EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) 2026/1881, annettu 24 päivänä heinäkuuta 2026, tilapäisestä poikkeuksesta direktiivin 2002/58/EY tiettyihin säännöksiin siltä osin kuin on kyse teknologioista, joita numeroista riippumattomien henkilöiden välisten viestintäpalvelujen tarjoajat käyttävät henkilötietojen ja muiden tietojen käsittelyyn verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan torjumiseksi (ETA:n kannalta merkityksellinen teksti)

(1)

Euroopan parlamentin ja neuvoston direktiivissä 2002/58/EY (3) vahvistetaan säännöt, joilla varmistetaan yksityisyyttä ja luottamuksellisuutta koskeva oikeus henkilötietojen käsittelyssä sähköisen viestinnän alan tietojenvaihdossa. Direktiivillä täsmennetään ja täydennetään Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 (4).

(2)

Direktiiviä 2002/58/EY sovelletaan henkilötietojen käsittelyyn, joka liittyy yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoamiseen. Joulukuun 21 päivään 2020 asti sovellettiin Euroopan parlamentin ja neuvoston direktiivin 2002/21/EY (5) 2 artiklan c alakohdassa vahvistettua ”sähköisen viestintäpalvelun” määritelmää. Mainittuna päivänä direktiivi 2002/21/EY kumottiin Euroopan parlamentin ja neuvoston direktiivillä (EU) 2018/1972 (6). Direktiivin (EU) 2018/1972 2 artiklan 4 alakohdassa säädetty ”sähköisen viestintäpalvelun” määritelmä kattaa kyseisen direktiivin 2 artiklan 7 alakohdassa määritellyt numeroista riippumattomat henkilöiden väliset viestintäpalvelut. Numeroista riippumattomat henkilöiden väliset viestintäpalvelut, joihin sisältyvät esimerkiksi internetpuhelupalvelut, sanomanvälityspalvelut ja verkkopohjaiset sähköpostipalvelut, sisällytettiin näin ollen direktiivin 2002/58/EY soveltamisalaan 21 päivänä joulukuuta 2020.

(3)

Euroopan unionista tehdyn sopimuksen 6 artiklan 1 kohdan mukaan unioni tunnustaa oikeudet, vapaudet ja periaatteet, jotka esitetään Euroopan unionin perusoikeuskirjassa, jäljempänä ’perusoikeuskirja’. Perusoikeuskirjan 7 artiklassa turvataan jokaisen perusoikeus siihen, että yksityis- ja perhe-elämää, kotia sekä viestejä kunnioitetaan, mihin sisältyy viestinnän luottamuksellisuus. Perusoikeuskirjan 8 artiklassa määrätään oikeudesta henkilötietojen suojaan.

(4)

Lapsen oikeuksista vuonna 1989 tehdyn Yhdistyneiden kansakuntien yleissopimuksen, jäljempänä ’lapsen oikeuksien sopimus’, 3 artiklan 1 kappaleessa ja perusoikeuskirjan 24 artiklan 2 kohdassa määrätään, että kaikissa lasta koskevissa viranomaisten tai yksityisten laitosten toimissa on ensisijaisesti otettava huomioon lapsen etu. Lapsen oikeuksien sopimuksen 3 artiklan 2 kappaleessa ja perusoikeuskirjan 24 artiklan 1 kohdassa todetaan lisäksi lapsen oikeus hänen hyvinvoinnilleen välttämättömään suojeluun ja huolenpitoon.

(5)

Lasten suojelu sekä verkon ulkopuolella että verkossa on yksi unionin painopistealoista. Lapsiin kohdistuva seksuaaliväkivalta ja seksuaalinen riisto loukkaavat vakavasti ihmisoikeuksia ja perusoikeuksia, erityisesti lapsen oikeuksia saada suojelua kaikenlaiselta väkivallalta, pahoinpitelyltä ja laiminlyönniltä, huonolta kohtelulta ja hyväksikäytöltä, seksuaaliväkivalta mukaan lukien, kuten lapsen oikeuksien sopimuksessa ja perusoikeuskirjassa määrätään. Digitalisaatio on tuonut yhteiskunnalle ja taloudelle monia hyötyjä mutta se on tuonut myös haasteita, joihin kuuluu verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan lisääntyminen. Komissio antoi 24 päivänä heinäkuuta 2020 tiedonannon ”Euroopan unionin strategia lasten seksuaalisen hyväksikäytön torjunnan tehostamiseksi”, jäljempänä ’strategia’. Strategialla pyritään tarjoamaan unionin tasolla tuloksellinen reagointitapa lapsiin kohdistuvaan seksuaaliväkivaltaan liittyvään rikollisuuteen.

