Tiivistelmä Euroopan tietosuojavaltuutetun lausunnosta, joka koskee ehdotusta digimarkkinasäädökseksi

(Koko lausunto on luettavissa englanniksi, ranskaksi ja saksaksi Euroopan tietosuojavaltuutetun verkkosivustolla www.edps.europa.eu)

(2021/C 147/04)

Komissio julkaisi 15. joulukuuta 2020 ehdotuksen Euroopan parlamentin ja neuvoston asetukseksi kilpailullisista ja oikeudenmukaisista markkinoista digitaalialalla (digimarkkinasäädös). Ehdotuksessa noudatetaan tiedonantoa Euroopan digitaalista tulevaisuutta rakentamassa, jossa todettiin, että lisäsäännöt voivat olla tarpeen kilpailullisuuden, oikeudenmukaisuuden ja innovoinnin sekä markkinoille pääsyn mahdollisuuden varmistamiseksi sekä myös kilpailu- tai talousnäkökohtia pidemmälle menevien yleisten etujen varmistamiseksi. Ehdotuksessa vahvistetaan ennakkosääntöjä sen varmistamiseksi, että markkinat, joille ovat luonteenomaisia suuret verkkoalustat (”portinvartijat”), joilla on merkittäviä verkostovaikutuksia, pysyvät oikeudenmukaisina ja kilpailtuina.

Näin ollen ehdotuksessa esitetään säännöksiä, jotka koskevat portinvartijoiden nimeämistä, jossa otetaan huomioon muun muassa palveluntarjoajan mahdollisuuteen saada ja kerätä henkilötietoja liittyvä datavetoinen etu; portinvartijoille asetettavat velvoitteet ja kiellot; markkinatutkimuksia koskevat säännöt; ehdotuksen täytäntöönpanoa ja noudattamisen valvontaa koskevat säännökset.

Tässä lausunnossa Euroopan tietosuojavaltuutettu suhtautuu myönteisesti ehdotukseen, koska sillä pyritään edistämään oikeudenmukaisia ja avoimia markkinoita ja henkilötietojen oikeudenmukaista käsittelyä. Euroopan tietosuojavaltuutettu huomautti jo vuonna 2014, kuinka kilpailu-, kuluttajansuoja- ja tietosuojalainsäädäntö ovat kolme kiinteästi toisiinsa kytköksissä olevaa politiikan alaa verkkopohjaisessa alustataloudessa. Euroopan tietosuojavaltuutettu katsoo, että näiden kolmen alan välisen suhteen pitäisi olla toisiaan täydentävä eikä suhde, jossa yksi ala korvaa toisen tai on sen kanssa ristiriidassa.

Euroopan tietosuojavaltuutettu korostaa tässä lausunnossa niitä ehdotuksen säännöksiä, jotka saavat aikaan toisiaan tukevan markkinoiden kilpailullisuuden ja lopulta myös sen, että asianosainen valvoo henkilötietojaan. Tämä koskee esimerkiksi 5 artiklan f alakohtaa, jossa kielletään loppukäyttäjien pakollinen rekisteröityminen portinvartijan tarjoamiin muihin ydinalustapalveluihin; 6 artiklan 1 kohdan b alakohtaa, jossa loppukäyttäjille annetaan mahdollisuus poistaa ydinalustapalveluun esiasennettuja ohjelmistosovelluksia; 6 artiklan 1 kohdan e alakohtaa, jossa portinvartijaa kielletään rajoittamasta loppukäyttäjien mahdollisuuksia vaihtaa eri ohjelmistosovelluksia ja -palveluja; ja 13 artiklaa, jossa säädetään portinvartijan velvollisuudesta toimittaa komissiolle riippumattomasti tarkastettu kuvaus mahdollisista kuluttajien profilointitekniikoista, joita portinvartija soveltaa ydinalustapalveluihinsa tai niiden kautta.

Euroopan tietosuojavaltuutettu antaa samalla erityisiä suosituksia, joiden avulla varmistetaan se, että ehdotus täydentää tehokkaasti yleistä tietosuoja-asetusta lisäämällä asianosaisten perusoikeuksien ja -vapauksien suojelua ja välttämällä ristiriitaisuuksia voimassa olevien tietosuojasääntöjen kanssa. Tältä osin Euroopan tietosuojavaltuutettu suosittelee erityisesti täsmentämään ehdotuksen 5 artiklan a alakohdassa, että portinvartijan on tarjottava loppukäyttäjille helppoa ja nopeaa saavutettavuutta koskeva ratkaisu suostumuksenhallintaa varten; selventämään ehdotuksen 6 artiklan 1 kohdan h alakohdassa tarkoitetun tietojen siirrettävyyden soveltamisalaa; ja muuttamaan ehdotuksen 6 artiklan 1 kohdan i alakohdan sanamuotoa, jotta se on täysin yhdenmukainen yleisen tietosuoja-asetuksen kanssa; sekä kiinnittämään huomiota tehokkaan anonymisoinnin ja jälleentunnistustestien tarpeeseen jaettaessa hakukysely-, klikkaus- ja näkymädataa, jotka liittyvät loppukäyttäjien portinvartijan verkossa toimivissa hakukoneissa tekemiin maksuttomiin ja maksullisiin hakuihin.

