KOMISJONI RAKENDUSMÄÄRUS (EL) 2026/818,

9. aprill 2026,

millega kehtestatakse Euroopa Parlamendi ja nõukogu määruse (EL) 2024/900 kohaselt Euroopa internetipõhise poliitreklaami andmehoidla ühise andmestruktuuri, standarditud metaandmete, standarditud autentimise ja ühise rakendusliidese pakkumise üksikasjalik kord

(EMPs kohaldatav tekst)

EUROOPA KOMISJON,

võttes arvesse Euroopa Liidu toimimise lepingut,

võttes arvesse Euroopa Parlamendi ja nõukogu 13. märtsi 2024. aasta määrust (EL) 2024/900 poliitreklaami läbipaistvuse ja suunamise kohta, (1) eriti selle artikli 13 lõiget 6,

ning arvestades järgmist:

(1)

Määrusega (EL) 2024/900 on ette nähtud Euroopa andmehoidla loomine kõigi liidus avaldatud või liidu kodanikele või elanikele suunatud internetipõhiste poliitreklaamide jaoks (edaspidi „Euroopa andmehoidla“). Euroopa andmehoidlas sisalduv teave peab olema kättesaadav masinloetavas vormingus, võimaldama teha mitme kriteeriumiga päringuid ning olema üldsusele kättesaadav. Selleks et aidata kaasa nende eesmärkide saavutamisele, peab komisjon kehtestama üksikasjaliku korra Euroopa andmehoidla ühise andmestruktuuri, standarditud metaandmete, standarditud autentimise ja ühise rakendusliidese pakkumiseks.

(2)

Selleks et tagada koostalitlusvõime muude võrgu- ja infosüsteemidega, eelkõige Euroopa andmehoidla ning Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2065 (2) artiklis 39 osutatud reklaamihoidlate vahel, ning hõlbustada internetipõhiste poliitreklaamide indekseerimist internetipõhiste otsingumootorite abil, on vaja kehtestada kord, millele tuginedes saaks välja töötada kontrollitud sõnaloendi, mis koosneks normitud ja organiseeritud kujul korraldatud asjakohastest terminitest ja fraasidest, mis oleksid esitatud terminite loeteludena või tesaurusena ja taksonoomiatena, kus laiemad ja kitsamad terminid on hierarhiliselt struktureeritud, kasutades selleks muu hulgas parimal viisil ära olemasolevaid põhisõnastikke, (3) mis on ühise andmestruktuuri ja metaandmete standardite aluseks.

(3)

Selleks et tagada koostalitlusvõime, eelkõige liidus pakutava internetipõhise poliitreklaami mitmekeelses kontekstis, ja indekseerimine veebipõhiste otsingumootorite abil, peaks igal metaandmeelemendil olema kordumatu väärtuste domeen, mis võib olla esitatud kuupäevade, märgistringide või rahvusvahelistele standarditele vastavate koodidena. Selleks et toetada Euroopa andmehoidla tõhusat toimimist ning selles sisalduva poliitreklaami käsitleva teabe otsitavust, peaksid sellised metaandmeelemendid hõlmama läbipaistvusteate elemente, nagu on sätestatud komisjoni rakendusmääruse (EL) 2025/1410 (4) II lisa punktis 3, teavet, mis võimaldab internetipõhise poliitreklaami kindlakstegemist, võimaluse korral poliitreklaami asukoha püsivat ühtset ressursilokaatorit (URL) ning metaandmeelementide keelt. Selleks et tagada järjepidevad seosed andmekogumite vahel, võib poliitreklaami tuvastamist võimaldav teave hõlmata näiteks poliitreklaamis kasutatud teksti, poliitreklaami mittetekstilise sisu alternatiivset esitamist, audio- või videopoliitreklaami automaatset transkriptsiooni või subtiitreid, linki (linke) poliitreklaamis kasutatud meediafailidele või avaldaja määratud kordumatut tunnust ja muud kontekstiteavet, näiteks platvormi, millel poliitreklaam avaldati.