(6)

Euroopan parlamentin ja neuvoston direktiivin 2011/93/EU (7) mukaisesti tällä asetuksella ei säännellä jäsenvaltioiden toimia, jotka koskevat vapaaehtoisuuteen perustuvaa lasten keskinäistä seksuaalista kanssakäymistä, joka on osa ihmisen kehitykseen kuuluvaa normaalia seksuaalista heräämistä, ottaen huomioon monenlaiset kulttuuriset ja oikeudelliset perinteet sekä muun muassa tieto- ja viestintätekniikkaa hyödyntävät lasten ja nuorten uudet kanssakäymisen muodot.

(7)

Eräät tiettyjen numeroista riippumattomien henkilöiden välisten viestintäpalvelujen, kuten selainsähköposti- ja sanomanvälityspalvelujen, tarjoajat, jäljempänä ’palveluntarjoajat’, käyttävät vapaaehtoisesti erityisiä teknologioita havaitakseen verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan palveluissaan ja ilmoittaakseen siitä lainvalvontaviranomaisille ja lapsiin kohdistuvaa seksuaaliväkivaltaa torjuville yleishyödyllisille järjestöille seulomalla joko viestien sisällön, kuten kuvat ja tekstin, tai niiden liikennetiedot käyttäen joissain tapauksissa historiatietoja. Kyseisissä toimissa käytettävä teknologia voisi kuva- ja videomateriaalin tapauksessa perustua hash-tiivisteisiin ja tekstiä tai liikennetietoja analysoitaessa luokittimiin ja tekoälyyn. Hash-tiivisteisiin perustuvaa teknologiaa käytettäessä verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavasta materiaalista ilmoitetaan, kun saadaan positiivinen osuma eli vastaavuus verrattaessa kuvaa tai videota yksilölliseen digitaaliseen tunnisteeseen, joka ei ole muunnettavissa takaisin alkuperäiseksi dataksi, jäljempänä ’hash-tiiviste’, ja joka sisältyy sellaiseen lapsiin kohdistuvaa seksuaaliväkivaltaa torjuvan yleishyödyllisen järjestön ylläpitämään tietokantaan, jossa on todennettua verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavaa materiaalia. Kyseiset palveluntarjoajat tukeutuvat kansallisiin vihjelinjoihin, joihin voidaan ilmoittaa verkkovälitteiseen lapsiin kohdistuvaan seksuaaliväkivaltaan liittyvästä materiaalista, sekä unionissa ja kolmansissa maissa sijaitseviin järjestöihin, joiden tarkoituksena on tunnistaa lapsia, vähentää lapsiin kohdistuvaa seksuaalista riistoa ja seksuaaliväkivaltaa sekä estää lasten uhriksi joutuminen. Tällaiset järjestöt eivät välttämättä kuulu asetuksen (EU) 2016/679 soveltamisalaan. Kaikkiaan tällaiset vapaaehtoiset toimet ovat kallisarvoisia, jotta voidaan tunnistaa ja pelastaa uhreja, joiden perusoikeuksia ihmisarvoon ja ruumiilliseen ja henkiseen koskemattomuuteen loukataan vakavasti. Tällaiset vapaaehtoiset toimet ovat tärkeitä myös verkkovälitteiseen lapsiin kohdistuvaan seksuaaliväkivaltaan liittyvän materiaalin edelleen levittämisen vähentämiseksi ja jotta voidaan edistää rikoksentekijöiden tunnistamista ja tutkintaa sekä lapsiin kohdistuvaan seksuaaliväkivaltaan liittyvien rikosten ehkäisemistä, havaitsemista ja tutkintaa sekä niihin liittyviä syytetoimia.

(8)

Vaikka palveluntarjoajien vapaaehtoisilla toimilla verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan havaitsemiseksi niiden palveluissa ja siitä ilmoittamiseksi on oikeutettu tavoite, kyseisillä toimilla puututaan kaikkien numeroista riippumattomien henkilöiden välisten viestintäpalvelujen käyttäjien, jäljempänä ’käyttäjät’, yksityis- ja perhe-elämän kunnioittamista ja henkilötietojen suojaa koskeviin perusoikeuksiin. Yksityis- ja perhe-elämän kunnioittamista, myös viestinnän luottamuksellisuutta, koskevan perusoikeuden rajoittamista ei voida perustella pelkästään sillä, että palveluntarjoajat käyttivät tiettyjä teknologioita aikana, jolloin numeroista riippumattomat henkilöiden väliset viestintäpalvelut eivät kuuluneet ”sähköisten viestintäpalvelujen” määritelmään. Tällaiset rajoitukset ovat mahdollisia ainoastaan tietyin edellytyksin. Perusoikeuskirjan 52 artiklan 1 kohdan mukaan tällaisista rajoituksista on säädettävä lailla ja yksityis- ja perhe-elämää sekä henkilötietojen suojaa koskevien kyseisten oikeuksien keskeistä sisältöä kunnioittaen, ja niiden on suhteellisuusperiaatteen mukaisesti oltava välttämättömiä ja vastattava tosiasiallisesti unionin tunnustamia yleisen edun mukaisia tavoitteita tai tarvetta suojella muiden henkilöiden oikeuksia ja vapauksia. Kun tällaisiin rajoituksiin liittyy pysyvästi kaikkien käyttäjien viestinnän yleinen ja erotuksetta tapahtuva seuranta ja analysointi, niillä puututaan viestinnän luottamuksellisuutta koskevaan oikeuteen.

