+3 artikla Poikkeuksen soveltamisala
---+3 artikla 1
---+3 artikla 2
---+3 artikla 3

3 artikla Poikkeuksen soveltamisala

1. Yleiskatsaus

,
Otsikko Sääntely
3 artikla 1

1.   Direktiivin 2002/58/EY 5 artiklan 1 kohtaa ja 6 artiklan 1 kohtaa ei sovelleta sellaisen viestinnän luottamuksellisuuteen, johon palveluntarjoajat kohdistavat numeroista riippumattomien henkilöiden välisten viestintäpalvelujen tarjoamisen yhteydessä henkilötietojen ja muiden tietojen käsittelyä, edellyttäen että:

a)

käsittely on:

i)

ehdottoman välttämätöntä erityisen teknologian käyttämiseksi yksinomaan verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavan materiaalin havaitsemiseksi ja poistamiseksi ja siitä ilmoittamiseksi lainvalvontaviranomaisille ja lapsiin kohdistuvaa seksuaaliväkivaltaa torjuville yleishyödyllisille järjestöille sekä verkossa tapahtuvan lasten seksuaalisiin tarkoituksiin houkuttelemisen havaitsemiseksi ja siitä ilmoittamiseksi lainvalvontaviranomaisille tai lapsiin kohdistuvaa seksuaaliväkivaltaa torjuville yleishyödyllisille järjestöille;

ii)

sellaista, ettei se koske henkilöiden välistä viestintää, johon sovelletaan, on sovellettu tai tullaan soveltamaan päästä päähän -salausta;

iii)

oikeasuhteista ja rajoittuu teknologioihin, joita palveluntarjoajat käyttävät i alakohdassa vahvistetussa tarkoituksessa;

iv)

rajattu sisältötietoihin ja niihin liittyviin liikennetietoihin, jotka ovat ehdottoman välttämättömiä i alakohdassa vahvistettuihin tarkoituksiin;

v)

rajattu siihen, mikä on ehdottoman välttämätöntä i alakohdassa vahvistettuihin tarkoituksiin;

b)

tämän kohdan a alakohdan i alakohdassa vahvistettuihin tarkoituksiin käytettävät teknologiat edustavat alan viimeisintä teknistä kehitystä ja ovat yksityisyyttä mahdollisimman vähän loukkaavia, myös asetuksen (EU) 2016/679 25 artiklassa säädetyn sisäänrakennetun ja oletusarvoisen tietosuojan periaatteen osalta, ja viestien tekstin seulomiseen käytettynä niillä ei voida päätellä viestien varsinaista sisältöä vaan ainoastaan havaita mahdolliseen verkkovälitteiseen lapsiin kohdistuvaan seksuaaliväkivaltaan viittaavia toimintamalleja;

c)

tämän kohdan a alakohdan i alakohdassa vahvistettuihin tarkoituksiin käytettävästä erityisestä teknologiasta on ennen käyttöönottoa suoritettu asetuksen (EU) 2016/679 35 artiklassa tarkoitettu tietosuojaa koskeva vaikutustenarviointi ja kyseisen asetuksen 36 artiklassa tarkoitettu ennakkokuulemismenettely;

d)

kun on kyse uudesta teknologiasta eli sellaisesta verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavan materiaalin havaitsemiseen käytettävästä teknologiasta, jota mikään palveluntarjoaja ei ole ennen 31 päivää heinäkuuta 2026 käyttänyt unionissa numeroista riippumattomien henkilöiden välisten viestintäpalvelujen käyttäjille, jäljempänä ’käyttäjät’, tarjotuissa palveluissa, ja kun on kyse mahdollisen lasten seksuaalisiin tarkoituksiin houkuttelemisen tunnistamiseen käytettävästä teknologiasta, palveluntarjoaja selvittää toimivaltaiselle viranomaiselle toimenpiteet, jotka se on toteuttanut osoittaakseen noudattavansa asetuksen (EU) 2016/679 VI luvun 1 jakson nojalla nimetyn toimivaltaisen valvontaviranomaisen, jäljempänä ’valvontaviranomainen’, ennakkokuulemismenettelyssä kyseisen asetuksen 36 artiklan 2 kohdan mukaisesti antamia kirjallisia ohjeita;

e)

käytetyt teknologiat ovat riittävän luotettavia, sillä niiden tuottama virhetaso verkkovälitteisenä lapsiin kohdistuvana seksuaaliväkivaltana pidettävän sisällön havaitsemisessa on mahdollisimman matala, ja jos tällaisia satunnaisia virheitä ilmenee, niiden seuraukset korjataan viipymättä;

f)

