Data Act 2023/2854 FI

Käyttäjien ja datan haltijoiden oikeudet ja velvollisuudet tuotteen dataan ja siihen liittyvän palvelun dataan pääsyn, niiden käytön ja saataville asettamisen osalta

1. Jos verkkoon liitetyn tuotteen käyttäjä ei voi saada dataa suoraan tuotteesta tai siihen liittyvästä palvelusta, datan haltijan on asetettava käyttäjän saataville helposti saatavilla oleva data ja asiaankuuluva metadata, joka on tarpeen kyseisen datan tulkitsemiseksi ja käyttämiseksi, ilman aiheetonta viivytystä samanlaatuisena kuin datan haltijan käytettävissä oleva data, helposti, turvallisesti ja käyttäjälle maksutta kattavassa, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä tarvittaessa ja kun se on teknisesti mahdollista, jatkuvasti ja reaaliaikaisesti. Tämä on tehtävä pelkän pyynnön perusteella, joka esitetään sähköisesti, jos se on teknisesti mahdollista.

2. Käyttäjät ja datan haltijat voivat tehdä sopimuksen dataan pääsyn, sen käytön tai edelleen jakamisen rajoittamisesta tai kieltämisestä, jos tällainen käsittely voisi heikentää unionin oikeudessa tai kansallisessa lainsäädännössä säädettyjä verkkoon liitetyn tuotteen turvallisuusvaatimuksia ja aiheuttaa vakavia haittavaikutuksia luonnollisten henkilöiden terveydelle tai turvallisuudelle. Alakohtaiset viranomaiset voivat tarjota käyttäjille ja datan haltijoille teknistä asiantuntemusta tässä yhteydessä. Jos datan haltija kieltäytyy jakamasta dataa tämän artiklan nojalla, sen on ilmoitettava asiasta 37 artiklan mukaisesti nimetylle toimivaltaiselle viranomaiselle.

3. Rajoittamatta käyttäjän oikeutta hakea muutosta missä tahansa vaiheessa jäsenvaltion tuomioistuimessa käyttäjä voi datan haltijan kanssa syntyvissä riidoissa, jotka koskevat 2 kohdassa tarkoitettuja sopimusperusteisia rajoituksia tai kieltoja,

a)	tehdä 37 artiklan 5 kohdan b alakohdan mukaisesti valituksen toimivaltaiselle viranomaiselle; tai

b)	sopia datan haltijan kanssa asian saattamisesta riidanratkaisuelimen käsiteltäväksi 10 artiklan 1 kohdan mukaisesti.

4. Datan haltijat eivät saa tehdä tähän artiklaan perustuvien käyttäjien valintojen tai oikeuksien hyödyntämisestä kohtuuttoman vaikeaa, mukaan lukien esittämällä valintoja käyttäjille puolueellisesti tai heikentämällä käyttäjän itsemääräämisoikeutta, päätöksentekoa tai valinnanvapautta jonkin digitaalisen käyttöliittymän tai sen osan rakenteen, suunnittelun, toiminnon tai toimintatavan kautta.

5. Sen varmistamiseksi, onko luonnollinen henkilö tai oikeushenkilö katsottava käyttäjäksi 1 kohtaa sovellettaessa, datan haltija ei saa vaatia kyseistä käyttäjää antamaan enempää tietoja kuin on tarpeen. Datan haltijat eivät saa säilyttää enempää tietoja, erityisesti lokitietoja, käyttäjän pääsystä pyydettyyn dataan kuin on tarpeen käyttäjän datansaantipyynnön moitteetonta noudattamista ja datainfrastruktuurin turvallisuutta ja ylläpitoa varten.

6. Liikesalaisuudet on säilytettävä ja niitä saa ilmaista vain sillä edellytyksellä, että datan haltija ja käyttäjä toteuttavat ennen niiden ilmaisemista kaikki tarvittavat toimenpiteet niiden luottamuksellisuuden säilyttämiseksi erityisesti suhteessa kolmansiin osapuoliin. Datan haltijan tai, kun kyse ei ole samasta henkilöstä, liikesalaisuuden haltijan on yksilöitävä data, joka on suojattu liikesalaisuuksina, mukaan lukien asiaankuuluva metadata, ja sovittava käyttäjän kanssa oikeasuhteisista teknisistä ja organisatorisista toimenpiteistä, jotka ovat tarpeen jaettavan datan luottamuksellisuuden säilyttämiseksi erityisesti suhteessa kolmansiin osapuoliin, kuten mallisopimusehdot, salassapitosopimukset, tiukat pääsyprotokollat, tekniset standardit ja käytännesääntöjen soveltaminen.