(9)

Henkilötietojen käsittelyä, jota palveluntarjoajat suorittavat vapaaehtoisin toimin verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan havaitsemiseksi palveluissaan ja siitä ilmoittamiseksi ja verkkovälitteiseen lapsiin kohdistuvaan seksuaaliväkivaltaan liittyvän materiaalin poistamiseksi palveluistaan, säänneltiin 20 päivään joulukuuta 2020 asti ainoastaan asetuksella (EU) 2016/679. Direktiivillä (EU) 2018/1972, joka oli määrä saattaa osaksi kansallista lainsäädäntöä viimeistään 20 päivänä joulukuuta 2020, sisällytettiin palveluntarjoajat direktiivin 2002/58/EY soveltamisalaan.

(10)

Euroopan parlamentin ja neuvoston asetuksessa (EU) 2021/1232 (8) säädettiin väliaikaisesta järjestelystä, joka koskee tiettyjen julkisesti saatavilla olevien, numeroista riippumattomien henkilöiden välisten viestintäpalvelujen tarjoajien mahdollisuuksia käyttää teknologioita verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan torjumiseksi, kunnes pitkän aikavälin oikeudellinen kehys verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan ehkäisemiseksi ja torjumiseksi, jäljempänä ’pitkän aikavälin oikeudellinen kehys’, on hyväksytty. Asetusta (EU) 2021/1232 muutettiin Euroopan parlamentin ja neuvoston asetuksella (EU) 2024/1307 (9), jolla kyseisen asetuksen soveltamisaikaa jatkettiin 3 päivään huhtikuuta 2026.

(11)

Komission 11 päivänä toukokuuta 2022 antamalla ehdotuksella Euroopan parlamentin ja neuvoston asetukseksi lapsiin kohdistuvan seksuaaliväkivallan ehkäisemistä ja torjuntaa koskevista säännöistä pyritään luomaan pitkän aikavälin oikeudellinen kehys. Tätä ehdotusta koskevat toimielinten väliset neuvottelut ovat edelleen käynnissä.

(12)

Komissio ehdotti 19 päivänä joulukuuta 2025 asetuksen (EU) 2021/1232 soveltamisajan jatkamista kahdella vuodella 3 päivään huhtikuuta 2028. Koska lainsäätäjät eivät päässeet ehdotuksesta yhteisymmärrykseen 3 päivään huhtikuuta 2026 mennessä, asetuksen (EU) 2021/1232 voimassaolo on päättynyt.

(13)

Koska verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan tehokas torjuminen on tärkeää, ja kunnes pitkän aikavälin oikeudellinen kehys on hyväksytty ja sitä sovelletaan, on tarpeen sallia väliaikainen poikkeus direktiivin 2002/58/EY 5 artiklan 1 kohdasta ja 6 artiklan 1 kohdasta tässä asetuksessa säädettyjen edellytysten mukaisesti. Erityisolosuhteet huomioon ottaen tämän asetuksen soveltamisaika olisi rajattava siihen aikaan, mikä on tarpeen pitkän aikavälin oikeudellisen kehyksen hyväksymiseen ja soveltamiseen.

(14)