(4)

Tulevikukindluse tagamiseks ja pideva innovatsiooni võimaldamiseks tuleks käesolevas määruses sätestatud meetmete puhul järgida tehnoloogianeutraalsuse põhimõtet, st mitte kehtestada ega eelistada teatavat liiki tehnoloogia kasutamist, ning säilitada paindlikkus seoses tehnoloogiaarenduste ja -arenguga.

(5)

Määruse (EL) 2024/900 artikli 13 lõike 6 teises lõigus sätestatud eesmärkide saavutamiseks tuleks tagada, et Euroopa andmehoidlat (5) on võimalik aja jooksul hooldada ning et see suudab toetada muutuvaid standardeid ja tavasid, suuremat andmemahtu ning uusi kasutaja- või regulatiivseid nõudeid. On vaja tagada, et ühise andmestruktuuri, metaandmete standardite ja ühise rakendusliidese tehniline kord oleks kooskõlas Euroopa andmehoidla muude komponentide ja kihtidega, eelkõige majutustaristu ja skeemimärgistusega, mille kirjeldus tehakse üldsusele kättesaadavaks piisavalt aegsasti enne Euroopa andmehoidla toimima hakkamise kuupäeva, ning toetaks nende arendamist. Samuti on vaja tagada, et Euroopa andmehoidla säilitaks usaldusväärse andmetervikluse, tõhusa juhtimise ja ranged turvaprotokollid. Euroopa andmehoidla esimene versioon peaks ühilduma komisjoni olemasolevate infosüsteemidega ning muu hulgas tuleks nõuda laiendatava märgistuskeele (XML) või JavaScript Object Notationi (JSON) kasutamist, et tagada Euroopa andmehoidla võimalikult kiire kasutuselevõtt. Euroopa andmehoidla esimese versiooni toimima hakkamise kuupäev tuleks teha andmehoidla avalikus portaalis teatavaks piisavalt varakult, et internetipõhise poliitreklaami avaldajad saaksid teha ettevalmistusi ja tutvuda uute nõuetega.

(6)

Ühise andmestruktuuri, metaandmete standardite ja ühise rakendusliidese sidus ja õigeaegne tehniline rakendamine eeldab paljude sidusrühmade, eelkõige poliitreklaami teenuseid osutavate ettevõtjate, sealhulgas avaldajate ja neid esindavate ühenduste aktiivset kaasamist. Komisjon moodustas poliitreklaami teenuste osutajate mitteametliku liidu eksperdirühma, et toetada määruse (EL) 2024/900 rakendamist ning aidata kaasa kogemuste ja heade tavade jagamisele poliitreklaami läbipaistvuse ja suunamise valdkonnas.

(7)

Selleks et toetada kolmandate isikute ja üldsuse juurdepääsu poliitreklaami läbipaistvusteadetele, peaks ühise andmestruktuuri, metaandmete standardite ja ühise rakendusliidese abil olema muu hulgas võimalik luua kergesti ligipääsetavaid, masinloetavaid ja kasutajasõbralikke poliitreklaami läbipaistvusteateid, mis parandaks ka vastavust määruse (EL) 2024/900 artikli 12 lõikele 3 ning artikli 13 lõigetele 2 ja 4 ning vähendaks poliitreklaami avaldajate halduskoormust.

(8)

Euroopa andmehoidla ühise andmestruktuuri, standarditud metaandmete, standarditud autentimise ja ühise rakendusliidese rakendamine võib hõlmata isikuandmete töötlemist, näiteks rakendusmääruse (EL) 2025/1410 II lisa punktides 3.1–3.3 sätestatud läbipaistvusteadete elemente, ning see peaks olema kooskõlas Euroopa Parlamendi ja nõukogu määrustes (EL) 2016/679 (6) ja (EL) 2018/1725 (7) sätestatud isikuandmete kaitse normidega.

(9)	Käesoleva määrusega kehtestatakse siduvad nõuded piiriülestele digitaalsetele avalikele teenustele Euroopa Parlamendi ja nõukogu määruse (EL) 2024/903 (8) tähenduses. Seepärast on tehtud koostalitlusvõime hindamine. Selle tulemusena on valminud finants- ja digiselgituse digimõõdet käsitlev peatükk.