7. Jos 6 kohdassa tarkoitetuista tarpeellisista toimenpiteistä ei päästä sopimukseen tai jos käyttäjä ei toteuta 6 kohdan nojalla sovittuja toimenpiteitä tai heikentää liikesalaisuuksien luottamuksellisuutta, datan haltija voi pidättyä liikesalaisuuksiksi määritetyn datan jakamisesta tai tapauksen mukaan keskeyttää sen. Datan haltijan päätös on perusteltava asianmukaisesti, ja se on toimitettava käyttäjälle kirjallisesti ilman aiheetonta viivytystä. Tällaisissa tapauksissa datan haltijan on ilmoitettava 37 artiklan mukaisesti nimetylle kansalliselle toimivaltaiselle viranomaiselle, että se on pidättynyt datan jakamisesta tai keskeyttänyt sen, ja yksilöitävä, mitä toimenpiteitä ei ole sovittu tai pantu täytäntöön, sekä tapauksen mukaan minkä liikesalaisuuksien luottamuksellisuus on vaarantunut.

8. Jos datan haltija, joka on liikesalaisuuden haltija, voi poikkeuksellisissa olosuhteissa osoittaa, että sille aiheutuu erittäin todennäköisesti vakavaa taloudellista vahinkoa liikesalaisuuksien ilmaisemisesta käyttäjän tämän artiklan 6 kohdan mukaisesti toteuttamista teknisistä ja organisatorisista toimenpiteistä huolimatta, kyseinen datan haltija voi tapauskohtaisesti ja poikkeuksellisesti evätä pääsypyynnön kyseiseen dataan. Kyseinen osoittaminen on perusteltava asianmukaisesti objektiivisilla seikoilla, joita ovat erityisesti liikesalaisuuksien suojan täytäntöönpanokelpoisuus kolmansissa maissa, pyydetyn datan luonne ja luottamuksellisuuden taso sekä verkkoon liitetyn tuotteen ainutlaatuisuus ja uutuus, ja nämä tiedot on toimitettava käyttäjälle kirjallisesti ilman aiheetonta viivytystä. Jos datan haltija kieltäytyy jakamasta dataa tämän kohdan nojalla, sen on ilmoitettava asiasta 37 artiklan mukaisesti nimetylle kansalliselle toimivaltaiselle viranomaiselle.

9. Rajoittamatta käyttäjän oikeutta hakea muutosta missä tahansa vaiheessa jäsenvaltion tuomioistuimessa käyttäjä, joka haluaa riitauttaa datan haltijan päätöksen datan jakamisen epäämisestä, siitä pidättymisestä tai sen keskeyttämisestä 7 ja 8 kohdan mukaisesti, voi

a)	tehdä 37 artiklan 5 kohdan b alakohdan mukaisesti valituksen toimivaltaiselle viranomaiselle, jonka on ilman aiheetonta viivytystä päätettävä, aloitetaanko datan jakaminen tai jatketaanko sitä ja millä edellytyksillä; tai

b)	sopia datan haltijan kanssa asian saattamisesta riidanratkaisuelimen käsiteltäväksi 10 artiklan 1 kohdan mukaisesti.

10. Käyttäjä ei saa käyttää 1 kohdassa tarkoitetun pyynnön perusteella saatua dataa kehittääkseen verkkoon liitetyn tuotteen, joka kilpailee sen verkkoon liitetyn tuotteen kanssa, josta data on peräisin, eikä tässä tarkoituksessa jakaa tällaista dataa kolmannen osapuolen kanssa taikka käyttää sitä johtaakseen siitä tietämystä valmistajan tai tapauksen mukaan datan haltijan taloudellisesta tilanteesta, varallisuudesta ja tuotantomenetelmistä.

11. Käyttäjä ei saa käyttää pakottavia keinoja eikä käyttää väärin datan suojaamiseen suunnitellun datan haltijan teknisen infrastruktuurin puutteita saadakseen pääsyn dataan.

12. Jos käyttäjä ei ole rekisteröity, jonka henkilötietoja pyydetään, datan haltija saa asettaa verkkoon liitetyn tuotteen tai siihen liittyvän palvelun käytön tuloksena tuotetut henkilötiedot käyttäjän saataville vain, jos käsittelylle on asetuksen (EU) 2016/679 6 artiklan mukainen pätevä oikeusperuste ja jos tarvittaessa kyseisen asetuksen 9 artiklan ja direktiivin 2002/58/EY 5 artiklan 3 kohdan edellytykset täyttyvät.

13. Datan haltija saa käyttää helposti saatavilla olevaa muuta dataa kuin henkilötietoja vain käyttäjän kanssa tehdyn sopimuksen perusteella. Datan haltija ei saa käyttää tällaista dataa sellaisten päätelmien tekemiseksi käyttäjän taloudellisesta tilanteesta, varoista ja tuotantomenetelmistä tai siitä, miten käyttäjä käyttää tuotetta tai siihen liittyvää palvelua, eikä käyttää tällaista dataa millä tahansa muulla tavalla, joka voisi heikentää käyttäjän kaupallista asemaa markkinoilla, joilla käyttäjä toimii.

