Euroopan tietosuojaneuvoston ja Euroopan komission uusi ohje selventää digimarkkina-asetuksen ja tietosuoja-asetuksen yhtymäkohtia

Euroopan tietosuojaneuvosto ja komissio ovat laatineet yhteisen ohjeen EU:n digimarkkina-asetuksen ja yleisen tietosuoja-asetuksen keskinäisestä suhteesta. Ohjeistus auttaa digimarkkinoiden niin kutsuttuja portinvartijayrityksiä ymmärtämään kummastakin asetuksesta tulevia velvoitteita ja soveltamaan niitä rinnakkain. Sidosryhmät voivat antaa palautetta ohjeluonnoksesta 4. joulukuuta saakka.

EU:n digimarkkina-asetuksella (Digital Markets Act, DMA) edistetään digimarkkinoiden oikeudenmukaisuutta, avoimuutta ja kilpailua. Tietosuoja-asetuksella puolestaan turvataan ihmisten oikeuksia ja henkilötietojen suojaa digitaalisessa ympäristössä. Tietosuojaneuvosto ja komissio pyrkivät varmistamaan yhteisellä ohjeistuksella, että kumpaakin asetusta sovelletaan yhdenmukaisesti.

Digimarkkina-asetuksessa säädetään velvoitteita EU-alueella toimiville suurimmille alustayrityksille, jotka ovat markkinoiden niin sanottuja portinvartijoita. Moniin portinvartijoiden velvoitteisiin liittyy myös henkilötietojen käsittelyä. Ohjeessa selvennetään, miten portinvartijayritykset voivat toteuttaa digimarkkina-asetuksen mukaisia velvoitteitaan niin, että ne noudattavat samalla myös tietosuojalainsäädäntöä. 

Ohje keskittyy niihin digimarkkina-asetuksen säännöksiin, joissa on päällekkäisyyksiä tietosuoja-asetuksen kanssa ja joihin tarvitaan asetuksia valvovien viranomaisten yhteistä tulkintaa. Ohjeessa täsmennetään esimerkiksi, mitä portinvartijoiden tulee huomioida loppukäyttäjiltä pyydettävän suostumuksen osalta. Siinä käsitellään myös muun muassa säännöksiä, jotka liittyvät kolmansien osapuolten sovelluksiin ja sovelluskauppoihin, datan siirrettävyyteen, henkilötietoihin pääsyyn ja viestipalveluiden yhteentoimivuuteen. 

”Tietosuoja-asetuksen ja digimarkkina-asetuksen tavoitteet täydentävät toisiaan. Ohje auttaa portinvartijoita, yrityksiä ja loppukäyttäjiä ymmärtämään paremmin velvoitteitaan ja oikeuksiaan. Tietosuojaneuvoston ja komission yhteistyöllä on pyritty varmistamaan, että ohjeiden noudattaminen on yrityksille yksinkertaista ja parantamaan näin niiden oikeusvarmuutta”, tietosuojaneuvoston puheenjohtaja, Suomen tietosuojavaltuutettu Anu Talus toteaa.

Ohjeluonnos on avoinna sidosryhmien kommenteille tietosuojaneuvoston verkkosivuilla englanniksi: Joint Guidelines on the Interplay between the Digital Markets Act and the General Data Protection Regulation (edpb.europa.eu)

Kaikki palautteet julkaistaan komission digimarkkina-asetuksen verkkosivuilla julkisen kuulemiskierroksen päätyttyä. 

Uusia ohjeita tulossa

Nyt annettu ohjeluonnos on toinen tänä syksynä julkaistu ohjeistus, jossa käsitellään EU:n tietosuojalainsäädännön sekä uusien digi- ja datasäädösten välistä suhdetta. Tietosuojaneuvosto julkaisi syyskuussa ohjeluonnoksen tietosuoja-asetuksen ja digipalveluasetuksen rinnakkaisesta soveltamisesta. Tietosuojaneuvosto ja Euroopan komissio laativat parhaillaan yhteistä ohjetta myös tekoälyasetuksen suhteesta tietosuoja-asetukseen. 

Lisätietoja: 

​​​​​​​Euroopan tietosuojaneuvoston tiedote neuvoston verkkosivuilla englanniksi: DMA and GDPR: EDPB and European Commission endorse joint guidelines to clarify common touchpoints (8.10.2025)

Digimarkkina-asetuksen verkkosivut englanniksi (digital-markets-act.ec.europa.eu)

Tiedote 16.9.2025: Euroopan tietosuojaneuvostolta ohje tietosuoja-asetuksen ja digipalveluasetuksen välisestä suhteesta