(10)	Kooskõlas määruse (EL) 2018/1725 artikli 42 lõikega 1 on konsulteeritud Euroopa Andmekaitseinspektoriga, kes esitas oma arvamuse 30. jaanuaril 2026.

(11)	Käesoleva määrusega ettenähtud meetmed on kooskõlas määruse (EL) 2024/900 artikli 29 lõike 1 kohaselt asutatud komitee arvamusega,

ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:

Artikkel 1

Euroopa internetipõhise poliitreklaami andmehoidla ühise andmestruktuuri, standarditud metaandmete, standarditud autentimise ja ühise rakendusliidese pakkumise üksikasjalik kord on esitatud lisas.

Artikkel 2

Käesolev määrus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.

Brüssel, 9. aprill 2026

Komisjoni nimel

president

Ursula VON DER LEYEN

(1) ELT L, 2024/900, 20.3.2024, ELI: http://data.europa.eu/eli/reg/2024/900/oj.

(2) Euroopa Parlamendi ja nõukogu 19. oktoobri 2022. aasta määrus (EL) 2022/2065, mis käsitleb digiteenuste ühtset turgu ja millega muudetakse direktiivi 2000/31/EÜ (digiteenuste määrus) (ELT L 277, 27.10.2022, lk 1, ELI: http://data.europa.eu/eli/reg/2022/2065/oj).

(3) https://op.europa.eu/en/web/eu-vocabularies/corevocs.

(4) Komisjoni 9. juuli 2025. aasta rakendusmäärus (EL) 2025/1410 Euroopa Parlamendi ja nõukogu määruse (EL) 2024/900 artiklite 11 ja 12 kohaste poliitreklaami märgiste ja läbipaistvusteadete vormingu, vormi ja tehnilise kirjelduse kohta (ELT L, 2025/1410, 16.7.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/1410/oj).

(5) Infosüsteemide arenduse ja hangete strateegiaga seotud valikud peab enne heaks kiitma Euroopa Komisjoni infotehnoloogia ja küberjulgeoleku nõukogu.

(6) Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 4.5.2016, lk 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(7) Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrus (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (ELT L 295, 21.11.2018, lk 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(8) Euroopa Parlamendi ja nõukogu 13. märtsi 2024. aasta määrus (EL) 2024/903, millega kehtestatakse meetmed avaliku sektori koostalitlusvõime kõrge taseme tagamiseks kogu liidus (Koostalitleva Euroopa määrus) (ELT L, 2024/903, 22.3.2024, ELI: http://data.europa.eu/eli/reg/2024/903/oj).

LISA

Euroopa internetipõhise poliitreklaami andmehoidla ühise andmestruktuuri, standarditud metaandmete, standarditud autentimise ja ühise rakendusliidese pakkumise üksikasjalik kord

I. ÜHINE ANDMESTRUKTUUR JA STANDARDITUD METAANDMED

Luuakse avaldatud kontrollitud sõnaloendil ja andmekogumitel põhinev ühine andmestruktuur, millega tagatakse järjepidev teabekorraldus, -haldus ja -otsing Euroopa andmehoidlas.

Ühine andmestruktuur peab võimaldama andmetervikluse, koostalitlusvõime muude võrgu- ja infosüsteemidega, sealhulgas määruse (EL) 2022/2065 artiklis 39 osutatud reklaamihoidlatega, ning ligipääsetavuse kooskõlas kohaldatavate andmekorralduse, läbipaistvuse ja teabehalduse nõuetega.

Euroopa andmehoidla põhineb järgmistel metaandmeelementidel:

a)	teave, mis võimaldab internetipõhise poliitreklaami kindlakstegemist;

b)	võimaluse korral poliitreklaami püsiv URL;

c)	metaandmeelementide keel;

d)	läbipaistvusteate elemendid, nagu on sätestatud rakendusmääruse (EL) 2025/1410 II lisa punktis 3.

Igal punktis 3 loetletud metaandmeelemendil on kordumatu väärtuste domeen.