14. Datan haltijat eivät saa asettaa tuotteen dataa, joka ei ole henkilötietoja, kolmansien osapuolten saataville kaupallisiin tai ei-kaupallisiin tarkoituksiin muutoin kuin käyttäjän kanssa tekemänsä sopimuksen täyttämiseksi. Tapauksen mukaan datan haltijoiden on sopimusteitse velvoitettava kolmannet osapuolet olemaan jakamatta edelleen niiltä vastaanotettua dataa.

5 artikla

Käyttäjän oikeus jakaa dataa kolmansien osapuolten kanssa

1. Datan haltijan on käyttäjän tai käyttäjän puolesta toimivan osapuolen pyynnöstä asetettava kolmannen osapuolen saataville helposti saatavilla oleva data ja asiaankuuluva metadata, joka on tarpeen kyseisen datan tulkitsemiseksi ja käyttämiseksi, ilman aiheetonta viivytystä, samanlaatuisena kuin datan haltijan käytettävissä oleva data, helposti, turvallisesti ja käyttäjälle maksutta kattavassa, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä tarvittaessa, ja kun se on teknisesti mahdollista, jatkuvasti ja reaaliaikaisesti. Datan haltijan on asetettava data kolmannen osapuolen saataville 8 ja 9 artiklan mukaisesti.

2. Edellä olevan 1 kohdan mukaista oikeutta ei sovelleta helposti saatavilla olevaan dataan testattaessa uusia verkkoon liitettyjä tuotteita, aineita tai prosesseja, joita ei ole vielä saatettu markkinoille, paitsi jos kolmannella osapuolella on sopimukseen perustuva lupa käyttää kyseistä dataa.

3. Yritys, joka on nimetty portinvartijaksi asetuksen (EU) 2022/1925 3 artiklan nojalla, ei ole tässä artiklassa tarkoitettu dataan pääsyyn edellytykset täyttävä kolmas osapuoli eikä se näin ollen saa

a)	pyytää käyttäjää tai taivutella käyttäjää kaupallisin kannustimin millään tavalla, muun muassa tarjoamalla rahallista tai muuta korvausta, asettamaan jonkin sen palvelun saataville dataa, jonka käyttäjä on saanut 4 artiklan 1 kohdan mukaisen pyynnön perusteella;

b)	pyytää käyttäjää tai taivutella käyttäjää kaupallisin kannustimin pyytämään datan haltijaa asettamaan dataa jonkin sen palvelun saataville tämän artiklan 1 kohdan mukaisesti;

c)	vastaanottaa käyttäjältä dataa, jonka käyttäjä on saanut 4 artiklan 1 kohdan mukaisen pyynnön perusteella.

4. Sen varmistamiseksi, onko luonnollinen henkilö tai oikeushenkilö katsottava käyttäjäksi tai kolmanneksi osapuoleksi 1 kohdan soveltamista varten, käyttäjän tai kolmannen osapuolen ei saa edellyttää antavan enempää tietoja kuin on tarpeen. Datan haltijat eivät saa säilyttää enempää tietoja kolmannen osapuolen pääsystä pyydettyyn dataan kuin on tarpeen kolmannen osapuolen datansaantipyynnön moitteetonta noudattamista ja datainfrastruktuurin turvallisuutta ja ylläpitoa varten.

5. Kolmas osapuoli ei saa käyttää pakottavia keinoja eikä käyttää väärin datan suojaamiseen suunnitellun datan haltijan teknisen infrastruktuurin puutteita saadakseen pääsyn dataan.

6. Datan haltija ei saa käyttää helposti saatavilla olevaa dataa sellaisten päätelmien tekemiseen kolmannen osapuolen taloudellisesta tilanteesta, varoista ja tuotantomenetelmistä tai siitä, miten kolmas osapuoli käyttää dataa, eikä käyttää tällaista dataa millään tahansa muulla tavalla, joka voisi heikentää kolmannen osapuolen kaupallista asemaa markkinoilla, joilla kolmas osapuoli toimii paitsi, jos kolmas osapuoli on antanut luvan tällaiseen käyttöön ja sillä on tekniset mahdollisuudet peruuttaa lupa helposti milloin tahansa.

7. Jos käyttäjä ei ole rekisteröity, jonka henkilötietoja pyydetään, datan haltija saa asettaa verkkoon liitetyn tuotteen tai siihen liittyvän palvelun käytön tuloksena tuotetut henkilötiedot, mukaan lukien data kyseisestä käytöstä, kolmannen osapuolen saataville vain, jos käsittelylle on asetuksen (EU) 2016/679 6 artiklan mukainen pätevä oikeusperuste ja jos tarvittaessa kyseisen asetuksen 9 artiklan ja direktiivin 2002/58/EY 5 artiklan 3 kohdan edellytykset täyttyvät.

