liikkuvuus unionissa, komissiolle olisi siirrettävä valta hyväksyä SEUT-sopimuksen 290 artiklan mukaisesti säädösvallan siirron nojalla annettavia delegoituja säädöksiä, joilla täydennetään tätä asetusta. Erityisesti olisi hyväksyttävä delegoituja säädöksiä, jotka koskevat esille pantavaa tietoa, mukaan lukien vakiomuotoiset kuvakkeet helposti erottuvan ja ymmärrettävän yleiskuvan saamiseksi päätelaitteen lähettämien tietojen keruusta, sen tarkoituksesta, siitä vastaavasta henkilöstä ja mahdollista toimenpiteistä, joilla päätelaitteen loppukäyttäjä voi minimoida keruun. Delegoidut säädökset ovat myös tarpeen, jotta voidaan täsmentää tunnus suoramarkkinointipuhelujen tunnistamiseksi, myös silloin kun ne tulevat automatisoitujen soitto- ja viestintäjärjestelmien kautta. On erityisen tärkeää, että komissio toteuttaa asianmukaiset kuulemiset paremmasta lainsäädännöstä 13 päivänä huhtikuuta 2016 tehdyssä toimielinten välisessä sopimuksessa25 vahvistettujen periaatteiden mukaisesti. Jotta voitaisiin erityisesti varmistaa Euroopan parlamentin ja neuvoston tasavertainen osallistuminen delegoitujen säädösten valmisteluun, niille olisi toimitettava kaikki asiakirjat samaan aikaan kuin jäsenvaltioiden asiantuntijoille, ja Euroopan parlamentin ja neuvoston asiantuntijoilla olisi oltava järjestelmällisesti oikeus osallistua komission asiantuntijaryhmien kokouksiin, joissa valmistellaan delegoituja säädöksiä. Jotta voidaan varmistaa tämän asetuksen yhdenmukainen täytäntöönpano, komissiolle olisi siirrettävä täytäntöönpanovalta tässä asetuksessa säädetyn mukaisesti. Tätä valtaa olisi käytettävä asetuksen (EU) N:o 182/2011 mukaisesti.

(41)  Jotta voidaan saavuttaa tämän asetuksen tavoitteet eli suojata luonnollisten henkilöiden perusoikeuksia ja -vapauksia sähköisten viestintäpalvelujen tarjoamisen ja käytön yhteydessä ja erityisesti heidän oikeuttaan yksityiselämän ja viestien kunnioittamiseen henkilötietojen käsittelyssä sekä varmistaa henkilötietojen vapaa liikkuvuus unionissa, komissiolle olisi siirrettävä valta hyväksyä SEUT-sopimuksen 290 artiklan mukaisesti säädösvallan siirron nojalla annettavia delegoituja säädöksiä, joilla täydennetään tätä asetusta. Erityisesti olisi hyväksyttävä delegoituja säädöksiä, jotka koskevat esille pantavaa tietoa, mukaan lukien vakiomuotoiset kuvakkeet helposti erottuvan ja ymmärrettävän yleiskuvan saamiseksi päätelaitteen lähettämien tietojen keruusta, sen tarkoituksesta, siitä vastaavasta henkilöstä ja mahdollista toimenpiteistä, joilla päätelaitteen käyttäjä voi minimoida keruun. On erityisen tärkeää, että komissio toteuttaa asianmukaiset kuulemiset paremmasta lainsäädännöstä 13 päivänä huhtikuuta 2016 tehdyssä toimielinten välisessä sopimuksessa25 vahvistettujen periaatteiden mukaisesti. Jotta voitaisiin erityisesti varmistaa Euroopan parlamentin ja neuvoston tasavertainen osallistuminen delegoitujen säädösten valmisteluun, niille olisi toimitettava kaikki asiakirjat samaan aikaan kuin jäsenvaltioiden asiantuntijoille, ja Euroopan parlamentin ja neuvoston asiantuntijoilla olisi oltava järjestelmällisesti oikeus osallistua komission asiantuntijaryhmien kokouksiin, joissa valmistellaan delegoituja säädöksiä. Jotta voidaan varmistaa tämän asetuksen yhdenmukainen täytäntöönpano, komissiolle olisi siirrettävä täytäntöönpanovalta tässä asetuksessa säädetyn mukaisesti. Esimerkiksi täytäntöönpanotoimenpiteet ovat tarpeen, jotta voidaan täsmentää tunnus suoramarkkinointipuhelujen tunnistamiseksi, myös silloin kun ne tulevat automatisoitujen soitto- ja viestintäjärjestelmien kautta. Tätä valtaa olisi käytettävä asetuksen (EU) N:o 182/2011 mukaisesti.

__________________

__________________

25 Euroopan parlamentin, Euroopan unionin neuvoston ja Euroopan komission välillä 13 päivänä huhtikuuta 2016 tehty toimielinten sopimus paremmasta lainsäädännöstä (EUVL L 123, 12.5.2016, s. 1–14).

25 Euroopan parlamentin, Euroopan unionin neuvoston ja Euroopan komission välillä 13 päivänä huhtikuuta 2016 tehty toimielinten sopimus paremmasta lainsäädännöstä (EUVL L 123, 12.5.2016, s. 1–14).

Komission teksti

Tarkistus

1.  Tätä asetusta sovelletaan sähköisten viestintäpalvelujen tarjoamisen ja käytön yhteydessä suoritettavaan sähköisen viestinnän tietojen käsittelyyn ja loppukäyttäjien päätelaitteita koskeviin tietoihin.

1.  Tätä asetusta sovelletaan sähköisten viestintäpalvelujen tarjoamisen ja käytön yhteydessä suoritettavaan sähköisen viestinnän tietojen käsittelyyn ja loppukäyttäjien päätelaitteita koskeviin tai niissä käsiteltäviin tietoihin.

Komission teksti

Tarkistus

(c)  unionissa olevien loppukäyttäjien päätelaitteita koskevien tietojen suojaamiseen.

(c)  unionissa olevien loppukäyttäjien päätelaitteita koskevien tai niissä käsiteltävien tietojen suojaamiseen.

Komission teksti

Tarkistus

2.  Jos sähköisen viestintäpalvelun tarjoaja ei ole sijoittautunut unioniin, sen on nimettävä kirjallisesti edustaja unionin aluetta varten.

2.  Jos sähköisen viestintäpalvelun tarjoaja, yleisesti saatavilla olevien luettelojen julkaisija, sähköisen viestinnän mahdollistava ohjelmistojen tarjoaja tai suoramarkkinointia harjoittava tai (muuta) loppukäyttäjien päätelaitteisiin liittyvää tai niihin tallennettua tietoa keräävä henkilö ei ole sijoittautunut unioniin, sen on nimettävä kirjallisesti edustaja unionin aluetta varten.

Komission teksti

Tarkistus

4.  Tällä edustajalla on oltava valtuudet vastata kysymyksiin ja antaa tietoja sen palveluntarjoajan ohella tai sijasta, jota se edustaa, erityisesti valvontaviranomaisille ja loppukäyttäjille kaikissa sähköisen viestinnän tietojen käsittelyyn liittyvissä asioissa tämän asetuksen noudattamisen varmistamiseksi.

4.  Tällä edustajalla on oltava valtuudet vastata kysymyksiin ja antaa tietoja sen palveluntarjoajan ohella tai sijasta, jota se edustaa, erityisesti valvontaviranomaisille, tuomioistuimille ja loppukäyttäjille kaikissa sähköisen viestinnän tietojen käsittelyyn liittyvissä asioissa tämän asetuksen noudattamisen varmistamiseksi.

Komission teksti

Tarkistus

5 a.  Edustaja voi olla sama, joka on nimetty asetuksen (EU) 2016/679 27 artiklan nojalla.