Direktiivi 2002/58/EY ei sisällä erityisiä säännöksiä sellaisesta henkilötietojen käsittelystä, jota palveluntarjoajat suorittavat sähköisten viestintäpalvelujen tarjoamisen yhteydessä verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan havaitsemiseksi palveluissaan ja siitä ilmoittamiseksi ja verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavan materiaalin poistamiseksi palveluistaan. Direktiivin 2002/58/EY 15 artiklan 1 kohdan nojalla jäsenvaltiot voivat kuitenkin toteuttaa lainsäädännöllisiä toimenpiteitä, joilla rajoitetaan muun muassa mainitun direktiivin 5 ja 6 artiklassa säädettyjen, viestinnän ja liikennetietojen luottamuksellisuutta koskevien oikeuksien ja velvollisuuksien soveltamisalaa lapsiin kohdistuvaan seksuaaliväkivaltaan liittyvien rikosten ehkäisemistä, havaitsemista ja tutkintaa sekä niihin liittyviä syytetoimia varten. Jos tällaisia kansallisia lainsäädännöllisiä toimenpiteitä ei ole toteutettu, palveluntarjoajat eivät 21 päivän joulukuuta 2020 jälkeen ja siihen saakka, kunnes hyväksytään pidemmän aikavälin oikeudellinen kehys lapsiin kohdistuvan seksuaaliväkivallan torjumiseksi unionin tasolla, voi enää jatkaa vapaaehtoisten toimien toteuttamista asetuksen (EU) 2016/679 nojalla havaitakseen verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan palveluissaan ja ilmoittaakseen siitä ja poistaakseen verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavan materiaalin palveluistaan. Vaikka tässä asetuksessa ei säädetä oikeudellisesta perusteesta palveluntarjoajien suorittamalle henkilötietojen käsittelylle, jonka yksinomaisena tarkoituksena on havaita verkkovälitteinen lapsiin kohdistuva seksuaaliväkivalta palveluissaan ja ilmoittaa siitä sekä poistaa verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistava materiaali palveluistaan, siinä säädetään poikkeuksesta tiettyihin direktiivin 2002/58/EY säännöksiin. Tässä asetuksessa vahvistetaan täydentäviä suojatoimia, joita palveluntarjoajien on noudatettava, jos ne haluavat toimia sen nojalla.

(15)

Tätä asetusta sovellettaessa suoritettavaan tietojen käsittelyyn voi sisältyä erityisiä henkilötietoryhmiä koskeva käsittely asetuksen (EU) 2016/679 mukaisesti. Kuvien ja videoiden käsittelyä sellaisin erityisin teknisin menetelmin, jotka mahdollistavat luonnollisen henkilön yksilöllisen tunnistamisen tai todentamisen, pidetään erityisiä henkilötietoryhmiä koskevana käsittelynä.

(16)

Tässä asetuksessa säädetään väliaikaisesta poikkeuksesta direktiivin 2002/58/EY 5 artiklan 1 kohtaan ja 6 artiklan 1 kohtaan, joilla suojellaan viestinnän ja liikennetietojen luottamuksellisuutta. Tässä asetuksessa säädetyn poikkeuksen soveltamisalaan kuuluu se, että palveluntarjoajat vapaaehtoisesti käyttävät teknologioita henkilötietojen ja muiden tietojen käsittelyyn siltä osin, kuin se on tarpeen verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan havaitsemiseksi palveluissaan ja siitä ilmoittamiseksi ja verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavan materiaalin poistamiseksi palveluistaan, edellyttäen, että tällainen käyttö täyttää tässä asetuksessa vahvistetut edellytykset, ja näin ollen kyseiseen käyttöön sovelletaan asetuksessa (EU) 2016/679 säädettyjä suojatoimia ja edellytyksiä.

(17)

Direktiivi 2002/58/EY annettiin Euroopan unionin toiminnasta tehdyn sopimuksen 114 artiklan nojalla. Kaikki jäsenvaltiot eivät myöskään ole toteuttaneet direktiivin 2002/58/EY mukaisesti lainsäädännöllisiä toimenpiteitä, joilla rajoitettaisiin kyseisessä direktiivissä säädetyn mukaista viestinnän ja liikennetietojen luottamuksellisuuteen liittyvien oikeuksien ja velvollisuuksien soveltamisalaa, ja tällaisten toimenpiteiden toteuttamiseen liittyy merkittävä pirstoutumisen riski, joka todennäköisesti vaikuttaisi kielteisesti sisämarkkinoihin. Sen vuoksi tämän asetuksen olisi perustuttava Euroopan unionin toiminnasta tehdyn sopimuksen 114 artiklaan.

(18)

Koska sähköiseen viestintään, johon osallistuu luonnollisia henkilöitä, liittyvät tiedot luokitellaan yleensä henkilötiedoiksi, tämän asetuksen olisi myös perustuttava Euroopan unionin toiminnasta tehdyn sopimuksen 16 artiklaan, joka muodostaa erityisen oikeusperustan, jonka nojalla voidaan antaa luonnollisten henkilöiden suojaa koskevia sääntöjä, jotka koskevat unionin toimielinten, elinten ja laitosten sekä jäsenvaltioiden, silloin kun viimeksi mainitut toteuttavat unionin oikeuden soveltamisalaan kuuluvaa toimintaa, suorittamaa henkilötietojen käsittelyä, sekä sääntöjä, jotka koskevat näiden tietojen vapaata liikkuvuutta.