Lisäksi Euroopan tietosuojavaltuutettu kehottaa lainsäätäjiä harkitsemaan yhteentoimivuutta koskevien vähimmäisvaatimusten käyttöön ottamista portinvartijoille ja edistämään teknisten standardien kehittämistä EU:n tasolla eurooppalaista standardointia koskevan sovellettavan unionin lainsäädännön mukaisesti.

Lopuksi muun muassa digitaalisesta tiedonvälitysjärjestelmästä saadun kokemuksen perusteella Euroopan tietosuojavaltuutettu suosittaa täsmentämään 32 artiklan 1 kohdassa, että digitaalisten markkinoiden neuvoa-antavaan komiteaan kuuluu Euroopan tietosuojaneuvoston edustajia, ja edellyttää laajemmin rakenteellista ja jäsenneltyä yhteistyötä asiaankuuluvien toimivaltaisten valvontaviranomaisten, myös tietosuojaviranomaisten, välillä. Kyseisellä yhteistyöllä olisi varmistettava erityisesti, että kaikki asiaankuuluvat tiedot voidaan vaihtaa asiaankuuluvien viranomaisten kanssa, jotta ne voivat täyttää täydentävän tehtävänsä toimiessaan institutionaalisten toimivaltuuksiensa mukaisesti.

1. JOHDANTO JA TAUSTA

Euroopan komissio hyväksyi 15. joulukuuta 2020 ehdotuksen Euroopan parlamentin ja neuvoston asetukseksi kilpailullisista ja oikeudenmukaisista markkinoista digitaalialalla (digimarkkinasäädös) (jäljempänä ”ehdotus”) (1).

Ehdotuksessa noudatetaan tiedonantoa Euroopan digitaalista tulevaisuutta rakentamassa, jossa todettiin, että lisäsäännöt voivat olla tarpeen kilpailullisuuden, oikeudenmukaisuuden ja innovoinnin sekä markkinoille pääsyn mahdollisuuden varmistamiseksi sekä myös kilpailu- tai talousnäkökohtia pidemmälle menevien yleisten etujen varmistamiseksi. Tiedonannossa ilmoitettiin myös, että komissio harkitsisi ennakkosääntöjä sen varmistamiseksi, että markkinat, joille ovat luonteenomaisia portinvartijoina toimivat suuret verkkoalustat, joilla on merkittäviä verkostovaikutuksia, pysyvät oikeudenmukaisina ja kilpailtuina innovoijien, yritysten ja uusien markkinoille tulijoiden kannalta. (2)

Ehdotuksen perustelujen mukaan muutamat digitaalialan suuret alustat toimivat yhä laajemmin yhdyskäytävinä tai portinvartijoina yrityskäyttäjien ja loppukäyttäjien välillä. Tällaisilla portinvartijoilla sanotaan olevan vakiintunut asema digitaalimarkkinoilla, mikä johtaa monien yrityskäyttäjien merkittävään riippuvuuteen ja ydinalustapalvelujen kilpailullisuutta koskeviin kielteisiin vaikutuksiin. Tietyissä tapauksissa riippuvuus johtaa epäoikeudenmukaiseen toimintaan näitä yrityskäyttäjiä kohtaan (3).

Ehdotuksen tavoitteena on puuttua EU:n tasolla merkittävimpiin hyvän kauppatavan vastaisiin käytäntöihin ja heikkoon kilpailullisuuteen niin kutsuttujen ”ydinalustapalvelujen” osalta. (4) Sitä varten ehdotuksessa

—	vahvistetaan, millä edellytyksin ydinalustapalvelujen tarjoajat olisi nimettävä ”portinvartijoiksi” (II luku);

—	esitetään portinvartijoiden käytännöt, jotka rajoittavat kilpailua ja ovat hyvän kauppatavan vastaisia, ja säädetään velvoitteista, joita portinvartijaksi nimettyjen yritysten tulisi noudattaa ja joista osaa voidaan vielä tarkentaa edelleen (III luku);

—	vahvistetaan markkinatutkimuksia koskevat säännöt (IV luku); ja

—	on säännöksiä tämän asetuksen täytäntöönpanosta ja noudattamisen valvonnasta (V luku).

