Az európai adatvédelmi biztos digitális piacokról szóló jogszabályra irányuló javaslatra vonatkozó véleményének összefoglalója

(A vélemény teljes szövege angol, francia és német nyelven megtalálható az európai adatvédelmi biztos honlapján: www.edps.europa.eu)

(2021/C 147/04)

2020. december 15-én a Bizottság a digitális ágazat vonatkozásában a megtámadható és méltányos piacokról (digitális piacokról szóló jogszabály) szóló európai parlamenti és tanácsi rendeletre irányuló javaslatot tett közzé. A javaslat az Európa digitális jövőjének megtervezése című közleményt követi, amely jelezte, hogy további szabályokra lehet szükség a könnyű piacra jutás, a méltányosság és az innováció, valamint a piacra lépés lehetősége és a versenyjogi vagy gazdasági megfontolásokon túlmutató közérdek biztosítása érdekében. A javaslat előzetes szabályokat határoz meg annak biztosítása érdekében, hogy a hálózatokra jelentős hatást gyakorló nagy platformok („kapuőrök”) jellemezte piacok méltányosak és könnyen hozzáférhetőek legyenek.

Ennek során a javaslat a kapuőrök minősítésére vonatkozó, többek között a személyes adatokhoz a szolgáltató általi hozzáféréshez és az ilyen adatok gyűjtéséhez kapcsolódó adatvezérelt előnyt figyelembe vevő rendelkezéseket; a kapuőrökre vonatkozó kötelezettségeket és tilalmakat; a piaci vizsgálatok elvégzésére vonatkozó szabályokat; a javaslat végrehajtására és érvényesítésére vonatkozó rendelkezéseket tartalmaz.

E véleményben az európai adatvédelmi biztos üdvözli a javaslatot, mivel az a méltányos és nyitott piacok és a személyes adatok tisztességes kezelésének előmozdítására irányul. Az európai adatvédelmi biztos már 2014-ben rámutatott, hogy a verseny, a fogyasztóvédelem és az adatvédelmi jog az onlineplatform-gazdaság keretében három, egymással elválaszthatatlanul összefüggő szakpolitikai területet jelent. Az európai adatvédelmi biztos véleménye szerint az e három terület közötti viszonynak egymást kiegészítő jellegűnek kell lennie, nem olyan viszonynak, ahol az egyik terület a másik helyébe lép vagy azzal ütközik.

Az európai adatvédelmi biztos e véleményben kiemeli a javaslat azon rendelkezéseit, amelyek azzal a hatással járnak, hogy a piac megtámadhatósága és végső soron az érintett személynek a személyes adatai fölötti ellenőrzése kölcsönösen erősíti egymást. Ez a helyzet például az 5. cikk f) pontja esetében, amely tiltja a kapuőr által kínált egyéb alapvető platformszolgáltatásokra a végfelhasználók általi kötelező feliratkozást; a 6. cikk (1) bekezdésének b) pontja esetében, amely lehetővé teszi a végfelhasználó számára az alapvető platformszolgáltatáson előre telepített szoftveralkalmazások eltávolítását; a 6. cikk (1) bekezdésének e) pontja esetében, amely megtiltja a kapuőr számára, hogy korlátozza a végfelhasználók különböző szoftveralkalmazások és szolgáltatások közötti váltásra irányuló képességét; valamint a 13. cikk esetében, amely a kapuőr arra vonatkozó kötelezettségét rögzíti, hogy benyújtsa a Bizottságnak a fogyasztókról készült profilalkotásra szolgáló bármely olyan technika független ellenőrzés alá vetett leírását, amelyet a kapuőr alapvető platformszolgáltatásaira vagy azok között alkalmaz.

Ugyanakkor az európai adatvédelmi biztos konkrét ajánlásokat fogalmaz meg, amelyek elősegítik annak biztosítását, hogy a javaslat eredményesen egészítse ki az általános adatvédelmi rendeletet, növelve az érintett személyek alapvető jogainak és szabadságainak védelmét, és elkerülve a jelenlegi adatvédelmi szabályokkal való súrlódásokat. E tekintetben az európai adatvédelmi biztos különösen azt ajánlja, hogy a javaslat 5. cikkének a) pontjában rögzítsék, hogy a kapuőr a hozzájárulás-kezelésre vonatkozó könnyű és gyors hozzáférhetőségre szolgáló megoldást biztosít a végfelhasználók számára; pontosítsák a javaslat 6. cikke (1) bekezdésének h) pontjában előirányzott adathordozhatóság hatályát; és fogalmazzák át a javaslat 6. cikke (1) bekezdésének i) pontját az általános adatvédelmi rendelettel való teljes összhang biztosítása érdekében; továbbá hívják fel a figyelmet a kapuőr online keresőprogram-szolgáltatásain a végfelhasználók által végzett ingyenes és fizetett keresésekkel kapcsolatos keresési, kattintási és megtekintési adatok megosztása során az eredményes anonimizálás és az újraazonosítási tesztek szükségességére.