(19)

Asetusta (EU) 2016/679 sovelletaan henkilötietojen käsittelyyn, jota palveluntarjoajat suorittavat sähköisten viestintäpalvelujen tarjoamisen yhteydessä yksinomaan havaitakseen verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan palveluissaan ja ilmoittaakseen siitä ja poistaakseen verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavan materiaalin palveluistaan siltä osin, kuin kyseinen käsittely kuuluu tässä asetuksessa säädetyn poikkeuksen soveltamisalaan.

(20)

Tämän asetuksen soveltamiseksi käytettävien teknologioiden olisi oltava yksityisyyttä mahdollisimman vähän loukkaavia ja edustettava alan viimeisintä teknistä kehitystä. Kyseisiä teknologioita ei saisi käyttää viestien tekstin järjestelmälliseen suodattamiseen ja seulomiseen muuten kuin yksinomaan sellaisten toimintamallien havaitsemiseksi, jotka viittaavat mahdollisiin konkreettisiin perusteisiin epäillä verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa, eikä niillä pitäisi voida päätellä viestien varsinaista sisältöä. Kun on kyse lasten seksuaalisiin tarkoituksiin houkuttelemisen tunnistamiseen käytettävästä teknologiasta, tällaisten epäilyä koskevien konkreettisten perusteiden olisi perustuttava objektiivisesti määritettyihin riskitekijöihin, kuten ikäeroon ja siihen, että seulottavan viestinnän osapuolena on todennäköisesti lapsi.

(21)

Käytössä olisi oltava asianmukaiset menettelyt ja oikaisumekanismit sen varmistamiseksi, että yksittäiset henkilöt voivat tehdä valituksia palveluntarjoajille. Tällaiset menettelyt ja mekanismit ovat erityisen merkityksellisiä silloin, kun on poistettu sisältöä, joka ei ole verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa, tai ilmoitettu tällaisesta sisällöstä lainvalvontaviranomaisille tai lapsiin kohdistuvaa seksuaaliväkivaltaa torjuvalle yleishyödylliselle järjestölle.

(22)

Jotta voidaan varmistaa mahdollisimman suuri tarkkuus ja luotettavuus, tämän asetuksen soveltamiseksi käytettävän teknologian olisi edustettava alan viimeisintä teknistä kehitystä, sen tuottamien virheiden (väärien positiivisten osumien) lukumäärän ja virhetason olisi oltava mahdollisimman matala ja mahdollisten virheiden korjaamisen olisi tarvittaessa tapahduttava viipymättä.

(23)

Tämän asetuksen soveltamisalaan kuuluvia toimia suoritettaessa käsiteltävät sisältötiedot ja liikennetiedot ja tuotettavat henkilötiedot sekä tietojen säilytysaika siinä tapauksessa, että tunnistetaan epäiltyä verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa, olisi edelleen rajattava siihen, mikä on ehdottoman välttämätöntä kyseisten toimien suorittamiseksi. Tiedot olisi poistettava viipymättä ja peruuttamattomasti heti, kun ne eivät enää ole ehdottoman välttämättömiä johonkin tässä asetuksessa säädettyyn tarkoitukseen, myös silloin, kun ei ole tunnistettu epäiltyä verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa, ja joka tapauksessa viimeistään 12 kuukauden kuluttua epäillyn verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan havaitsemispäivästä. Tämä ei saisi rajoittaa mahdollisuutta tallentaa asiaankuuluvia sisältötietoja ja liikennetietoja direktiivin 2002/58/EY mukaisesti. Tämä asetus ei vaikuta minkään sellaisen tietojen säilyttämistä koskevan unionin oikeuden tai kansallisen lainsäädännön mukaisen oikeudellisen velvoitteen soveltamiseen, jota asianomaisiin palveluntarjoajiin mahdollisesti sovelletaan.

(24)

Tämä asetus ei estä verkkovälitteisestä lapsiin kohdistuvasta seksuaaliväkivallasta lainvalvontaviranomaisille ilmoittanutta palveluntarjoajaa pyytämästä kyseisiltä viranomaisilta vastaanottotodistusta ilmoituksesta.

