Euroopan unionin neuvosto Bryssel, 19. toukokuuta 2017 (OR. en) Toimielinten välinen asia: 2017/0003 (COD) 9324/17 ILMOITUS Lähettäjä: Vastaanottaja: Puheenjohtajavaltio Pysyvien edustajien komitea / Neuvosto TELECOM 127 COMPET 416 MI 428 DATAPROTECT 101 CONSOM 219 JAI 497 DIGIT 141 FREMP 62 CYBER 77 IA 87 CODEC 834 Ed. asiak. nro: 9131/17 TELECOM 116 COMPET 339 MI 409 DATAPROTECT 96 CONSOM 205 JAI 420 DIGIT 134 FREMP 60 CYBER 73 IA 85 CODEC 793 Kom:n asiak. nro: 5358/17 TELECOM 12 COMPET 32 MI 45 DATAPROTECT 4 CONSOM 19 JAI 40 DIGIT 10 FREMP 3 CYBER 10 IA 12 CODEC 52 Asia: Ehdotus Euroopan parlamentin ja neuvoston asetukseksi yksityiselämän kunnioittamisesta ja henkilötietojen suojasta sähköisessä viestinnässä ja direktiivin 2002/58/EY kumoamisesta (sähköisen viestinnän tietosuoja-asetus) Tilanneselvitys Tämä tilanneselvitys on laadittu puheenjohtajavaltio Maltan vastuulla. Se ei rajoita yksittäisten valtuuskuntien mahdollisuutta tuoda esiin erityisiä näkökohtia ja esittää lisäkannanottoja. Tilanneselvityksessä esitellään asiakohdassa mainittua ehdotusta koskevaa tähänastista työtä neuvoston valmisteluelimissä ja annetaan tilannekatsaus ehdotuksen käsittelystä. 9324/17 paf/tih/pt 1
I JOHDANTO 1. Komissio antoi 10. tammikuuta 2017 ehdotuksen asetukseksi sähköisen viestinnän tietosuojasta. Ehdotetulla asetuksella korvataan nykyinen sähköisen viestinnän tietosuojadirektiivi 1, jonka tarkistamisesta mainittiin digitaalisten sisämarkkinoiden strategiassa 2 yhtenä toimista, joilla lisätään luottamusta digitaalipalveluihin ja niiden turvallisuutta sekä tarjotaan kaikille markkinatoimijoille tasapuoliset toimintaedellytykset digitaalisilla sisämarkkinoilla. 2. SEUT 16 ja 114 artiklaan perustuvan ehdotuksen tavoitteena on varmistaa perusoikeuksien ja -vapauksien suojaaminen, erityisesti oikeus yksityiselämän ja viestinnän kunnioitukseen sekä henkilötietojen suoja sähköisessä viestinnässä. Sen tavoitteena on myös varmistaa sähköisen viestinnän tietojen ja palvelujen vapaa liikkuvuus EU:ssa. Ehdotuksella pyritään lisäksi mukauttamaan sähköistä viestintää koskevat säännöt vuonna 2016 annetun yleisen tietosuoja-asetuksen 3 (jäljempänä 'tietosuoja-asetus') uusiin normeihin. 3. Ehdotus sisältää säännöksiä, joilla varmistetaan sähköisen viestinnän luottamuksellisuus ja täsmennetään, millä edellytyksin sähköiseen viestintään liittyvien tietojen käsittely on sallittua. Sillä katetaan käyttäjien päätelaitteiden suoja, saatetaan ajan tasalle verkossa tapahtuvaa jäljittämistä koskevat säännöt ja otetaan käyttöön laitteiden jäljittämistä koskevia säännöksiä. Loppukäyttäjien toteuttaman sähköisen viestintänsä valvonnan osalta ehdotuksessa säädetään mahdollisuudesta estää kutsuvan tilaajan tunnistus ja päivitetään julkisia luetteloja ja roskapostia koskevia nykyisiä sääntöjä. 1 2 3 Euroopan parlamentin ja neuvoston direktiivi 2002/58/EY, annettu 12 päivänä heinäkuuta 2002, henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi) Asiak. 8672/15. Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus). 9324/17 paf/tih/pt 2
4. Ehdotuksessa nykyisten sääntöjen soveltamisalaa laajennetaan kattamaan perinteisten televiestintäoperaattorien lisäksi myös henkilöviestinnän mahdollistavat uudet internetpohjaiset palvelut, kuten VoIP-palvelut, pikaviestintä ja verkkopohjaiset sähköpostipalvelut. Uusien sääntöjen täytäntöönpanosta vastaisivat kansalliset tietosuojaviranomaiset. Ehdotettu soveltamispäivä on 25. toukokuuta 2018, jolloin tietosuoja-asetuksen soveltaminen aloitetaan. 5. Euroopan parlamentissa ehdotuksen esittelijäksi on nimetty Marju Lauristin (kansalaisvapauksien sekä oikeus- ja sisäasioiden valiokunta). Teollisuus-, tutkimus- ja energiavaliokunnan, sisämarkkina- ja kuluttajansuojavaliokunnan ja oikeudellisten asioiden valiokunnan odotetaan antavan lausuntonsa. Kansalaisvapauksien sekä oikeus- ja sisäasioiden valiokunnan on alustavasti tarkoitus äänestää ehdotuksesta lokakuussa 2017. 