mahdolliseen lasten seksuaalisiin tarkoituksiin houkuttelemiseen viittaavien toimintamallien havaitsemiseen käytettävissä teknologioissa käytetään vain asiaankuuluvia keskeisiä indikaattoreita ja objektiivisesti määritettyjä riskitekijöitä, kuten ikäero ja se, että seulottavan viestinnän osapuolena on todennäköisesti lapsi, sanotun kuitenkaan rajoittamatta oikeutta ihmisen suorittamaan arviointiin;

g)

palveluntarjoajat:

i)

ovat ottaneet käyttöön sisäiset menettelyt estääkseen henkilötietojen ja muiden tietojen väärinkäytökset, luvattoman pääsyn niihin ja niiden luvattoman siirtämisen;

ii)

varmistavat ihmisen suorittaman valvonnan ja tarvittaessa ihmisen toteuttamat toimet sellaisessa henkilötietojen ja muiden tietojen käsittelyssä, jossa käytetään tämän asetuksen soveltamisalaan kuuluvia teknologioita;

iii)

varmistavat, että materiaalista, jota ei ole aiemmin tunnistettu verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavaksi materiaaliksi, tai lasten houkuttelemisesta seksuaalisiin tarkoituksiin ei ilman ihmisen ensin suorittamaa varmentamista lähetetä ilmoitusta lainvalvontaviranomaisille tai lapsiin kohdistuvaa seksuaaliväkivaltaa torjuville yleishyödyllisille järjestöille;

iv)

ovat ottaneet käyttöön asianmukaiset menettelyt ja oikaisumekanismit sen varmistamiseksi, että käyttäjät voivat tehdä niille valituksia kohtuullisessa ajassa esittääkseen näkemyksensä;

v)

ilmoittavat käyttäjille selkeästi, näkyvästi ja ymmärrettävästi siitä, että ne vetoavat tämän asetuksen mukaisesti poikkeukseen käyttäjien viestinnän luottamuksellisuutta koskevasta direktiivin 2002/58/EY 5 artiklan 1 kohdasta ja 6 artiklan 1 kohdasta yksinomaan tämän kohdan a alakohdan i alakohdassa vahvistetuissa tarkoituksissa, poikkeuksen nojalla toteuttamiensa toimenpiteiden taustalla olevasta logiikasta ja niiden vaikutuksesta käyttäjien viestinnän luottamuksellisuuteen, myös mahdollisuudesta, että henkilötietoja jaetaan lainvalvontaviranomaisten ja lapsiin kohdistuvaa seksuaaliväkivaltaa torjuvien yleishyödyllisten järjestöjen kanssa;

vi)

ilmoittavat käyttäjille seuraavista seikoista, jos heidän sisältönsä on poistettu tai heidän tilinsä on estetty tai heille tarjottu palvelu on keskeytetty:

1)

keinot hakea oikaisua niiltä;

2)

mahdollisuus tehdä valitus valvontaviranomaiselle; ja

3)

oikeus oikeussuojakeinoihin;

vii)

julkaisevat ja toimittavat toimivaltaiselle valvontaviranomaiselle ja komissiolle viimeistään 1 päivänä helmikuuta 2027 ja sen jälkeen viimeistään kunkin vuoden 31 päivänä tammikuuta tämän asetuksen mukaisesta henkilötietojen käsittelystä kertomuksen, jossa esitetään myös:

1)

käsiteltyjen tietojen tyyppi ja määrä;

2)

asetuksen (EU) 2016/679 mukainen käsittelyn erityinen peruste;

3)

tarvittaessa asetuksen (EU) 2016/679 V luvun mukainen henkilötietojen unionin ulkopuolelle siirtämisen peruste;

4)

verkkovälitteiseen lapsiin kohdistuvaan seksuaaliväkivaltaan liittyvien tunnistettujen tapausten lukumäärä, eritellen tapaukset, joissa on kyse verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavasta materiaalista ja toisaalta lasten houkuttelemisesta seksuaalisiin tarkoituksiin;

5)

niiden tapausten lukumäärä, joissa käyttäjä on tehnyt valituksen sisäiselle oikaisumekanismille tai oikeusviranomaiselle, sekä tällaisten valitusten tulokset;

6)

käytettyjen eri teknologioiden tuottamien virheiden (väärien positiivisten osumien) lukumäärät ja virhetaso;

7)

virhetason alentamiseksi sovelletut toimenpiteet ja saavutettu virhetaso;

8)

säilytysperiaatteet ja asetuksen (EU) 2016/679 nojalla sovelletut tietosuojatakeet;