Komission teksti

Tarkistus

(b)  ’sähköisen viestintäverkon’, ’sähköisen viestintäpalvelun’, ’henkilöiden välisen viestintäpalvelun’, ’henkilöiden välisen numeroihin perustuvan viestintäpalvelun’, ’henkilöiden välisen numeroista riippumattoman viestintäpalvelun’, ’loppukäyttäjän’ ja ’puhelun’ määritelmät, joista säädetään [eurooppalaisesta sähköisen viestinnän säännöstöstä annetun direktiivin] 2 artiklan 1, 4, 5, 6, 7, 14 ja 21 alakohdassa;

(b)  ’puhelun’ määritelmä, josta säädetään [eurooppalaisesta sähköisen viestinnän säännöstöstä annetun direktiivin] 2 artiklan 21 alakohdassa;

Komission teksti

Tarkistus

2.  Edellä olevan 1 kohdan b alakohdan soveltamiseksi ’henkilöiden välisen viestintäpalvelun’ määritelmä kattaa myös palvelut, jotka mahdollistavat henkilöiden välisen interaktiivisen viestinnän pelkästään toiseen palveluun olennaisesti liittyvänä vähäisenä liitännäistoimintona.

Poistetaan.

Komission teksti

Tarkistus

(-a)  ’sähköisellä viestintäverkolla’ tarkoitetaan siirtojärjestelmiä, riippumatta siitä, perustuvatko ne pysyvään infrastruktuuriin vai keskitettyyn hallintokapasiteettiin, sekä soveltuvin osin kytkentä- tai reitityslaitteistoa ja muita välineitä – myös verkkoelementtejä, jotka eivät ole aktiivisia – joilla voidaan siirtää signaaleja johtojen välityksellä, radioteitse, optisesti tai muulla sähkömagneettisella tavalla, mukaan luettuina satelliittiverkot, sähkökaapelijärjestelmät siinä määrin kuin niitä käytetään signaalinsiirtoon, radio- ja televisiolähetyksiin käytetyt verkot sekä kaapelitelevisioverkot riippumatta siitä, minkä tyyppistä informaatiota niissä siirretään;

Komission teksti

Tarkistus

(-a a)  ’sähköisellä viestintäpalvelulla’ palvelua, joka tarjotaan sähköisten viestintäverkkojen kautta, joko korvausta vastaan tai muuten, ja jotka sisältävät vähintään yhden seuraavista: asetuksen (EU) 2015/2120 2 artiklan 2 kohdassa määritellyn ’internetyhteyspalvelun’, henkilöiden välisen viestintäpalvelun, palvelun, joka koostuu kokonaan tai pääosin signaalien siirtämisestä, kuten siirtopalvelut, joita käytetään M2M-palvelujen tarjoamiseksi ja yleisradiotoimintaan, lukuun ottamatta sähköisten viestintäverkkojen ja -palvelujen avulla osana yleisradiopalveluja yleisölle siirrettävää tietoa, paitsi siltä osin kuin tieto voidaan yhdistää tietoa vastaanottavaan tunnistettavissa olevaan tilaajaan tai käyttäjään;

Komission teksti

Tarkistus

(-a b)  ’henkilöiden välisellä viestintäpalvelulla’ korvausta vastaan tai muuten suoritettua palvelua, joka mahdollistaa henkilöiden välisen suoran interaktiivisen tietojenvaihdon rajallisen henkilömäärän välillä ja jossa viestinnän aloittavat tai siihen osallistuvat henkilöt määrittelevät sen vastaanottajan/vastaanottajat; siihen kuuluvat palvelut, jotka mahdollistavat henkilöiden välisen interaktiivisen viestinnän pelkästään toiseen palveluun olennaisesti liittyvänä vähäisenä liitännäistoimintona;

Komission teksti

Tarkistus

(-a c)  ’henkilöiden välisellä numeroihin perustuvalla viestintäpalvelulla’ henkilöiden välistä viestintäpalvelua, joka yhdistyy yleiseen kytkentäiseen puhelinverkkoon joko tiettyyn käyttöön osoitettujen numerovarojen eli kansallisessa tai kansainvälisessä numerointisuunnitelmassa olevan numeron tai olevien numeroiden avulla tai mahdollistamalla viestinnän kansallisessa tai kansainvälisessä numerointisuunnitelmassa olevan numeron tai olevien numeroiden kanssa;

Komission teksti

Tarkistus

(-a d)  ’henkilöiden välisellä numeroista riippumattomalla viestintäpalvelulla’ henkilöiden välistä viestintäpalvelua, joka ei yhdisty yleiseen kytkentäiseen puhelinverkkoon joko tiettyyn käyttöön osoitettujen numerovarojen eli kansallisessa tai kansainvälisessä numerointisuunnitelmassa olevan numeron tai olevien numeroiden avulla tai mahdollistamalla viestinnän kansallisessa tai kansainvälisessä numerointisuunnitelmassa olevan numeron tai olevien numeroiden kanssa;

Komission teksti

Tarkistus

(-a e)  ’loppukäyttäjällä’ luonnollista tai oikeushenkilöä, joka käyttää tai pyytää käyttöönsä yleisesti saatavilla olevaa sähköistä viestintäpalvelua;

Komission teksti

Tarkistus

(-a f)  ’käyttäjällä’ luonnollisia henkilöitä, jotka käyttävät yleisesti saatavilla olevaa sähköistä viestintäpalvelua yksityis- tai liikeasioihin olematta välttämättä tämän palvelun tilaajia;

Komission teksti

Tarkistus

(c)  ’sähköisen viestinnän metadatalla’ tietoja, jotka käsitellään sähköisessä viestintäverkossa sähköisen viestinnän sisällön siirtoa, jakelua tai vaihtoa varten, mukaan lukien viestinnän lähteen ja määränpään jäljittämiseksi ja tunnistamiseksi käytettävät tiedot, sähköisten viestintäpalvelujen tarjoamisen yhteydessä tuotetut laitteen sijaintitiedot sekä viestinnän päivämäärä, ajankohta, kesto ja tyyppi;

(c)  ’sähköisen viestinnän metadatalla’ tietoja, jotka liittyvät käyttäjään tai sähköiseen viestintäpalveluun, jotka käsitellään sähköisessä viestintäverkossa sähköisen viestinnän sisällön siirtoa, jakelua tai vaihtoa varten, ja kaikkia muita viestintään liittyviä tietoja, joita käsitellään palvelujen tarjoamista varten ja joita ei katsota sisällöksi; mukaan lukien tiedot viestinnän lähteen ja määränpään jäljittämiseksi ja tunnistamiseksi sekä viestinnän päivämäärä, ajankohta, kesto ja tyyppi; määritelmään sisältyvät tiedot, jotka lähetetään päätelaitteesta käyttäjän viestinnän ja/tai päätelaitteen tai tämän sijainnin tunnistamiseksi ja yhteyden muodostamiseksi toiseen laitteeseen;

Komission teksti

Tarkistus

(f)  ’suoramarkkinoinnilla’ mitä tahansa joko kirjallista tai suullista mainontaa, joka lähetetään yhdelle tai useammalle yksilöidylle tai yksilöitävissä olevalle sähköisten viestintäpalvelujen loppukäyttäjälle, mukaan lukien muun muassa automatisoitujen soitto- ja viestintäjärjestelmien käyttö asiakaspalvelijan tai automaatin välityksellä, sähköposti ja tekstiviestit;

(f)  ’suoramarkkinoinnilla’ mitä tahansa joko kirjallisessa, suullisessa tai videomuodossa olevaa mainontaa, joka lähetetään, tarjotaan tai esitetään yhdelle tai useammalle yksilöidylle tai yksilöitävissä olevalle sähköisten viestintäpalvelujen loppukäyttäjälle, mukaan lukien muun muassa automatisoitujen soitto- ja viestintäjärjestelmien käyttö asiakaspalvelijan tai automaatin välityksellä, sähköposti ja tekstiviestit, sähköposti ja tekstiviestit;

Komission teksti

Tarkistus

Sähköisen viestinnän tietojen luottamuksellisuus

Sähköisen viestinnän luottamuksellisuus

Komission teksti

Tarkistus

Sähköisen viestinnän tiedot ovat luottamuksellisia. Muiden kuin asianomaisten loppukäyttäjien suorittama sähköisen viestinnän tietoihin puuttuminen, kuten kuuntelu, salakuuntelu, tallennus, seuranta, lukeminen tai sähköisen viestinnän tietojen sieppaaminen, valvominen tai käsittely muulla tavalla, on kielletty, paitsi jos se sallitaan tässä asetuksessa.