(25)

Jotta tässä asetuksessa säädetyn poikkeuksen nojalla toteutettujen toimien osalta voidaan varmistaa avoimuus ja vastuuvelvollisuus, palveluntarjoajien olisi julkaistava ja toimitettava asetuksen (EU) 2016/679 nojalla nimetylle toimivaltaiselle valvontaviranomaiselle, jäljempänä ’valvontaviranomainen’, ja komissiolle kertomukset viimeistään kuuden kuukauden kuluttua tämän asetuksen voimaantulopäivästä ja sen jälkeen vuosittain viimeistään 31 päivänä tammikuuta. Tällaisten kertomusten olisi katettava tämän asetuksen soveltamisalaan kuuluva käsittely, mukaan lukien käsiteltyjen tietojen tyyppi ja määrä, sovelletut asetuksen (EU) 2016/679 mukaiset henkilötietojen käsittelyn erityiset perusteet, tarvittaessa asetuksen (EU) 2016/679 V luvun mukaiset henkilötietojen unionin ulkopuolelle siirtämisen perusteet, tunnistettujen verkkovälitteiseen lapsiin kohdistuvaan seksuaaliväkivaltaan liittyvien tapausten lukumäärä, eritellen tapaukset, joissa on kyse verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavasta materiaalista ja toisaalta lasten houkuttelemisesta seksuaalisiin tarkoituksiin, niiden tapausten lukumäärä, joissa käyttäjä on tehnyt valituksen sisäiselle oikaisumekanismille tai käyttänyt oikeussuojakeinoa, sekä tällaisten valitusten ja oikeudellisten menettelyjen tulokset, käytettyjen eri teknologioiden tuottamien virheiden (väärien positiivisten osumien) lukumäärä ja virhetaso, virhetason pienentämiseksi sovelletut toimenpiteet ja niiden avulla saavutettu virhetaso, säilytysperiaatteet ja asetuksen (EU) 2016/679 nojalla sovelletut tietosuojatakeet sekä niiden lapsiin kohdistuvaa seksuaaliväkivaltaa torjuvien yleishyödyllisten järjestöjen nimet, joiden kanssa on jaettu tietoja tämän asetuksen nojalla.

(26)

On tarpeen varmistaa sekä jäsenvaltioiden että numeroista riippumattomien henkilöiden välisten viestintäpalvelujen tarjoajien raportointi komissiolle. On myös tärkeää korostaa, että komission olisi raportoitava tämän asetuksen täytäntöönpanosta oikea-aikaisesti.

(27)

Numeroista riippumattomien henkilöiden välisten viestintäpalvelujen tarjoajien raportoinnin helpottamiseksi ja erityisesti sen varmistamiseksi, että niiden kertomukset ovat koneellisesti luettavia ja helposti saatavilla, kyseisille kertomuksille olisi vahvistettava yhteinen raportointimuoto.

(28)

Jotta voidaan varmistaa yhdenmukaiset edellytykset tämän asetuksen 3 artiklan 1 kohdan g alakohdan vii alakohdan täytäntöönpanolle, komissiolle olisi siirrettävä täytäntöönpanovaltaa. Tätä valtaa olisi käytettävä Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 182/2011 (10) mukaisesti.

(29)

Jotta voidaan tukea valvontaviranomaisia tehtävissään, komission olisi pyydettävä Euroopan tietosuojaneuvostoa antamaan suuntaviivoja asetuksen (EU) 2016/679 noudattamisesta tässä asetuksessa säädetyn poikkeuksen soveltamisalaan kuuluvassa käsittelyssä. Kun valvontaviranomaiset arvioivat, vastaako käytettävä vakiintunut tai uusi teknologia alan viimeisintä teknistä kehitystä, onko se yksityisyyttä mahdollisimman vähän loukkaavaa ja onko sen käytölle asianmukainen asetuksen (EU) 2016/679 mukainen oikeusperusta, kyseisten suuntaviivojen olisi erityisesti autettava valvontaviranomaisia antamaan neuvontaa kyseisessä asetuksessa vahvistetussa ennakkokuulemismenettelyssä.

(30)

Tällä asetuksella rajoitetaan oikeutta viestinnän luottamuksellisuuden suojaan ja poiketaan direktiivin (EU) 2018/1972 nojalla tehdystä päätöksestä soveltaa numeroista riippumattomiin henkilöiden välisiin viestintäpalveluihin samoja yksityisyyttä koskevia sääntöjä, kuin mitä kaikkiin muihin sähköisiin viestintäpalveluihin sovelletaan, yksinomaan verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan havaitsemiseksi kyseisissä palveluissa ja siitä ilmoittamiseksi valvontaviranomaisille tai lapsiin kohdistuvaa seksuaaliväkivaltaa torjuville yleishyödyllisille järjestöille ja verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavan materiaalin poistamiseksi kyseisistä palveluista.

(31)

Kaikkien muiden direktiivin 2002/58/EY soveltamisalaan kuuluvien toimien osalta palveluntarjoajiin olisi sovellettava mainitussa direktiivissä säädettyjä erityisiä velvoitteita ja siten myös kyseisen direktiivin nojalla nimettyjen toimivaltaisten viranomaisten valvonta- ja tutkintavaltuuksia.