9)

niiden lapsiin kohdistuvaa seksuaaliväkivaltaa torjuvien yleishyödyllisten järjestöjen nimet, joiden kanssa on jaettu tietoja tämän asetuksen nojalla;

h)

jos on tunnistettu epäiltyä verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa, sisältötiedot ja niihin liittyvät liikennetiedot, joita käsitellään a alakohdan i alakohdassa vahvistetuissa tarkoituksissa, sekä tällaisen käsittelyn yhteydessä tuotetut henkilötiedot säilytetään suojatusti yksinomaan seuraaviin tarkoituksiin:

i)

epäillystä verkkovälitteisestä lapsiin kohdistuvasta seksuaaliväkivallasta viipymättä tapahtuva ilmoittaminen toimivaltaisille lainvalvonta- ja oikeusviranomaisille tai lapsiin kohdistuvaa seksuaaliväkivaltaa torjuville yleishyödyllisille järjestöille;

ii)

asianomaisen käyttäjän tilin estäminen tai palvelun käyttäjälle tarjoamisen keskeyttäminen tai lopettaminen;

iii)

yksilöllisen digitaalisen tunnisteen, joka ei ole muunnettavissa takaisin alkuperäiseksi dataksi, jäljempänä ’hash-tiiviste’, luominen datasta, joka on luotettavasti tunnistettu verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavaksi materiaaliksi;

iv)

sen mahdollistaminen, että asianomainen käyttäjä voi hakea oikaisua palveluntarjoajalta tai pyytää hallinnollista uudelleentarkastelua tai käyttää oikeussuojakeinoja asioissa, jotka liittyvät epäiltyyn verkkovälitteiseen lapsiin kohdistuvaan seksuaaliväkivaltaan; tai

v)

toimivaltaisten lainvalvonta- ja oikeusviranomaisten sovellettavan lain mukaisesti esittämiin pyyntöihin vastaaminen ja tarvittavien tietojen toimittaminen niille direktiivissä 2011/93/EU vahvistettujen rikosten ennalta ehkäisemistä, havaitsemista ja tutkintaa sekä niihin liittyviä syytetoimia varten;

i)

tietoja säilytetään ainoastaan niin kauan kuin on ehdottoman välttämätöntä asiaankuuluviin h alakohdassa vahvistettuihin tarkoituksiin ja joka tapauksessa enintään 12 kuukautta päivästä, jona epäilty verkkovälitteinen lapsiin kohdistuva seksuaaliväkivalta on tunnistettu;

j)

jokaisesta verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa koskevasta perustellusta ja todennetusta epäilystä ilmoitetaan viipymättä toimivaltaisille kansallisille lainvalvontaviranomaisille tai lapsiin kohdistuvaa seksuaaliväkivaltaa torjuville yleishyödyllisille järjestöille.

3 artikla 2

2.   Edellä 1 kohdan c alakohdassa vahvistettua edellytystä ei 1 päivään huhtikuuta 2027 asti sovelleta palveluntarjoajiin, jotka

a)

käyttivät erityistä teknologiaa 1 kohdan a alakohdan i alakohdassa vahvistettuihin tarkoituksiin ennen 31 päivää heinäkuuta 2026 mutta eivät olleet suorittaneet kyseistä teknologiaa koskevaa ennakkokuulemismenettelyä;

b)

aloittavat ennakkokuulemismenettelyn ennen 1 päivää syyskuuta 2026; ja

c)

tekevät asianmukaista yhteistyötä toimivaltaisen valvontaviranomaisen kanssa b alakohdassa tarkoitetussa ennakkokuulemismenettelyssä.

3 artikla 3

3.   Edellä 1 kohdan d alakohdassa vahvistettua edellytystä ei 1 päivään huhtikuuta 2027 asti sovelleta palveluntarjoajiin, jotka

a)

käyttivät 1 kohdan d alakohdassa tarkoitettua teknologiaa ennen 31 päivää heinäkuuta 2026, mutta eivät olleet suorittaneet kyseistä teknologiaa koskevaa ennakkokuulemismenettelyä;

b)

aloittavat 1 kohdan d alakohdassa tarkoitetun menettelyn ennen 1 päivää syyskuuta 2026; ja

c)

tekevät asianmukaista yhteistyötä toimivaltaisen valvontaviranomaisen kanssa 1 kohdan d alakohdassa tarkoitetussa menettelyssä.

Edellä 1 kohdan g alakohdan vii alakohdassa tarkoitettuun kertomukseen sisältyvät tiedot on toimitettava kirjallisesti vakiolomakkeella. Komissio määrittää kyseisen lomakkeen sisällön ja esitystavan täytäntöönpanosäädöksillä viimeistään 1 päivänä marraskuuta 2026. Komissio voi tällöin jakaa 1 kohdan g alakohdan vii alakohdassa luetellut tietoryhmät alaluokkiin.

Nämä täytäntöönpanosäädökset hyväksytään 10 artiklan 2 kohdassa tarkoitettua neuvoa-antavaa menettelyä noudattaen.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset
Lähde Vaatimus

3. Liittyvät standardit

Standardit
Lähde Vaatimus
  • Builddate: 28.07.2026 00:00:00 -Doknr: CELEX:32026R1881
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.