Punktis 3 loetletud metaandmeelemendid esitatakse vastavalt skeemimärgistusele, mis peab olema integreeritud Euroopa andmehoidlasse, ning neis kasutatakse Unicode’i 8-bitise teisendusvormingu (UTF-8) kodeerimist, et tagada mitmekeelne koostalitlusvõime.

II. STANDARDITUD AUTENTIMINE

Autentimine Euroopa andmehoidlas toimub kahes etapis:

a)	Euroopa Komisjoni autentimisteenuse EU Login kaudu;

b)	osana registreerimisprotsessist, mis nõuab kasutajate identimist ja volitamist.

Üksnes registreeritud kasutajad saavad teavet Euroopa andmehoidlas kättesaadavaks teha. Ühtlasi on neil juurdepääs Euroopa andmehoidlas sisalduvale teabele, mille nad on ise esitanud või millele nad on saanud juurdepääsu teiselt registreeritud kasutajalt.

Igal registreeritud kasutajal peab olema võimalik taotleda kordumatut volitust, mis annab juurdepääsu ühisele rakendusliidesele (API), ja see saada.

III. ÜHINE RAKENDUSLIIDES

Rakendusliides võimaldab I jao punktis 3 loetletud teabe automaatset edastamist märgistuskeelte alusel, nagu laiendatav märgistuskeel (XML), JavaScripti objektide notatsioon (JSON) ja JavaScripti objektide notatsioon linkandmetele (JSON-LD), veebiteenuste abil, mis kasutavad kas lihtsat objektipöörduse protokolli (SOAP) või esitusoleku siiret (REST). See hõlmab määruse (EL) 2022/2065 artiklis 39 osutatud andmehoidlate ja Euroopa andmehoidla vahelist edastamist, tuginedes Euroopa andmehoidla esitatud andmeartefaktidele.

Rakendusliides tagab edastuse tervikluse, autentsuse ja konfidentsiaalsuse. Rakendusliidesega peab olema võimalik teha järgmisi toiminguid:

a)	võtta vastu ja säilitada kliendisüsteemi saadetud sõnumeid;

b)	võtta vastu ja säilitada sihtsüsteemi saadetud vastuseid;

c)	valideerida sisestussõnumeid;

d)	tagada kogu sihtsüsteemidega toimuva teabevahetuse turvalisus;

e)	aktiveerida sihtsüsteeme, kasutades protokolle või arhitektuurikihte, nagu SOAP ja REST.

SOAPi kasutamise korral peab valideerimine toimuma sünkroonselt ja avaldatud XML-skeemimärgistuse alusel kindlaksmääratud aja jooksul. Skeemile mittevastavad edastused lükatakse automaatselt tagasi vastusega, mis sisaldab standarditud veakoode, kirjeldavaid sõnumeid ja väljapõhiseid üksikasju.

RESTi kasutamise korral peab algne valideerimine avaldatud skeemimärgistuse alusel toimuma sünkroonselt, vahetu reageeringuga nõuetele mittevastavale edastusele. Talitlusreeglite valideerimine võib olla asünkroonne, nii et tulemused edastatakse tagasikutsete või olekunäitajate kaudu, kasutades standarditud veakoode, kirjeldavaid sõnumeid ja väljapõhiseid üksikasju.

Rakendusliides peab vastama rangetele turvastandarditele, sealhulgas turvalisele hüperteksti edastuse protokollile (HTTPS), mis toimib Euroopa Komisjoni info- ja kommunikatsioonitehnoloogia keskkonnas kasutatava transpordikihi turbe (TLS) värskeimas stabiilses ja ametlikult toetatavas versioonis. Rakendusliideses rakendatakse töökindlaid autentimis- ja volitamismehhanisme, nagu JSON-veebipääsmed (JWT).

I jao punktis 3 loetletud andmete tõukemeetodil edastamisel saavad registreeritud kasutajad iga Euroopa andmehoidlasse jõudva andmeedastuse kohta kordumatu tunnuse. Kui registreeritud kasutaja otsustab andmeid muuta, peab ta tegema paranduse tõukemeetodil sama baastunnuse ja astme võrra suurema versiooni sildiga, mis võimaldab paranduse kindlaks teha.