(32)

Päästä päähän -salaus on tärkeä väline, kun halutaan taata käyttäjien, myös lasten, viestinnän turvallisuus ja luottamuksellisuus. Vahingontekotarkoituksessa toimivat kolmannet osapuolet saattaisivat käyttää väärin salauksen mahdollista heikkenemistä. Näin ollen mitään tässä asetuksessa ei saisi tulkita niin, että sillä kiellettäisiin päästä päähän -salaus tai heikennettäisiin sitä.

(33)

Oikeus yksityis- ja perhe-elämän kunnioittamiseen, myös viestinnän luottamuksellisuuteen, on perusoikeuskirjan 7 artiklassa taattu perusoikeus. Niinpä se on myös edellytyksenä lapsiin kohdistuvan seksuaaliväkivallan uhrien ja luotetun aikuisen tai lapsiin kohdistuvan seksuaaliväkivallan torjunnan alalla toimivien järjestöjen väliselle suojatulle viestinnälle sekä uhrien ja heidän asianajajiensa väliselle viestinnälle.

(34)

Tällä asetuksella ei saisi rajoittaa kansallisen lainsäädännön mukaisia salassapitovelvollisuutta koskevia sääntöjä, kuten sääntöjä lääkärien ja heidän potilaidensa, toimittajien ja heidän tietolähteidensä tai asianajajien ja heidän päämiestensä välisen ammattiviestinnän suojasta, etenkin siksi, että asianajajien ja heidän päämiestensä välisen viestinnän luottamuksellisuus on keskeisen tärkeää varmistettaessa mahdollisuus käyttää tehokkaasti oikeutta puolustukseen olennaisena osana oikeutta oikeudenmukaiseen oikeudenkäyntiin. Tällä asetuksella ei myöskään saisi rajoittaa kansallisia sääntöjä, jotka koskevat sellaisten viranomaisten tai järjestöjen rekistereitä, jotka tarjoavat neuvontaa hädässä oleville henkilöille.

(35)

Palveluntarjoajien olisi ilmoitettava komissiolle niiden lapsiin kohdistuvaa seksuaaliväkivaltaa torjuvien yleishyödyllisten järjestöjen nimet, joille ne ilmoittavat mahdollisesta verkkovälitteisestä lapsiin kohdistuvasta seksuaaliväkivallasta tämän asetuksen nojalla. Vaikka palveluntarjoajat ovat rekisterinpitäjinä yksin vastuussa sen arvioimisesta, minkä kolmannen osapuolen kanssa ne voivat jakaa henkilötietoja asetuksen (EU) 2016/679 nojalla, komission olisi varmistettava mahdollisten verkkovälitteiseen lapsiin kohdistuvaan seksuaaliväkivaltaan liittyvien tapausten tietojen siirtämistä koskeva avoimuus julkaisemalla verkkosivustollaan luettelo sille ilmoitetuista lapsiin kohdistuvaa seksuaaliväkivaltaa torjuvista yleishyödyllisistä järjestöistä. Kyseisen julkisen luettelon olisi oltava helposti saatavilla. Palveluntarjoajien olisi myös voitava käyttää kyseistä luetteloa selvittääkseen verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan maailmanlaajuisessa torjunnassa merkityksellisiä järjestöjä. Kyseinen luettelo ei saisi vaikuttaa rekisterinpitäjinä toimiville palveluntarjoajille asetuksen (EU) 2016/679 nojalla kuuluviin velvollisuuksiin, mukaan lukien niiden velvollisuus suorittaa mahdollinen henkilötietojen siirto unionin ulkopuolelle kyseisen asetuksen V luvun mukaisesti ja niiden velvollisuus täyttää kaikki kyseisen asetuksen IV luvun mukaiset velvollisuudet.

(36)

Tilastotiedot, jotka jäsenvaltioiden on tämän asetuksen mukaisesti toimitettava, ovat tärkeitä indikaattoreita toimintapolitiikan, myös lainsäädännöllisten toimenpiteiden, arvioinnissa. Lisäksi on tärkeää tunnustaa toissijaisen uhriksi joutumisen vaikutukset, joita aiheutuu siitä, että lapsiin kohdistuvan seksuaaliväkivallan uhreja esittäviä kuvia ja videoita jaetaan ja niitä on saatettu levittää vuosien ajan, sillä nämä vaikutukset eivät käy täysin ilmi tällaisista tilastotiedoista.