Sähköinen viestintä on luottamuksellista. Muiden kuin asianomaisten käyttäjien suorittama paikallaan olevaan tai siirrettävään sähköiseen viestintään puuttuminen, kuten kuuntelu, salakuuntelu, tallennus, seuranta, lukeminen tai mikä tahansa sähköisen viestinnän sieppaaminen, valvominen tai käsittely muulla tavalla, on kielletty, paitsi jos se sallitaan tässä asetuksessa.

Komission teksti

Tarkistus

Sähköisen viestinnän luottamuksellisuuteen sisältyvät myös päätelaitteet ja M2M-viestintä, jos nämä liittyvät käyttäjään.

Komission teksti

Tarkistus

Sähköisen viestinnän tietojen sallittu käsittely

Sähköisen viestinnän tietojen laillinen käsittely

Komission teksti

Tarkistus

1.  Sähköisten viestintäverkkojen ja -palvelujen tarjoajat voivat käsitellä sähköisen viestinnän tietoja,

1.  Sähköisten viestintäverkkojen ja -palvelujen tarjoajat voivat käsitellä sähköisen viestinnän tietoja vain,

Komission teksti

Tarkistus

(a)  jos se on tarpeen viestinnän välittämiseksi ja kyseiseen tarkoitukseen tarvittavaan kestoon rajoittuen; tai

(a)  jos se on teknisesti välttämätöntä viestinnän välittämiseksi ja kyseiseen tarkoitukseen tarvittavaan kestoon rajoittuen; tai

Komission teksti

Tarkistus

(b)  jos se on tarpeen sähköisten viestintäverkkojen ja -palvelujen turvallisuuden ylläpitämiseksi tai palauttamiseksi tai teknisten vikojen ja/tai virheiden havaitsemiseksi sähköisen viestinnän välittämisessä ja kyseiseen tarkoitukseen tarvittavaan kestoon rajoittuen.

(b)  jos se on teknisesti välttämätöntä sähköisten viestintäverkkojen ja ‑palvelujen turvallisuuden ylläpitämiseksi tai palauttamiseksi tai teknisten vikojen ja/tai virheiden havaitsemiseksi sähköisen viestinnän välittämisessä ja kyseiseen tarkoitukseen teknisesti tarvittavaan kestoon rajoittuen.

Komission teksti

Tarkistus

2.  Sähköisten viestintäpalvelujen tarjoajat voivat käsitellä sähköisen viestinnän metadataa,

2.  Sähköisten viestintäpalvelujen tarjoajat voivat käsitellä sähköisen viestinnän metadataa vain,

Komission teksti

Tarkistus

(a)  jos se on tarpeen pakollisten palvelun laatua koskevien vaatimusten täyttämiseksi [eurooppalaisesta sähköisen viestinnän säännöstöstä annetun direktiivin] tai asetuksen (EU) 2015/212028 mukaisesti ja kyseiseen tarkoitukseen tarvittavaan kestoon rajoittuen; tai

(a)  jos se on välttämätöntä pakollisten palvelun laatua koskevien vaatimusten täyttämiseksi [eurooppalaisesta sähköisen viestinnän säännöstöstä annetun direktiivin] tai asetuksen (EU) 2015/212028 mukaisesti ja kyseiseen tarkoitukseen teknisesti tarvittavaan kestoon rajoittuen; tai

__________________

__________________

28 Euroopan parlamentin ja neuvoston asetus (EU) 2015/2120, annettu 25 päivänä marraskuuta 2015, avointa internetyhteyttä koskevista toimenpiteistä ja yleispalvelusta ja käyttäjien oikeuksista sähköisten viestintäverkkojen ja -palvelujen alalla annetun direktiivin 2002/22/EY sekä verkkovierailuista yleisissä matkaviestinverkoissa unionin alueella annetun asetuksen (EU) N:o 531/2012 muuttamisesta (EUVL L 310, 26.11.2015, s. 1–18).

28 Euroopan parlamentin ja neuvoston asetus (EU) 2015/2120, annettu 25 päivänä marraskuuta 2015, avointa internetyhteyttä koskevista toimenpiteistä ja yleispalvelusta ja käyttäjien oikeuksista sähköisten viestintäverkkojen ja -palvelujen alalla annetun direktiivin 2002/22/EY sekä verkkovierailuista yleisissä matkaviestinverkoissa unionin alueella annetun asetuksen (EU) N:o 531/2012 muuttamisesta (EUVL L 310, 26.11.2015, s. 1–18).

Komission teksti

Tarkistus

(b)  jos se on tarpeen laskutusta, yhteenliittämismaksujen laskentaa tai sähköisten viestintäpalvelujen laittoman tai vilpillisen käytön tai tilaamisen havaitsemista tai lopettamista varten; tai

(b)  jos se on välttämätöntä laskutusta, yhteenliittämismaksujen laskentaa tai sähköisten viestintäpalvelujen laittoman tai vilpillisen käytön havaitsemista tai lopettamista varten; tai

Komission teksti

Tarkistus

(c)  asianomainen loppukäyttäjä on antanut suostumuksensa viestintänsä metadatan käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten, mukaan lukien erityisten palvelujen tarjoaminen tällaisille loppukäyttäjille, edellyttäen että samaan tarkoitukseen tai tarkoituksiin ei voitaisi päästä käsittelemällä anonymisoituja tietoja.

(c)  jos, saatuaan kaikki asiaankuuluvat tiedot aiotusta käsittelystä selkeällä ja helposti ymmärrettävällä kielellä ja palveluntarjoajan ehdoista erillisenä toimitettuina, asianomainen käyttäjä tai käyttäjät ovat antaneet nimenomaisen suostumuksensa viestintänsä metadatan käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten, mukaan lukien erityisten palvelujen tarjoaminen tällaisille käyttäjille, edellyttäen että samaan tarkoitukseen tai tarkoituksiin ei voitaisi päästä ilman tällaisen metadatan käsittelyä.

Komission teksti

Tarkistus

2 a.  Edellä 2 kohdan c alakohdan soveltamiseksi, jos tietyntyyppinen sähköisen viestinnän metadatan käsittely, varsinkin mikäli siinä käytetään uusia teknologioita ja ottaen huomioon käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset, muodostaa todennäköisesti suuren riskin luonnollisten henkilöiden oikeuksille ja vapauksille, sovelletaan asetuksen (EU) 2016/679 35 ja 36 artiklaa.

Komission teksti

Tarkistus

(a)  tietyn palvelun tarjoamiseksi loppukäyttäjälle, jos kyseinen loppukäyttäjä tai loppukäyttäjät ovat antaneet suostumuksensa sähköisen viestintänsä sisällön käsittelyyn ja kyseisen palvelun tarjoamista ei voida toteuttaa ilman tällaisen sisällön käsittelyä; tai

(a)  tietyn käyttäjän pyytämän palvelun tarjoamiseksi, jos kyseinen käyttäjä tai kyseiset käyttäjät ovat antaneet nimenomaisen suostumuksensa sähköisen viestintänsä sisällön käsittelyyn ja kyseisen erityispalvelun tarjoamista ei voida toteuttaa ilman tällaisen sisällön käsittelyä; tai

Komission teksti

Tarkistus

(b)  jos kaikki kyseiset loppukäyttäjät ovat antaneet suostumuksensa sähköisen viestintänsä sisällön käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten, johon ei voida päästä käsittelemällä anonymisoituja tietoja, ja palveluntarjoaja on kuullut valvontaviranomaista. Valvontaviranomaisen kuulemiseen sovelletaan asetuksen (EU) 2016/679 36 artiklan 2 ja 3 kohtaa.

(b)  jos kaikki kyseiset käyttäjät ovat antaneet suostumuksensa sähköisen viestintänsä sisällön käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten, johon ei voida päästä käsittelemällä anonymisoituja tietoja, ja palveluntarjoaja on kuullut valvontaviranomaista. Valvontaviranomaisen kuulemiseen sovelletaan asetuksen (EU) 2016/679 36 artiklan 2 ja 3 kohtaa.