6. Euroopan tietosuojavaltuutettu (jäljempänä 'EDPS') antoi lausuntonsa 4 neuvoston televiestintä- ja tietoyhteiskuntatyöryhmälle 3. toukokuuta 2017. EDPS ilmaisi kannattavansa erityistä oikeudellista välinettä sähköisen viestinnän tietosuojan varmistamiseksi sekä komission ehdotuksen eri näkökohtia, kuten oikeudellisen välineen muotoa, soveltamisalan laajentamista kattamaan OTT-toimijat sekä pyrkimystä määritellä sekä ehdotuksen tavoitetta suojata sekä sisältöä että metatietoa. EDPS ilmaisi myös useita huolenaiheita, esimerkiksi tarpeen vahvistaa loppukäyttäjän suostumusta koskevia säännöksiä, vähäiset tavoitteet "tracking walls":ien osalta, tarpeen varmistaa sähköisen viestinnän ohjelmistojen yksityisyyden suojan varmistavat oletusasetukset tai laitteiden jäljittämistä koskevien suojalausekkeiden puutteen. 7. Euroopan talous- ja sosiaalikomitea ei ole vielä antanut lausuntoaan, ja alueiden komitea päätti 31. maaliskuuta 2017 pitämässään kokouksessa, ettei se anna lausuntoa vaan vastaa kirjeen muodossa. 4 Lausunto 6/2017, 24.4.2017. 9324/17 paf/tih/pt 3
II ASIAN KÄSITTELY NEUVOSTOSSA 8. Komissio esitteli ehdotuksen 8. helmikuuta 2017 ja vaikutustenarvioinnin 28. helmikuuta 2017 televiestintä- ja tietoyhteiskuntatyöryhmälle. Televiestintä- ja tietoyhteiskuntatyöryhmä käsitteli ehdotusta artiklakohtaisesti 29. maaliskuuta ja 3. toukokuuta 2017, ja käsiteltyinä ovat nyt 1 8 artikla. Ehdotus on edelleen jäsenvaltioiden tarkasteltavana, ja ne muotoilevat kansallisia kantojaan. Asian käsittelystä on tarkoitus tiedottaa ministereille TTE-neuvostossa 9. kesäkuuta 2017, ja puheenjohtajavaltio on laatinut valtuuskuntien televiestintä- ja tietoyhteiskuntatyöryhmän kokouksissa esittämien alustavien kommenttien pohjalta tämän tilanneselvityksen, jossa esitetään yhteenveto tähän mennessä käsitellyistä kysymyksistä. 9. Vaikutustenarvioinnista keskusteltiin televiestintä- ja tietoyhteiskuntatyöryhmässä 28. helmikuuta 2017. Lisäksi useat valtuuskunnat toimittivat kirjallisia huomautuksia ja/tai täytettyjä vaikutustenarvioinnin tarkistuslistoja. Valtuuskunnat olivat pääasiassa sitä mieltä, että vaikutustenarviointi antaa hyvän analyysin keskeisistä ongelmista ja mahdollisista ratkaisuista sekä tukee riittävästi komission ehdotusta. Keskustelussa ja/tai kirjallisissa huomautuksissa esille otettuja kysymyksiä olivat erityisesti seuraavat: 9324/17 paf/tih/pt 4
Osa valtuuskunnista olisi toivonut tarkempaa analyysiä mahdollisista päällekkäisyyksistä tai ristiriitaisuuksista muun lainsäädännön, erityisesti tietosuojaasetuksen ja eurooppalaista sähköisen viestinnän säännöstöä koskevan ehdotuksen 5 kanssa. Muutamat valtuuskunnat eivät olleet vakuuttuneita perusteluista, jotka oli annettu kansallisten tietosuojaviranomaisten nimittämisestä sähköisen viestinnän tietosuoja-asetuksessa tarkoitetuiksi valvontaviranomaisiksi, ja ilmoittivat, että vaikutustenarvioinnissa ei ollut näyttöä siitä, että ehdotuksella ratkaistaisiin ongelma, joka liittyy sähköisen viestinnän yksityisyyden suojaa koskevien sääntöjen epäjohdonmukaiseen täytäntöönpanoon ja valvontaan. Muutamat valtuuskunnat taas katsoivat, että vaikutus, joka on soveltamisalan laajentamisella kattamaan OTT-toimijat, edellyttäisi selkeämpiä selityksiä, ja kritisoivat sitä, ettei liitännäispalvelujen tarjoajien sisällyttämisestä soveltamisalaan ole tehty analyysiä. Muutamat valtuuskunnat esittivät epäilyksensä siitä, saavutettaisiinko evästeiden osalta ehdotetulla ratkaisulla (suostumus selaimen asetusten kautta) toivotut tavoitteet. Muutamat valtuuskunnat toivoisivat perusteellisempaa