(37)

Jotta voidaan ottaa huomioon asetuksessa (EU) 2016/679 säädetyt vaatimukset ja erityisesti vaatimus, jonka mukaan jäsenvaltioiden on varmistettava, että valvontaviranomaisille osoitetaan tekniset, taloudelliset ja henkilöresurssit, jotka ovat tarpeen niiden tehtävien suorittamiseksi ja valtuuksien käyttämiseksi tehokkaasti, jäsenvaltioiden olisi varmistettava, että valvontaviranomaisilla on tällaiset riittävät resurssit hoitaakseen tehtävänsä ja käyttääkseen valtuuksiaan tehokkaasti tämän asetuksen nojalla.

(38)

Jos palveluntarjoaja on tehnyt tietosuojaa koskevan vaikutustenarvioinnin ja kuullut valvontaviranomaisia jostakin teknologiasta asetuksen (EU) 2016/679 mukaisesti ennen tämän asetuksen voimaantuloa, kyseistä palveluntarjoajaa ei saisi velvoittaa suorittamaan tämän asetuksen nojalla toista tietosuojaa koskevaa vaikutustenarviointia tai kuulemista edellyttäen, että valvontaviranomaiset ovat todenneet, että tietojen käsittely kyseisellä teknologialla ei aiheuttaisi suurta riskiä luonnollisten henkilöiden oikeuksille ja vapauksille tai että rekisterinpitäjä on toteuttanut toimenpiteitä tällaisen riskin lieventämiseksi.

(39)

Käyttäjillä olisi oltava oikeus tehokkaisiin oikeussuojakeinoihin, jos heidän oikeuksiaan on loukattu sen seurauksena, että henkilötietoja tai muita tietoja on käsitelty verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan havaitsemiseksi numeroista riippumattomissa henkilöiden välisissä viestintäpalveluissa ja siitä ilmoittamiseksi ja verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavan materiaalin poistamiseksi kyseisistä palveluista, esimerkiksi jos käyttäjän sisältö tai henkilöllisyys on annettu tiedoksi lapsiin kohdistuvaa seksuaaliväkivaltaa torjuvalle yleishyödylliselle järjestölle tai lainvalvontaviranomaisille, jos käyttäjän sisältö on poistettu tai käyttäjän tili on estetty taikka jos käyttäjälle tarjottu palvelu on keskeytetty.

(40)

Direktiivin 2002/58/EY ja tietojen minimoinnin periaatteen mukaisesti henkilötietojen ja muiden tietojen käsittely olisi rajattava sisältötietoihin ja niihin liittyviin liikennetietoihin siinä laajuudessa, kuin se on ehdottoman välttämätöntä tämän asetuksen tarkoituksen saavuttamiseksi.

(41)

Tässä asetuksessa säädetyn poikkeuksen olisi koskettava myös tietoryhmiä, joita tarkoitetaan direktiivin 2002/58/EY 5 artiklan 1 kohdassa ja 6 artiklan 1 kohdassa, joita sovelletaan sekä henkilötietojen että muiden kuin henkilötietojen käsittelyyn numeroista riippumattomien henkilöiden välisten viestintäpalvelujen tarjoamisen yhteydessä.

(42)

Tämän asetuksen tavoitteena on säätää tilapäisestä poikkeuksesta direktiivin 2002/58/EY tiettyihin säännöksiin aiheuttamatta kuitenkaan pirstoutumista sisämarkkinoilla. Kansallisia lainsäädännöllisiä toimenpiteitä ei todennäköisesti myöskään voitaisi toteuttaa ajoissa kaikissa jäsenvaltioissa. Jäsenvaltiot eivät voi riittävällä tavalla saavuttaa tämän asetuksen tavoitetta, vaan se voidaan saavuttaa paremmin unionin tasolla. Sen vuoksi unioni voi toteuttaa toimenpiteitä Euroopan unionista tehdyn sopimuksen 5 artiklassa vahvistetun toissijaisuusperiaatteen mukaisesti. Mainitussa artiklassa vahvistetun suhteellisuusperiaatteen mukaisesti tässä asetuksessa ei ylitetä sitä, mikä on tarpeen tämän tavoitteen saavuttamiseksi. Sillä otetaan käyttöön tilapäinen ja tiukasti rajattu poikkeus direktiivin 2002/58/EY 5 artiklan 1 kohdan ja 6 artiklan 1 kohdan soveltamisesta ja useita suojatoimia, joilla varmistetaan, ettei siinä ylitetä sitä, mikä on tarpeen asetetun tavoitteen saavuttamiseksi.

(43)

Koska on tarpeen varmistaa oikeusvarmuus oikea-aikaisesti ottaen huomioon, että asetuksen (EU) 2021/1232 soveltaminen on päättynyt, tämän asetuksen olisi tultava voimaan mahdollisimman pian.

(44)

Euroopan tietosuojavaltuutettua on kuultu Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 (11) 42 artiklan 1 kohdan mukaisesti, ja hän antoi lausuntonsa 16 päivänä helmikuuta 2026,