Komission teksti

Tarkistus

3 a.  Sellaisen palvelun tarjoamista varten, jota sähköisen viestintäpalvelun käyttäjä on nimenomaisesti pyytänyt henkilökohtaiseen tarkoitukseen tai henkilökohtaiseen työhön liittyvään tarkoitukseen, sähköisen viestintäpalvelun tarjoaja voi käsitellä sähköisen viestinnän tietoja ainoastaan nimenomaisesti pyydetyn palvelun tarjoamista varten ja ilman kaikkien käyttäjien suostumusta, edellyttäen että tällaisen pyydetyn käsittelyn vaikutukset kohdistuvat yksinomaan palvelua pyytäneeseen käyttäjään eikä käsittely aiheuta haittaa muiden käyttäjien perusoikeuksille. Tällainen käyttäjän antama erityissuostumus estää palveluntarjoajaa käsittelemästä kyseisiä tietoja muuhun tarkoitukseen.

Komission teksti

Tarkistus

3 b.  Sähköisten viestintäpalvelujen tarjoajat ja muut osapuolet eivät saa käsitellä tämän asetuksen nojalla kerättyjä sähköisen viestinnän tietoja muihin tarkoituksiin.

Komission teksti

Tarkistus

1.  Sähköisen viestintäpalvelun tarjoajan on poistettava sähköisen viestinnän sisältö tai anonymisoitava kyseiset tiedot sen jälkeen, kun aiottu vastaanottaja tai aiotut vastaanottajat ovat vastaanottaneet sähköisen viestinnän sisällön, sanotun kuitenkaan rajoittamatta 6 artiklan 1 kohdan b alakohdan ja 3 kohdan a ja b alakohdan soveltamista. Tällaiset tiedot voi tallentaa tai säilyttää loppukäyttäjä tai kolmas osapuoli, jolle loppukäyttäjät ovat antaneet tehtäväksi tallentaa tai säilyttää ne tai käsitellä ne muulla tavoin, asetuksen (EU) 2016/679 mukaisesti.

1.  Sähköisen viestintäpalvelun tarjoajan on poistettava sähköisen viestinnän sisältö sen jälkeen, kun aiottu vastaanottaja tai aiotut vastaanottajat ovat vastaanottaneet sähköisen viestinnän sisällön, sanotun kuitenkaan rajoittamatta 6 artiklan 1 kohdan b alakohdan ja 3 kohdan a ja b alakohdan soveltamista. Tällaiset tiedot voi tallentaa tai säilyttää käyttäjä tai tietty muu osapuoli, jolle loppukäyttäjät ovat antaneet tehtäväksi tallentaa tai säilyttää ne tai käsitellä ne muulla tavoin.

Komission teksti

Tarkistus

3.  Jos sähköisen viestinnän metadatan käsittely tapahtuu laskutuksen tarkoituksiin 6 artiklan 2 kohdan b alakohdan mukaisesti, asiaankuuluva metadata voidaan säilyttää sen ajanjakson loppuun asti, jona lasku voidaan laillisesti riitauttaa tai maksu periä kansallisen lainsäädännön mukaisesti.

3.  Jos sähköisen viestinnän metadatan käsittely tapahtuu laskutuksen tarkoituksiin 6 artiklan 2 kohdan b alakohdan mukaisesti, välttämätön metadata voidaan säilyttää sen ajanjakson loppuun asti, jona lasku voidaan laillisesti riitauttaa tai maksu periä kansallisen lainsäädännön mukaisesti.

Komission teksti

Tarkistus

Loppukäyttäjien päätelaitteille tallennettujen ja loppukäyttäjien päätelaitteita koskevien tietojen suojaaminen

Käyttäjien päätelaitteille tallennettujen ja käyttäjien päätelaitteita koskevien tietojen suojaaminen

Komission teksti

Tarkistus

1.  Muiden kuin asianomaisen loppukäyttäjän suorittama päätelaitteen käsittely- ja tallennustoimintojen käyttö ja tiedonkeruu loppukäyttäjien päätelaitteilta, mukaan lukien päätelaitteen ohjelmistoa ja laitteistoa koskeva tieto, on kielletty paitsi seuraavin perustein:

1.  Muiden kuin asianomaisen käyttäjän suorittama päätelaitteen käsittely- ja tallennustoimintojen käyttö ja tiedonkeruu käyttäjien päätelaitteilta tai tietojen asettaminen saataville päätelaitteen avulla, mukaan lukien päätelaitteen ohjelmistoa ja laitteistoa koskeva tai niiden tuottama tieto, on kielletty paitsi seuraavin perustein:

Komission teksti

Tarkistus

(a)  se on tarpeen yksinomaan sähköisen viestinnän välittämiseen sähköisessä viestintäverkossa; tai

(a)  se on teknisesti välttämätöntä yksinomaan sähköisen viestinnän välittämiseen sähköisessä viestintäverkossa; tai

Komission teksti

Tarkistus

(b)  loppukäyttäjä on antanut suostumuksensa; tai

(b)  käyttäjä on antanut nimenomaisen suostumuksensa, joka ei saa olla pakollinen palvelun saamiseksi; tai

Komission teksti

Tarkistus

(c)  se on tarpeen loppukäyttäjän pyytämän tietoyhteiskunnan palvelun tarjoamiseksi; tai

(c)  se on teknisesti välttämätöntä käyttäjän pyytämän tietoyhteiskunnan palvelun tarjoamiseksi; tai

Komission teksti

Tarkistus

(d)  jos se on tarpeen verkkosivustojen yleisömittausta varten, edellyttäen että mittauksen suorittaa loppukäyttäjän pyytämän tietoyhteiskunnan palvelun tarjoaja.

(d)  jos se on teknisesti tarpeen käyttäjän pyytämän tietoyhteiskunnan palvelujen verkkosivustojen yleisömittausta varten, edellyttäen että mittauksen suorittaa palveluntarjoaja tai se suoritetaan palveluntarjoajan puolesta tai sen suorittaa riippumaton verkkoanalyysitoimisto, joka toimii yleisen edun hyväksi tai tieteellisessä tarkoituksessa, sekä edellyttäen ettei henkilötietoja aseteta minkään muun osapuolen saataville eikä tällainen verkkosivustojen yleisömittaus aiheuta haittaa käyttäjän perusoikeuksille;

Komission teksti

Tarkistus

(d a)  jos se on tarpeen turvapäivityksen vuoksi, edellyttäen että

(i)   turvapäivitykset on pakattu huomaamattomasti eivätkä ne muuta millään tavoin käyttäjän valitsemia yksityisyysasetuksia;

(ii)   käyttäjä saa ennakkoilmoituksen joka kerta, kun päivitystä asennetaan; ja

(iii)   käyttäjällä on mahdollisuus kytkeä näiden päivitysten automaattinen asennus pois päältä;

Komission teksti

Tarkistus

(d b)  se on tarpeen työsuhteessa, jossa

(i)   työnantaja tarjoaa tietyt laitteet

(ii)   työntekijä käyttää näitä laitteita ja

(iii)   puuttuminen on välttämätöntä, jotta työntekijä voi käyttää laitetta.

Komission teksti

Tarkistus

1 a.  Käyttäjältä ei saa kieltää pääsyä tietoyhteiskunnan palveluihin tai toimintoihin, riippumatta siitä, tarjotaanko palvelu maksua vastaan vai ei, sillä perusteella, ettei hän ole antanut 8 artiklan 1 kohdan b alakohdan mukaisesti suostumustaan sellaiseen henkilötietojen käsittelyyn ja/tai hänen päätelaitteensa tallennustoimintojen käyttöön, joka ei ole välttämätöntä kyseisen palvelun tai toiminnon tarjoamiseksi.

Komission teksti

Tarkistus

(a)  tämä tehdään yksinomaan yhteyden muodostamiseksi ja vain tähän tarkoitukseen tarvittavalta ajalta; tai

(a)  tämä tehdään yksinomaan käyttäjän pyytämän yhteyden muodostamiseksi ja vain tähän tarkoitukseen tarvittavalta ajalta; tai

Komission teksti

Tarkistus

(a a)  käyttäjälle on ilmoitettu tästä ja hän on antanut suostumuksensa; tai

Komission teksti

Tarkistus

(a b)  tiedot on anonymisoitu ja riskejä on vähennetty asianmukaisesti.