Euroopan tietosuojavaltuutettua kuultiin digimarkkinasäädöstä koskevasta ehdotusluonnoksesta epävirallisesti 8. joulukuuta 2020. Euroopan tietosuojavaltuutettu suhtautuu myönteisesti kuulemiseen menettelyn varhaisessa vaiheessa.

Komissio on hyväksynyt tämän ehdotuksen lisäksi myös ehdotuksen Euroopan parlamentin ja neuvoston asetukseksi digitaalisten palvelujen sisämarkkinoista (digipalvelusäädös) ja direktiivin 2000/31/EY muuttamisesta. Euroopan tietosuojavaltuutettua on asetuksen (EU) 2018/1725 42 artiklan 1 kohdan mukaisesti kuultu myös digipalvelusäädöstä koskevasta ehdotuksesta. Sitä käsitellään erillisessä lausunnossa.

2. PÄÄTELMÄT

Edellä esitetyn perusteella Euroopan tietosuojavaltuutettu suosittelee

—	täsmentämään, että ehdotus täydentää sekä asetusta (EU) 2016/679 että direktiiviä 2002/58/EY ja että ehdotuksella ei täsmennetä tai korvata mitään asetuksen (EU) 2016/679 ja direktiivin 2002/58/EY mukaisia ydinalustapalvelujen velvoitteita;

—

täsmentämään ehdotuksen 5 artiklan a alakohdassa, että portinvartijan on tarjottava loppukäyttäjille (helppoa ja nopeaa saavutettavuutta koskeva) käyttäjäystävällinen ratkaisu suostumuksenhallintaa varten asetuksen (EU) 2016/679 mukaisesti ja erityisesti asetuksen (EU) 2016/679 25 artiklassa säädetyn sisäänrakennettua yksityisyyden suojaa ja oletusarvoista yksityisyyden suojaa koskevan vaatimuksen mukaisesti;

—	lisäämään viittauksen loppukäyttäjiin ehdotuksen 5 artiklan f alakohdassa;

—	selventämään ehdotuksen 6 artiklan 1 kohdan h alakohdassa tarkoitetun tietojen siirrettävyyden soveltamisalaa;

—	muuttamaan ehdotuksen 6 artiklan 1 kohdan i alakohdan sanamuotoa, jotta se on yhdenmukainen yleisen tietosuoja-asetuksen kanssa, ottaen huomioon erityisesti ”henkilötietojen” määritelmän yleisen tietosuoja-asetuksen 4 artiklan 1 kohdassa;

—	vahvistamaan ehdotuksen 6 artiklan 1 kohdan j alakohdassa olevaa viittausta täsmentämällä johdanto-osan kappaleessa, että portinvartijan on pystyttävä osoittamaan, että anonymisoitu hakukysely-, klikkaus- ja näkymädata on asianmukaisesti testattu mahdollisten jälleentunnistusriskien varalta;

—	lisäämään viittauksen loppukäyttäjiin ehdotuksen 10 artiklan 2 kohdan a alakohdassa;

—	muuttamaan ehdotuksen 11 artiklan 2 kohdan sanamuotoa korvaamalla ilmaisu ”tai” ilmaisulla ”ja”;

—	täsmentämään, että komission on jaettava tarkastettu kuvaus Euroopan tietosuojaneuvostolle tai ainakin yleisessä tietosuoja-asetuksessa tarkoitetuille toimivaltaisille valvontaviranomaisille niiden pyynnöstä;

—

täsmentämään 32 artiklan 1 kohdassa, että digitaalisten markkinoiden neuvoa-antava komitea muodostuu Euroopan tietosuojaneuvoston edustajista sekä jäsenvaltioiden toimivaltaisten viranomaisten edustajista kilpailun, sähköisen viestinnän, audiovisuaalipalvelujen, vaalivalvonnan ja kuluttajansuojan aloilla;

—	harkitsemaan yhteentoimivuutta koskevien vähimmäisvaatimusten käyttöön ottamista portinvartijoille ja edistämään teknisten standardien kehittämistä EU:n tasolla eurooppalaista standardointia koskevan sovellettavan unionin lainsäädännön mukaisesti;

—

käynnistämään rakenteellisen ja jäsennellyn yhteistyön asiaankuuluvien toimivaltaisten valvontaviranomaisten, myös tietosuojaviranomaisten, välillä. Kyseisellä yhteistyöllä olisi varmistettava erityisesti, että kaikki asiaankuuluvat tiedot voidaan vaihtaa asiaankuuluvien viranomaisten kanssa, jotta ne voivat täyttää täydentävän tehtävänsä toimiessaan institutionaalisen toimivaltuutensa mukaisesti.

Brysselissä 10. helmikuuta 2021.

Wojciech WIEWIÓROWSKI

(1) COM(2020) 842 final.

(2) COM(2020) 67 final.

(3) COM(2020) 842 final, s. 1.

(4) COM(2020) 842 final, s. 2.