Ezen túlmenően az európai adatvédelmi biztos felkéri a társjogalkotókat, hogy fontolják meg a kapuőrökre vonatkozó minimális interoperabilitási követelmények bevezetését, valamint a műszaki szabványok európai szintű kidolgozásának előmozdítását, az európai szabványosításra vonatkozó alkalmazandó uniós jogszabályoknak megfelelően.

Végül, többek között a digitális elszámolóházzal kapcsolatos tapasztalatokra építve az európai adatvédelmi biztos azt javasolja, hogy a 32. cikk (1) bekezdésében kerüljön rögzítésre, hogy a digitális piaci tanácsadó bizottság magában foglalja az Európai Adatvédelmi Testület képviselőit, és tágabban, kéri az érintett illetékes felvigyázási hatóságok, köztük az adatvédelmi hatóságok közötti intézményesített és strukturált együttműködést. Ennek az együttműködésnek biztosítania kell különösen, hogy lehetséges legyen minden releváns információ érintett hatóságok közötti cseréje annak érdekében, hogy e hatóságok be tudják tölteni egymást kiegészítő szerepüket, miközben a vonatkozó intézményi megbízatásuknak megfelelően járnak el.

1. BEVEZETÉS ÉS HÁTTÉR

2020. december 15-én az Európai Bizottság elfogadta a digitális ágazat vonatkozásában a megtámadható és méltányos piacokról (digitális piacokról szóló jogszabály) szóló európai parlamenti és tanácsi rendeletre irányuló javaslatot (a továbbiakban: javaslat) (1).

A javaslat az Európa digitális jövőjének megtervezése című közleményt követi, amely jelezte, hogy további szabályokra lehet szükség a könnyű piacra jutás, a méltányosság és az innováció, valamint a piacra lépés lehetősége és a versenyjogi vagy gazdasági megfontolásokon túlmutató közérdek biztosítása érdekében. A közlemény bejelentette továbbá, hogy a Bizottság vizsgálja az előzetes szabályokat annak biztosítása érdekében, hogy a hálózatokra kapuőri minőségükben jelentős hatást gyakorló nagy platformok jellemezte piacok az innovátorok, a vállalkozások és az új piaci szereplők számára méltányosak és könnyen hozzáférhetőek legyenek. (2)

A javaslat indokolása szerint a digitális ágazatban néhány nagy platform egyre inkább kapuként vagy „kapuőrként” szolgál az üzleti felhasználók és a végfelhasználók között. A javaslat szerint e kapuőrök be vannak ágyazódva e digitális piacokba, ami azzal jár, hogy számos üzleti felhasználó nagy mértékben függ tőlük, valamint negatív hatást gyakorol az érintett alapvető platformszolgáltatások piacának megtámadhatóságára is. E függőség egyes esetekben az üzleti felhasználók irányában tanúsított tisztességtelen magatartáshoz vezet (3).

A javaslat célja, hogy az úgynevezett „alapvető platformszolgáltatások” vonatkozásában uniós szinten kezelje a tisztességtelen gyakorlatok és az elégtelen verseny legszembetűnőbb előfordulásait. (4) Ennek érdekében a javaslat:

—	meghatározza azokat a feltételeket, amelyek alapján alapvető platformszolgáltatók „kapuőrnek” minősülnek (II. fejezet);

—	tartalmazza a kapuőrök azon gyakorlatait, amelyek korlátozzák a piac megtámadhatóságát és tisztességtelenek, valamint megállapítja a minősített kapuőrök által teljesítendő kötelezettségeket, amely kötelezettségek közül bizonyosak pontosabb meghatározást igényelnek (III. fejezet);

—	a piaci vizsgálatok elvégzésére vonatkozó szabályokat állapít meg (IV. fejezet); és

—	e rendelet végrehajtására és érvényesítésére vonatkozó rendelkezéseket tartalmaz (V. fejezet).