Komission teksti

Tarkistus

(b)  esille pannaan selkeä ja näkyvä tieto ainakin tiedonkeruun ehdoista, sen tarkoituksesta ja siitä vastaavasta henkilöstä sekä muut asetuksen (EU) 2016/679 13 artiklan nojalla vaadittavat tiedot, kun on kyse henkilötietojen keruusta, sekä tiedot mahdollisista toimenpiteistä, joilla päätelaitteen loppukäyttäjä voi estää tai minimoida tiedonkeruun.

Poistetaan.

Komission teksti

Tarkistus

Näiden tietojen keruun edellytyksenä on oltava, että sovelletaan asianmukaisia teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan asianmukainen turvallisuuden taso suhteessa riskeihin siten kuin asetuksen (EU) 2016/679 32 artiklassa esitetään.

Poistetaan.

Komission teksti

Tarkistus

2 a.  Edellä 2 kohdan a b alakohdan soveltamiseksi riskejä vähennetään seuraavin valvontatoimin:

(a)   päätelaitteelta tapahtuvan tietojen keruun tarkoitus rajataan ainoastaan tilastolliseen laskentaan; ja

(b)   seuranta rajataan ajallisesti ja paikallisesti siihen, mikä on välttämätöntä tätä tarkoitusta varten; ja

(c)   tiedot poistetaan tai anonymisoidaan välittömästi, kun tarkoitus on täytetty; ja

(d)   käyttäjille annetaan tosiasiallinen mahdollisuus olla osallistumatta.

Komission teksti

Tarkistus

2 b.  Kun kysymys on henkilötietojen keruusta, edellä 2 kohdan a a ja a b alakohdassa tarkoitettujen tietojen siirrosta annetaan selkeä ja näkyvät ilmoitus, jossa annetaan tietoja ainakin tavasta, jolla tietoja kerätään, tietojen keruun tarkoituksesta, tietojen keruusta vastaavasta henkilöstä sekä muita asetuksen (EU) 2016/679 13 artiklan nojalla vaadittavia tietoja. Näiden tietojen keruun edellytyksenä on oltava, että sovelletaan asianmukaisia teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan asianmukainen turvallisuuden taso suhteessa riskeihin, asetuksen (EU) 2016/679 32 artiklassa säädetyn mukaisesti.

Komission teksti

Tarkistus

3.  Edellä olevan 2 kohdan b alakohdan mukaisesti annettavat tiedot voidaan antaa vakiomuotoisten kuvakkeiden avulla, jotta tiedonkeruusta voidaan antaa havainnollinen yleiskuva helposti erottuvalla, ymmärrettävällä ja selvästi luettavissa olevalla tavalla.

3.  Edellä olevan 2 kohdan a a ja a b alakohdan mukaisesti annettavat tiedot voidaan antaa vakiomuotoisten kuvakkeiden avulla, jotta tiedonkeruusta voidaan antaa havainnollinen yleiskuva helposti erottuvalla, ymmärrettävällä ja selvästi luettavissa olevalla tavalla.

Komission teksti

Tarkistus

2.  Edellä olevan 8 artiklan 1 kohdan b alakohtaa sovellettaessa suostumus voidaan ilmaista käyttämällä internetiin pääsyn mahdollistavan ohjelmistosovelluksen asianmukaisia teknisiä asetuksia, jos se on teknisesti mahdollista ja toteutettavissa, sanotun kuitenkaan rajoittamatta 1 kohdan soveltamista.

2.  Edellä olevan 8 artiklan 1 kohdan b alakohtaa sovellettaessa suostumus voidaan ilmaista käyttämällä sähköisen viestintäpalvelun teknisiä eritelmiä, jos se on teknisesti mahdollista ja toteutettavissa. Jos käyttäjät käyttävät näitä teknisiä eritelmiä, ne ovat sitovia ja täytäntöönpanokelpoisia muihin osapuoliin nähden.

Komission teksti

Tarkistus

3.  Loppukäyttäjille, jotka ovat antaneet suostumuksensa sähköisen viestinnän tietojen käsittelyyn 6 artiklan 2 kohdan c alakohdan ja 6 artiklan 3 kohdan a ja b alakohdan mukaisesti, on annettava mahdollisuus peruuttaa suostumuksensa milloin tahansa asetuksen (EU) 2016/679 7 artiklan 3 kohdan mukaisesti ja muistutus tästä mahdollisuudesta säännöllisesti 6 kuukauden välein niin kauan kuin käsittely jatkuu.

3.  Käyttäjille, jotka ovat antaneet suostumuksensa sähköisen viestinnän tietojen käsittelyyn 6 artiklan 2 kohdan c alakohdan ja 6 artiklan 3 kohdan a ja b alakohdan, 8 artiklan 1 kohdan b alakohdan ja 8 artiklan 2 kohdan a a alakohdan mukaisesti, on annettava mahdollisuus peruuttaa suostumuksensa milloin tahansa asetuksen (EU) 2016/679 7 artiklan 3 kohdan mukaisesti ja muistutus tästä mahdollisuudesta säännöllisesti 6 kuukauden välein niin kauan kuin käsittely jatkuu.

Komission teksti

Tarkistus

1.   Markkinoille saatetuissa ohjelmistoissa, jotka mahdollistavat sähköisen viestinnän, mukaan lukien tietojen hakeminen ja esittäminen internetissä, on tarjottava vaihtoehto estää kolmansia osapuolia tallentamasta tietoja loppukäyttäjän päätelaitteelle tai käsittelemästä sille jo tallennettuja tietoja.

1.   Markkinoille saatetuissa ohjelmistoissa, jotka mahdollistavat sähköisen viestinnän, mukaan lukien tietojen hakeminen ja esittäminen internetissä, on

Komission teksti

Tarkistus

(a)  tarjottava oletusarvoisesti yksityisyyttä suojaavia asetuksia, joilla estetään muita osapuolia tallentamasta tietoja loppukäyttäjän päätelaitteelle tai käsittelemästä sille jo tallennettuja tietoja;

Komission teksti

Tarkistus

(b)  asennuksen yhteydessä ilmoitettava käyttäjälle mahdollisuudesta muuttaa tai vahvistaa a alakohdassa määriteltyjen yksityisyysasetusten valintoja ja tarjottava käyttäjälle tätä mahdollisuutta pyytämällä käyttäjän suostumusta asetuksille;

Komission teksti

Tarkistus

(c)  tehtävä a ja b alakohdassa tarkoitetut asetukset helposti käytettäviksi ohjelmiston käytön aikana; ja

Komission teksti

Tarkistus

(d)  tarjottava käyttäjälle mahdollisuutta antaa ohjelmiston asentamisen jälkeen nimenomainen suostumuksensa asetusten välityksellä.

Komission teksti

Tarkistus

1 a.  Edellä 1 kohdan a ja b alakohtaa sovellettaessa asetuksiin on sisällyttävä signaali, joka lähetetään muille osapuolille käyttäjän yksityisyysasetukista tiedottamista varten. Nämä asetukset ovat sitovia ja täytäntöönpanokelpoisia muihin osapuoliin nähden.

Komission teksti

Tarkistus

2.  Ohjelmiston on asennuksen yhteydessä ilmoitettava loppukäyttäjälle yksityisyysasetusten vaihtoehdoista ja asennuksen jatkamiseksi vaadittava loppukäyttäjän suostumus yksittäiselle asetukselle.

Poistetaan.

Komission teksti

Tarkistus

11 artikla

Poistetaan.

Rajoitukset

1.  Unionin tai jäsenvaltion lainsäädännössä voidaan lainsäädäntötoimenpiteellä rajoittaa 5–8 artiklassa säädettyjen velvollisuuksien ja oikeuksien soveltamisalaa, jos kyseisessä rajoituksessa noudatetaan keskeisiltä osin perusoikeuksia ja -vapauksia ja se on demokraattisessa yhteiskunnassa välttämätön, asianmukainen ja oikeasuhteinen toimenpide, jotta voidaan taata yksi tai useampi asetuksen (EU) 2016/679 23 artiklan 1 kohdan a–e alakohdassa tarkoitettu yleinen etu tai valvonta-, tarkastus- tai sääntelytehtävä, joka liittyy julkisen vallan käyttämiseen tällaisten etujen suhteen.

