Euroopan tietosuojaneuvostolta ohje tietosuoja-asetuksen ja digipalveluasetuksen välisestä suhteesta
Euroopan tietosuojaneuvosto on julkaissut ohjeluonnoksen EU:n digipalveluasetuksen (DSA) ja yleisen tietosuoja-asetuksen keskinäisestä vuorovaikutuksesta. Ohje auttaa ymmärtämään, miten asetuksia sovelletaan rinnakkain. Kyseessä on ensimmäinen tietosuojaneuvoston ohje, joka koskee tietosuoja-asetuksen ja EU:n uusien digi- ja datasäädösten suhdetta. Sidosryhmät voivat antaa palautetta ohjeluonnoksesta 31. lokakuuta saakka.
Digipalveluasetuksen tavoitteena on tehdä verkkoympäristöistä turvallisempia ja ennustettavampia. Siinä säädetään niin sanotuille välityspalvelujen tarjoajille, kuten verkkoalustoille ja hakukoneille, velvollisuuksia palvelun avoimuuden ja turvallisuuden lisäämiseksi. Digipalveluasetus täydentää tietosuoja-asetuksen sääntöjä, jotta ihmisten perusoikeudet voidaan turvata verkossa mahdollisimman hyvin.
Tietosuojaneuvoston ohje auttaa ymmärtämään, miten tietosuoja-asetusta tulisi soveltaa yhdessä digipalveluasetuksen velvoitteiden kanssa ja miten tietosuojaan liittyviä säännöksiä tulkitaan yhdenmukaisesti. Lisäksi ohje sisältää käytännön ohjeita viranomaisten yhteistyöstä.
Jotkin digipalveluasetuksen säännökset koskevat henkilötietojen käsittelyä ja viittaavat tietosuoja-asetuksen käsitteisiin. Niitä ovat muun muassa:
- ilmoituskanavat, joiden kautta yksilöt tai yhteisöt voivat ilmoittaa laittomasta sisällöstä
- suosittelujärjestelmät, joita verkkoalustoilla käytetään tietyn sisällön esittämiseen käyttäjille automaattisesti
- säännökset, joilla varmistetaan alaikäisten yksityisyys ja turvallisuus verkossa sekä kielletään profilointiin perustuvan verkkomainonnan kohdentaminen heille
- verkkoalustojen mainonnan läpinäkyvyys
- profilointiin perustuvan verkkomainonnan kieltäminen, jossa käytetään erityisiin henkilötietoryhmiin kuuluvia tietoja
Ohjeluonnoksesta järjestetään julkinen kuuleminen, jossa sidosryhmät voivat esittää huomioita ja antaa palautetta. Julkinen kuuleminen on avoinna tietosuojaneuvoston verkkosivuilla 31.10.2025 saakka: Guidelines 3/2025 on the interplay between the DSA and the GDPR (tietosuojaneuvoston verkkosivuilla englanniksi).
Uusia ohjeita tulossa
Nyt annettu ohjeluonnos on ensimmäinen Euroopan tietosuojaneuvoston ohjeistus, jossa käsitellään EU:n tietosuojalainsäädännön ja digi- ja datasäädösten keskinäistä suhdetta. Valmistelussa on myös muita yhteisiä ohjeita sääntöjen selkeyttämiseksi. Tietosuojaneuvosto laatii parhaillaan yhdessä Euroopan komission kanssa ohjeita digimarkkina-asetuksen sekä tekoälyasetuksen suhteista tietosuoja-asetukseen.
Lisätietoja:
Euroopan tietosuojaneuvoston uutinen englanniksi neuvoston verkkosivuilla: Interplay between the DSA and the GDPR: EDPB adopts guidelines 12.9.2025