analyysiä näiden säännösten vaikutuksesta yksittäisiin markkinatoimijoihin, erityisesti verkkomainontaa harjoittaviin yrityksiin ja/tai kolmannen osapuolen evästeitä käyttäviin liiketoimintamalleihin. Julkisten luettelojen osalta muutamat valtuuskunnat olisivat toivoneet yksityiskohtaisempaa arviointia niistä välittömistä vaikutuksista, joita siirtymisellä viestinnän vastaanottamattomuudesta suostumukseen perustuvaan järjestelmään on luettelojen tarjoajille, sekä välillisistä vaikutuksista, joita sillä on pienten yritysten ja itsenäisten ammatinharjoittajien näkyvyydelle verkossa sekä uuden datan sisällyttämiselle. 5 Asiak. 12252/1/16 REV 1. 9324/17 paf/tih/pt 5
10. Televiestintä- ja tietoyhteiskuntatyöryhmässä käydyissä keskusteluissa valtuuskunnat olivat yleisesti tyytyväisiä ehdotukseen ja kannattivat tavoitetta varmistaa korkeatasoinen yksityisyyden suoja sähköisessä viestinnässä. Vaikka valtuuskunnat eivät yleisesti ottaen vastusta asetuksen muodossa olevaa säädöstä, ne toteavat, että asetus edellyttää suurempaa tarkkuutta ja selkeyttä kuin direktiivi ja näin ollen ehdotus edellyttää perinpohjaista tarkastelua työryhmässä. Tämän vuoksi valtuuskunnat pitävät ehdotettua soveltamispäivää 25. toukokuuta 2018 epärealistisena. Muita yleisiä huolenaiheita, joita on käsiteltävä yksityiskohtaisesti, ovat uusien sääntöjen vuorovaikutus tietosuoja-asetuksen ja televiestintäsäännöstön kanssa, institutionaalinen rakenne sekä kysymys tietojen säilyttämisestä. 11. Lisäksi valtuuskunnat ottivat esille joukon erityisiä huolenaiheita: a) Soveltamisalan (2 ja 3 artikla) osalta tarvitaan lisäkeskusteluja sen laajentamisesta kattamaan OTT-toimijat sekä liitännäispalvelujen sisällyttämisestä. Lisäksi valtuuskunnat toivoivat selvennyksiä sähköisiin viestintäpalveluihin, jotka "eivät ole yleisesti saatavilla" ja jotka ovat soveltamisalan ulkopuolella. Laitteiden välisen viestinnän osalta on tarkasteltava joitakin kysymyksiä. Vaikka valtuuskunnat näyttävät kannattavan alueellista soveltamisalaa ja edustajaa koskevan säännöksenyleistä logiikkaa, lisäkeskusteluja tarvitaan kuitenkin esimerkiksi mahdollisista seuraamuksista siinä tapauksessa, että edustajaa ei nimetä. b) Sähköisen viestinnän tietojen luottamuksellisuuden (5 artiklan) osalta muutamat valtuuskunnat ovat huolissaan uuden säännöksen ja nykyisen direktiivin välisistä eroista, ja joidenkin mielestä säännös on liian lavea ja yleisluonteinen. Toisaalta muutamat valtuuskunnat katsovat sallittua käsittelyä koskevan säännöksen (6 artiklan) olevan liian rajoittava ja toivovat lisää joustavuutta, kun lisäksi otetaan huomioon, että tietosuoja-asetus sisältää joukon laillisia perusteita henkilötietojen käsittelyyn. 9324/17 paf/tih/pt 6
c) Lisätoimia tarvitaan myös loppukäyttäjien päätelaitteille tallennettujen ja loppukäyttäjien päätelaitteista lähetettyjen tietojen suojaamisen (8 artiklan) osalta. Joukko valtuuskuntia pyysi selvennyksiä poikkeuksiin sekä evästeiden että laitteiden jäljittämisen osalta, ja muutamat niistä ehdottivat luetteloon muitakin poikkeuksia. On oleellisen tärkeää löytää tasapainoinen ratkaisu kysymykseen "suostumusrasituksesta", erityisesti tapauksissa, joissa yksityisyyden suojaan kohdistuva riski on vähäinen tai olematon. III ASIAN JATKOKÄSITTELY 12. Edellä mainitut kysymykset ovat peräisin televiestintä- ja tietoyhteiskuntaryhmässä tähän mennessä käydyistä keskusteluista. Ehdotuksen käsittely on edelleen käynnissä, ja puheenjohtajavaltio on suunnitellut järjestävänsä työryhmässä vielä useita aihetta käsitteleviä kokouksia. Tavoitteena on saattaa ehdotuksen ensimmäinen tarkastelu päätökseen ennen Maltan puheenjohtajakauden päättymistä kesäkuussa 2017, jotta asian jatkokäsittelylle voidaan luoda vakaa perusta. 9324/17 paf/tih/pt 7