2.  Sähköisten viestintäpalvelujen tarjoajien on otettava käyttöön sisäiset menettelyt, joiden mukaisesti vastataan pyyntöihin saada tutustua loppukäyttäjien sähköisen viestinnän tietoihin 1 kohdan nojalla vahvistetun lainsäädäntötoimen nojalla. Niiden on pyynnöstä toimitettava toimivaltaiselle valvontaviranomaiselle tiedot näistä menettelyistä, vastaanotettujen pyyntöjen määrästä, sovelletusta oikeudellisesta perustelusta ja vastauksestaan.

Komission teksti

Tarkistus

11 a artikla

Käyttäjän oikeuksia koskevat rajoitukset

1.   Palveluntarjoajaan sovellettavassa unionin jäsenvaltion lainsäädännössä voidaan lainsäädäntötoimenpiteellä rajoittaa tämän asetuksen 6, 7 ja 8 artiklassa säädettyyn sähköisen viestinnän tietojen käsittelyyn liittyvien velvoitteiden ja periaatteiden soveltamisalaa, sikäli kuin tämän asetuksen säännökset vastaavat asetuksen (EU) 2016/679 12–22 artiklassa säädettyjä oikeuksia ja velvollisuuksia, jos kyseisessä rajoituksessa noudatetaan keskeisiltä osin perusoikeuksia ja -vapauksia ja se on demokraattisessa yhteiskunnassa välttämätön, asianmukainen ja oikeasuhteinen yhden tai useamman asetuksen (EU) 2016/679 23 artiklan 1 kohdan a–d alakohdassa tarkoitetun yleisen edun takaamiseksi.

2.   Kaikkien 1 kohdassa tarkoitettujen lainsäädäntötoimenpiteiden on sisällettävä tarpeen mukaan erityisiä säännöksiä asetuksen 2016/679 23 artiklan 2 kohdan mukaisesti.

Komission teksti

Tarkistus

11 b artikla

Viestinnän luottamuksellisuutta koskevat rajoitukset

1.   Unionin tai jäsenvaltion lainsäädännössä voidaan lainsäädäntötoimenpiteellä rajoittaa 5 artiklassa säädettyjen oikeuksien soveltamisalaa, jos kyseisessä rajoituksessa noudatetaan keskeisiltä osin perusoikeuksia ja -vapauksia ja se on demokraattisessa yhteiskunnassa välttämätön, asianmukainen ja oikeasuhteinen toimenpide, jolla taataan vähintään yksi seuraavista yleisistä eduista:

(a)   kansallinen turvallisuus;

(b)   puolustus;

(c)   yleinen turvallisuus;

(d)   vakavien rikosten ennalta estäminen, tutkinta, paljastaminen tai rikoksiin liittyvät syytetoimet taikka rikosoikeudellisten seuraamusten täytäntöönpano, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelu tai tällaisten uhkien ehkäisy.

Komission teksti

Tarkistus

1.  Riippumatta siitä, onko kutsuva loppukäyttäjä estänyt kutsuvan tilaajan tunnistuksen, hätäpalveluihin soitettaessa yleisesti saatavilla olevien, henkilöiden välisten numeroihin perustuvien viestintäpalvelujen tarjoajien on liittymäkohtaisesti ohitettava kutsuvan tilaajan tunnistuksen esto ja metadatan käsittelyä koskeva loppukäyttäjän kielto tai suostumuksen puuttuminen hätäviestintää käsitteleviä organisaatioita varten, mukaan lukien hätäkeskukset, tällaisiin viesteihin vastaamiseksi.

1.  Riippumatta siitä, onko kutsuva loppukäyttäjä estänyt kutsuvan tilaajan tunnistuksen, hätäpalveluihin soitettaessa yleisesti saatavilla olevien, henkilöiden välisten numeroihin perustuvien viestintäpalvelujen tarjoajien on liittymäkohtaisesti ohitettava kutsuvan tilaajan tunnistuksen esto ja metadatan käsittelyä koskeva käyttäjän kielto tai suostumuksen puuttuminen hätäviestintää käsitteleviä organisaatioita varten, mukaan lukien hätäkeskukset, tällaisiin viesteihin vastaamiseksi.

Komission teksti

Tarkistus

(a)  estää tietyistä numeroista tai nimettömistä lähteistä tulevat puhelut;

(a)  estää tietyistä numeroista tai numeroista, joissa on erityinen koodi tai prefiksi, joka osoittaa puhelun olevan 16 artiklan 3 kohdan b alakohdassa tarkoitettu suoramarkkinointipuhelu, tai nimettömistä lähteistä tulevat puhelut;

Komission teksti

Tarkistus

(b)  estää kolmannen osapuolen suorittama automaattinen puhelunsiirto loppukäyttäjän päätelaitteeseen.

(b)  estää kolmannen osapuolen suorittama automaattinen puhelunsiirto käyttäjän päätelaitteeseen.

Komission teksti

Tarkistus

1.  Yleisesti saatavilla olevien luettelojen julkaisijoiden on saatava loppukäyttäjiltä, jotka ovat luonnollisia henkilöitä, suostumus sisällyttää heidän henkilötietonsa luetteloon ja näin ollen suostumus näiltä loppukäyttäjiltä tietojen sisällyttämiselle henkilötietoluokittain, siltä osin kuin tällaiset tiedot ovat merkityksellisiä luettelon julkaisijan määrittelemän luettelon tarkoituksen kannalta. Julkaisijoiden on annettava loppukäyttäjille, jotka ovat luonnollisia henkilöitä, keinot tarkistaa, oikaista ja poistaa tällaisia tietoja.

1.  Yleisesti saatavilla olevien luettelojen julkaisijoiden tai sähköisten viestintäpalvelujen tarjoajien on saatava loppukäyttäjiltä, jotka ovat luonnollisia henkilöitä, suostumus sisällyttää heidän henkilötietonsa luetteloon ja näin ollen suostumus näiltä loppukäyttäjiltä tietojen sisällyttämiselle henkilötietoluokittain, siltä osin kuin tällaiset tiedot ovat merkityksellisiä luettelon tarkoituksen kannalta. Julkaisijoiden on annettava loppukäyttäjille, jotka ovat luonnollisia henkilöitä, keinot tarkistaa, oikaista ja poistaa tällaisia tietoja.

Komission teksti

Tarkistus

1.  Luonnolliset henkilöt tai oikeushenkilöt voivat käyttää sähköisiä viestintäpalveluja suoramarkkinointiin loppukäyttäjille, jotka ovat luonnollisia henkilöitä ja jotka ovat antaneet siihen suostumuksensa.

1.  Luonnolliset henkilöt tai oikeushenkilöt saavat käyttää sähköisiä viestintäpalveluja, kuten puhelinmyyjän puheluita, automaattisia puhelu- ja viestintäjärjestelmiä, mukaan lukien puoliautomaattiset järjestelmät, joiden avulla luodaan yhteys soittajan ja toisen henkilön välille, sekä faksi ja sähköpostipalveluja tai muunlaisia sähköisen viestinnän palveluja ei-toivottuun suoramarkkinointiin loppukäyttäjille vain, jos loppukäyttäjät ovat antaneet siihen suostumuksensa ennakkoon.

Komission teksti

Tarkistus

(a)  esitettävä linjan tunnistus, josta niihin saa yhteyden; tai

(a)  esitettävä linjan tunnistus, josta niihin saa yhteyden; ja

Komission teksti

Tarkistus

3 a.  Ei-toivotun markkinointiviestinnän olisi oltava selvästi tunnistettavissa tällaiseksi viestinnäksi, ja siinä olisi mainittava viestinnän lähettävän oikeushenkilön tai luonnollisen henkilön identiteetti tai se, kenen puolesta viestintä lähetetään. Tällaisessa viestinnässä on annettava tarvittavat tiedot vastaanottajille, jotta nämä voivat käyttää oikeuttaan kieltäytyä vastaanottamasta uusia kirjallisia tai suullisia markkinointiviestejä.