Az európai adatvédelmi biztossal 2020. december 8-án informálisan konzultáltak a digitális piacokról szóló jogszabályra irányuló javaslat tervezetéről. Az európai adatvédelmi biztos üdvözli, hogy a folyamat ilyen korai szakaszában konzultáltak vele.

A javaslaton kívül a Bizottság a digitális szolgáltatások egységes piacáról (digitális szolgáltatásokról szóló jogszabály) és a 2000/31/EK irányelv módosításáról szóló európai parlamenti és tanácsi rendeletre irányuló javaslatot is elfogadott. A 2018/1725 rendelet 42. cikke (1) bekezdésének megfelelően az európai adatvédelmi biztossal a digitális szolgáltatásokról szóló jogszabályra irányuló javaslatról is konzultáltak, ez külön vélemény tárgyát képezi.

2. KÖVETKEZTETÉSEK

A fentiek fényében az európai adatvédelmi biztos az alábbi ajánlásokat teszi:

—	annak rögzítése, hogy a javaslat kiegészíti mind a 2016/679 rendeletet, mind a 2002/58/EK irányelvet, valamint, hogy a javaslat nem pontosítja vagy helyettesíti az alapvető platformszolgáltatások 2016/679 rendelet és 2002/58/EK irányelv alapján fennálló kötelezettségeit;

—

a javaslat 5. cikkének a) pontjában annak rögzítése, hogy a kapuőr – a 2016/679 rendelettel, és különösen a 2016/679 rendelet 25. cikkében rögzített beépített és alapértelmezett adatvédelem követelményével összhangban – a hozzájárulás-kezelésre vonatkozó felhasználóbarát (könnyű és gyors hozzáférhetőségre szolgáló) megoldást biztosít a végfelhasználók számára;

—	a végfelhasználókra való hivatkozás beiktatása a javaslat 5. cikkének f) pontjába;

—	a javaslat 6. cikke (1) bekezdésének h) pontjában előirányzott adathordozhatóság hatályának pontosítása;

—	a javaslat 6. cikke (1) bekezdésének i) pontjának átfogalmazása az általános adatvédelmi rendelettel való összhang biztosítása érdekében, figyelemmel különösen a „személyes adat” általános adatvédelmi rendelet 4. cikkének 1. pontjában szereplő meghatározására;

—	a javaslat 6. cikke (1) bekezdése j) pontjának megerősítése azáltal, hogy egy preambulumbekezdésben pontosítják, hogy a kapuőrnek igazolnia kell tudni, hogy az anonimizált keresési, kattintási és megtekintési adatokat megfelelően tesztelték az esetleges újraazonosítási kockázatokra tekintettel;

—	a végfelhasználókra való hivatkozás beiktatása a javaslat 10. cikke (2) bekezdésének a) pontjába;

—	a javaslat 11. cikke (2) bekezdésének átfogalmazása oly módon, hogy a „vagy” helyébe „valamint” lépjen;

—	annak rögzítése, hogy a Bizottságnak az ellenőrzés alá vetett leírást meg kell osztania az Európai Adatvédelmi Testülettel vagy legalább – kérésükre – az általános adatvédelmi rendelet szerinti illetékes felügyeleti hatóságokkal;

—

a 32. cikk (1) bekezdésében annak rögzítése, hogy a digitális piaci tanácsadó bizottság magában foglalja az Európai Adatvédelmi Testület képviselőit, valamint a tagállamoknak a verseny, az elektronikus hírközlés, az audiovizuális szolgáltatások, a választási felügyelet, valamint a fogyasztóvédelem területén illetékes hatóságainak képviselőit;

—	a kapuőrökre vonatkozó minimális interoperabilitási követelmények bevezetésének megfontolása, valamint a műszaki szabványok európai szintű kidolgozásának előmozdítása, az európai szabványosításra vonatkozó alkalmazandó uniós jogszabályoknak megfelelően;

—

az érintett illetékes felvigyázási hatóságok, többek között az adatvédelmi hatóságok közötti intézményesített és strukturált együttműködés kialakítása. Ennek az együttműködésnek biztosítania kell különösen, hogy lehetséges legyen minden releváns információ érintett hatóságok közötti cseréje annak érdekében, hogy e hatóságok be tudják tölteni egymást kiegészítő szerepüket, miközben a vonatkozó intézményi megbízatásuknak megfelelően járnak el.

Brüsszel, 2021. február 10.

Wojciech WIEWIÓROWSKI

(1) COM(2020) 842 final.

(2) COM(2020) 67 final.

(3) COM(2020) 842 final, 1. o.

(4) COM(2020) 842 final, 2. o.