Komission teksti

Tarkistus

4.  Sen estämättä, mitä 1 kohdassa säädetään, jäsenvaltiot voivat säätää lainsäädännössään, että puhelinmyyjän suoramarkkinointipuhelut loppukäyttäjille, jotka ovat luonnollisia henkilöitä, sallitaan vain siinä tapauksessa, etteivät nämä ole ilmaisseet kieltäytyvänsä vastaanottamasta tällaista viestintää.

4.  Sen estämättä, mitä 1 kohdassa säädetään, jäsenvaltiot voivat säätää lainsäädännössään, että puhelinmyyjän suoramarkkinointipuhelut käyttäjille sallitaan vain siinä tapauksessa, etteivät nämä ole ilmaisseet kieltäytyvänsä vastaanottamasta tällaista viestintää. Jäsenvaltiot voivat säätää, että käyttäjät voivat kieltäytyä vastaanottamasta ei-toivottua viestintää kansallisen soittokieltorekisterin avulla, ja varmistaa näin myös sen, että käyttäjän tarvitsee ilmoittaa kieltäytymisestään vain kerran.

Komission teksti

Tarkistus

6.  Luonnollisen henkilön tai oikeushenkilön, joka käyttää sähköisiä viestintäpalveluja suoramarkkinointiin, on annettava loppukäyttäjille tieto viestinnän markkinointiluonteesta ja ilmoitettava sen oikeushenkilön tai luonnollisen henkilön henkilöllisyys, jonka puolesta viestintä välitetään, sekä annettava vastaanottajille tarvittavat tiedot näiden oikeudesta peruuttaa helposti suostumuksensa vastaanottaa uusia markkinointiviestejä.

6.  Luonnollisen henkilön tai oikeushenkilön, joka käyttää sähköisiä viestintäpalveluja suoramarkkinointiin, on annettava loppukäyttäjille tieto viestinnän markkinointiluonteesta ja ilmoitettava sen oikeushenkilön tai luonnollisen henkilön henkilöllisyys, jonka puolesta viestintä välitetään, sekä annettava vastaanottajille tarvittavat tiedot näiden oikeudesta peruuttaa suostumuksensa vastaanottaa uusia markkinointiviestejä tavalla, joka on yhtä helppo kuin suostumuksen antaminen ja maksuton.

Komission teksti

Tarkistus

7.  Siirretään komissiolle valta hyväksyä 26 artiklan 2 kohdan mukaisesti täytäntöönpanotoimenpiteitä, joilla täsmennetään 3 kohdan b alakohdassa tarkoitettu markkinointipuhelun yksilöivä tunnus tai prefiksi.

7.  Siirretään komissiolle valta hyväksyä 26 artiklan 1 kohdan mukaisesti täytäntöönpanotoimenpiteitä, joilla täsmennetään 3 kohdan b alakohdassa tarkoitettu markkinointipuhelun yksilöivä tunnus tai prefiksi.

Komission teksti

Tarkistus

Todettuja turvallisuusriskejä koskeva tieto

Viestinnän eheys ja turvallisuusriskejä koskeva tieto

Komission teksti

Tarkistus

Jos todetaan erityinen riski, joka voi vaarantaa verkkojen ja sähköisten viestintäpalvelujen turvallisuuden, sähköisen viestintäpalvelun tarjoajan on ilmoitettava loppukäyttäjille tällaisesta riskistä, ja jos palveluntarjoaja ei voi vaikuttaa riskiin, mahdollisista korjauskeinoista, mukaan lukien asiaan liittyvät todennäköiset kustannukset.

Poistetaan.

Komission teksti

Tarkistus

Sähköisten viestintäpalvelujen tarjoajien on varmistettava, että käytössä on riittävät suojatoimet sähköisen viestinnän tietoihin luvattoman pääsyn ja näiden tietojen luvattoman muuttamisen estämiseksi ja että sähköisen viestinnän tietojen siirron luotettavuus ja turvallisuus taataan myös käyttämällä asianmukaisia siirtomenetelmiä tai uusinta tekniikkaa hyödyntävää läpisalausta. Lisäksi, jos käytetään sähköisen viestinnän tietojen salausta, on tällaisen viestinnän salauksen purkaminen, takaisinmallinnus tai seuranta kielletty. Jäsenvaltiot eivät saa asettaa sähköisten viestintäpalvelujen tarjoajille mitään velvoitteita, jotka johtaisivat niiden verkkojen ja palvelujen turvallisuuden ja salauksen heikkenemiseen.

Komission teksti

Tarkistus

Jos todetaan erityinen riski, joka voi vaarantaa verkkojen ja sähköisten viestintäpalvelujen turvallisuuden, sähköisen viestintäpalvelun tarjoajan on ilmoitettava loppukäyttäjille tällaisesta riskistä, ja jos palveluntarjoaja ei voi vaikuttaa riskiin, mahdollisista korjauskeinoista.

Komission teksti

Tarkistus

Eurooppalaisen sähköisen viestinnän säännöstön 40 artiklan velvoitteita on sovellettava soveltuvin osin kaikkiin tämän asetuksen soveltamisalaan kuuluviin palveluihin verkkojen ja palvelujen turvallisuuden sekä niihin liittyvien turvallisuusvelvoitteiden osalta.

Komission teksti

Tarkistus

(b a)  laatia valvontaviranomaisille 9 artiklan 1 kohdan soveltamista ja oikeushenkilöiden suostumuksen ilmaisemista koskevia suuntaviivoja;

Komission teksti

Tarkistus

(b b)  antaa tämän kohdan b alakohdan mukaisesti suuntaviivoja, suosituksia ja parhaita käytänteitä, joiden avulla täsmennetään sellaisia palvelutyyppejä koskevia kriteerejä ja vaatimuksia, joita voidaan pyytää pelkästään 6 artiklan 3 a kohdassa tarkoitettuun henkilökohtaiseen tai työhön liittyvään käyttöön;

Komission teksti

Tarkistus

(b c)  antaa tämän kohdan b alakohdan mukaisesti suuntaviivoja, suosituksia ja parhaita käytänteitä, joiden avulla täsmennetään seuraavia koskevia kriteerejä ja vaatimuksia:

(i)  edellä 8 artiklan 1 kohdan d alakohdassa tarkoitettu verkkosivustojen yleisömittaus;

(ii)   edellä 8 artiklan 1 kohdan e alakohdassa tarkoitetut turvapäivitykset;

(iii)  edellä 8 artiklan 1 kohdan f alakohdassa tarkoitettu puuttuminen työsuhteen yhteydessä;

(iv)  edellä 8 artiklan 2 a ja 2 b kohdassa tarkoitettu päätelaitteesta lähetettyjen tietojen keruu; ja

(v)  edellä 10 artiklan 1 ja 2 kohdassa tarkoitetut ohjelmistoasetukset;

Komission teksti

Tarkistus

1.  Jokaisella sähköisten viestintäpalvelujen loppukäyttäjällä on samat asetuksen (EU) 2016/679 77, 78 ja 79 artiklassa säädetyt oikeussuojakeinot, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.

1.  Jokaisella sähköisten viestintäpalvelujen käyttäjällä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa on taikka jossa väitetty rikkominen on tapahtunut, jos loppukäyttäjä katsoo, että hänen tämän asetuksen mukaisia oikeuksiaan on rikottu, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.

Komission teksti

Tarkistus

1 a.  Jokaisella sähköisten viestintäpalvelujen loppukäyttäjällä on oikeus tehokkaisiin oikeussuojakeinoihin itseään koskevaa valvontaviranomaisen oikeudellisesti sitovaa päätöstä vastaan, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai muita kuin oikeudellisia oikeussuojakeinoja. Loppukäyttäjillä on oltava tämä oikeus myös silloin, jos valvontaviranomainen ei käsittele valitusta tai ei tiedota loppukäyttäjälle kolmen kuukauden kuluessa edistymisestä tehdyn valituksen käsittelyssä tai käsittelyn tuloksesta. Kanne valvontaviranomaista vastaan on nostettava sen jäsenvaltion tuomioistuimessa, johon valvontaviranomainen on sijoittautunut.

Komission teksti

Tarkistus

1 b.  Jokaisella sähköisten viestintäpalvelujen loppukäyttäjällä on oltava oikeus tehokkaisiin oikeussuojakeinoihin, jos hän katsoo, että hänen tämän asetuksen mukaisia oikeuksiaan on rikottu. Nämä kanteet sähköisten viestintäpalvelujen tarjoajaa, yleisesti saatavilla olevien luettelojen julkaisijaa, sähköisen viestinnän mahdollistava ohjelmistojen tarjoajaa tai suoramarkkinointia harjoittava tai loppukäyttäjien päätelaitteisiin liittyvää tai niihin tallennettua tietoa keräävää henkilöä vastaan on nostettava sen jäsenvaltion tuomioistuimessa, johon ne ovat sijoittautuneet. Vaihtoehtoisesti nämä kanteet on nostettava sen jäsenvaltion tuomioistuimessa, jossa on loppukäyttäjän vakinainen asuinpaikka.

Komission teksti

Tarkistus

2 a.  Loppukäyttäjillä on oikeus valtuuttaa voittoa tavoittelematon elin, organisaatio tai yhdistys tekemään heidän puolestaan valitus, toteuttamaan heidän puolestaan tämän artiklan 1, 1 a ja 1 b kohdissa tarkoitettua oikeutta ja toteuttamaan heidän puolestaan 22 artiklassa tarkoitettua oikeutta saada korvausta, jos tästä säädetään jäsenvaltion lainsäädännössä. Tällaiset elimet, organisaatiot tai yhdistykset on oltava perustettu kyseisen jäsenvaltion lainsäädännön nojalla, niillä on oltava yleisen edun mukaiset sääntömääräiset tavoitteet ja niiden on toimittava rekisteröidyille kuuluvien oikeuksien ja vapauksien suojaamisen alalla henkilötietojen ja yksityisyyden suojan osalta.

Komission teksti

Tarkistus

2 b.  Jäsenvaltiot voivat säätää, että loppukäyttäjän valtuutuksesta riippumatta elimellä, organisaatiolla tai yhdistyksellä on oikeus tehdä kyseisessä jäsenvaltiossa valitus 1 kohdan nojalla toimivaltaiselle valvontaviranomaiselle ja toteuttaa 1 a ja 1 b kohdassa tarkoitettuja oikeuksia, jos se katsoo, että loppukäyttäjän tämän asetuksen mukaisia oikeuksia on loukattu.

Komission teksti

Tarkistus

Sähköisten viestintäpalvelujen loppukäyttäjällä, jolle aiheutuu tämän asetuksen rikkomisesta aineellista tai aineetonta vahinkoa, on oikeus saada rikkomiseen syyllistyneeltä korvausta aiheutuneesta vahingosta, jollei rikkomiseen syyllistynyt voi osoittaa asetuksen (EU) 2016/679 82 artiklan mukaisesti, ettei se ole millään tavoin vastuussa vahingon aiheuttaneesta tapahtumasta.

Sähköisten viestintäpalvelujen loppukäyttäjällä, jolle aiheutuu tämän asetuksen rikkomisesta aineellista tai aineetonta vahinkoa, on oikeus saada rikkomiseen syyllistyneeltä korvausta aiheutuneesta vahingosta, jollei rikkomiseen syyllistynyt voi osoittaa, ettei se ole millään tavoin vastuussa vahingon aiheuttaneesta tapahtumasta.

Komission teksti

Tarkistus

(a)  edellä 8 artiklassa tarkoitetut sähköisen viestinnän tietoja käsittelevän oikeushenkilön ja luonnollisen henkilön velvoitteet;

Poistetaan.

Komission teksti

Tarkistus

(b a)  edellä 12, 13 ja 14 artiklassa tarkoitetut yleisesti saatavilla olevien, henkilöiden välisten numeroihin perustuvien viestintäpalvelujen tarjoajien velvoitteet;

Komission teksti

Tarkistus

(d a)  edellä 17 artiklassa tarkoitetut sähköisten viestintäpalvelujen tarjoajan velvoitteet;

Komission teksti

Tarkistus

3.  Edellä 5 artiklassa tarkoitetun viestinnän luottamuksellisuuden periaatteen, 6 artiklassa tarkoitetun sähköisen viestinnän tietojen sallitun käsittelyn ja 7 artiklassa tarkoitettujen tietojen poistamisen määräaikojen rikkomisesta määrätään tämän artiklan 1 kohdan mukaisesti hallinnollinen sakko, joka on enintään 20 000 000 euroa, tai jos kyseessä on yritys, enintään neljä prosenttia sen edeltävän tilikauden vuotuisesta maailmanlaajuisesta kokonaisliikevaihdosta sen mukaan, kumpi näistä määristä on suurempi.

3.  Edellä 5–8 artiklassa tarkoitettujen viestinnän luottamuksellisuuden periaatteen, sähköisen viestinnän tietojen sallitun käsittelyn ja tietojen poistamisen määräaikojen rikkomisesta määrätään tämän artiklan 1 kohdan mukaisesti hallinnollinen sakko, joka on enintään 20 000 000 euroa, tai jos kyseessä on yritys, enintään neljä prosenttia sen edeltävän tilikauden vuotuisesta maailmanlaajuisesta kokonaisliikevaihdosta sen mukaan, kumpi näistä määristä on suurempi.

Komission teksti

Tarkistus

4.  Jäsenvaltioiden on vahvistettava säännöt 12, 13, 14, ja 17 artiklan rikkomiseen sovellettavista seuraamuksista.

Poistetaan.

Komission teksti

Tarkistus

6.  Edellä 8 artiklan 4 kohdan artiklan nojalla annettu delegoitu säädös tulee voimaan ainoastaan, jos Euroopan parlamentti tai neuvosto ei ole kahden kuukauden kuluessa siitä, kun asianomainen säädös on annettu tiedoksi Euroopan parlamentille ja neuvostolle, ilmaissut vastustavansa sitä tai jos sekä Euroopan parlamentti että neuvosto ovat ennen mainitun määräajan päättymistä ilmoittaneet komissiolle, että ne eivät vastusta säädöstä. Euroopan parlamentin tai neuvoston aloitteesta tätä määräaikaa jatketaan kahdella kuukaudella.

6.  Edellä 8 artiklan 4 kohdan artiklan nojalla annettu delegoitu säädös tulee voimaan ainoastaan, jos Euroopan parlamentti tai neuvosto ei ole kolmen kuukauden kuluessa siitä, kun asianomainen säädös on annettu tiedoksi Euroopan parlamentille ja neuvostolle, ilmaissut vastustavansa sitä tai jos sekä Euroopan parlamentti että neuvosto ovat ennen mainitun määräajan päättymistä ilmoittaneet komissiolle, että ne eivät vastusta säädöstä. Euroopan parlamentin tai neuvoston aloitteesta tätä määräaikaa jatketaan kolmella kuukaudella.

Komission teksti

Tarkistus

Komitea

Komiteamenettely

Komission teksti

Tarkistus

1.  Komissiota avustaa [eurooppalaisesta sähköisen viestinnän säännöstöstä annetun direktiivin] 110 artiklalla perustettu viestintäkomitea. Tämä komitea on asetuksessa (EU) N:o 182/201129 tarkoitettu komitea.

1.  Komissiota avustaa asetuksen (EU) 2016/679 93 artiklalla perustettu komitea. Tämä komitea on asetuksessa (EU) N:o 182/201129 tarkoitettu komitea.

__________________

__________________

29 Euroopan parlamentin ja neuvoston asetus (EU) N:o 182/2011, annettu 16 päivänä helmikuuta 2011, yleisistä säännöistä ja periaatteista, joiden mukaisesti jäsenvaltiot valvovat komission täytäntöönpanovallan käyttöä (EUVL L 55, 28.2.2011, s. 13–18).

29 Euroopan parlamentin ja neuvoston asetus (EU) N:o 182/2011, annettu 16 päivänä helmikuuta 2011, yleisistä säännöistä ja periaatteista, joiden mukaisesti jäsenvaltiot valvovat komission täytäntöönpanovallan käyttöä (EUVL L 55, 28.2.2011, s. 13–18).