8. Se, että datan haltija ja kolmas osapuoli eivät sovi datan siirtämistä koskevista järjestelyistä, ei saa vaikeuttaa, estää tai häiritä asetuksen (EU) 2016/679 mukaisten rekisteröidyn oikeuksien käyttämistä eikä etenkään mainitun asetuksen 20 artiklan mukaista oikeutta siirtää tietoja järjestelmästä toiseen.

9. Liikesalaisuudet on säilytettävä, ja niitä saa ilmaista kolmansille osapuolille vain siltä osin kuin tällainen ilmaiseminen on ehdottaman välttämätöntä käyttäjän ja kolmannen osapuolen välillä sovitun käyttötarkoituksen täyttämiseksi. Datan haltijan tai, kun kyse ei ole samasta henkilöstä, liikesalaisuuden haltijan on yksilöitävä data, joka on suojattu liikesalaisuuksina, mukaan lukien asiaankuuluva metadata, ja sovittava kolmannen osapuolen kanssa kaikista oikeasuhteisista teknisistä ja organisatorisista toimenpiteistä, jotka ovat tarpeen jaettavan datan luottamuksellisuuden säilyttämiseksi, kuten mallisopimusehdot, salassapitosopimukset, tiukat pääsyprotokollat, tekniset standardit ja käytännesääntöjen soveltaminen.

10. Jos tämän artiklan 9 kohdassa tarkoitetuista tarpeellisista toimenpiteistä ei päästä sopimukseen tai jos kolmas osapuoli ei toteuta tämän artiklan 9 kohdan nojalla sovittuja toimenpiteitä tai heikentää liikesalaisuuksien luottamuksellisuutta, datan haltija voi pidättyä liikesalaisuuksiksi määritetyn datan jakamisesta tai tapauksen mukaan keskeyttää sen. Datan haltijan päätös on perusteltava asianmukaisesti, ja se on toimitettava kolmannelle osapuolelle kirjallisesti ilman aiheetonta viivytystä. Tällaisissa tapauksissa datan haltijan on ilmoitettava 37 artiklan mukaisesti nimetylle toimivaltaiselle viranomaiselle, että se on pidättynyt datan jakamisesta tai keskeyttänyt sen, ja yksilöitävä, mitä toimenpiteitä ei ole sovittu tai pantu täytäntöön, sekä tapauksen mukaan minkä liikesalaisuuksien luottamuksellisuus on vaarantunut.

11. Jos datan haltija, joka on liikesalaisuuden haltija, voi osoittaa, että sille aiheutuu erittäin todennäköisesti vakavaa taloudellista vahinkoa liikesalaisuuksien ilmaisemisesta kolmannen osapuolen tämän artiklan 9 kohdan mukaisesti toteuttamista teknisistä ja organisatorisista toimenpiteistä huolimatta, se datan haltija voi tapauskohtaisesti ja poikkeuksellisesti evätä pääsypyynnön kyseiseen dataan. Kyseinen osoittaminen on perusteltava asianmukaisesti objektiivisilla seikoilla, joita ovat erityisesti liikesalaisuuksien suojan täytäntöönpanokelpoisuus kolmansissa maissa, pyydetyn datan luonne ja luottamuksellisuuden taso sekä verkkoon liitetyn tuotteen ainutlaatuisuus ja uutuus, ja nämä tiedot on toimitettava kolmannelle osapuolelle kirjallisesti ilman aiheetonta viivytystä. Jos datan haltija kieltäytyy jakamasta dataa tämän kohdan nojalla, sen on ilmoitettava asiasta 37 artiklan mukaisesti nimetylle toimivaltaiselle viranomaiselle.

12. Rajoittamatta oikeutta hakea muutosta missä tahansa vaiheessa jäsenvaltion tuomioistuimessa kolmas osapuoli, joka haluaa riitauttaa datan haltijan päätöksen datan jakamisen epäämisestä, siitä pidättymisestä tai sen keskeyttämisestä 10 ja 11 kohdan mukaisesti, voi

a)	tehdä 37 artiklan 5 kohdan b alakohdan mukaisesti valituksen kansalliselle toimivaltaiselle viranomaiselle, jonka on ilman aiheetonta viivytystä päätettävä, millä edellytyksillä datan jakaminen on määrä aloittaa tai millä edellytyksillä sitä on määrä jatkaa; tai

b)	sopia datan haltijan kanssa asian saattamisesta riidanratkaisuelimen käsiteltäväksi 10 artiklan 1 kohdan mukaisesti.

13. Edellä 1 kohdassa tarkoitettu oikeus ei saa vaikuttaa haitallisesti sovellettavan henkilötietojen suojaa koskevan unionin oikeuden ja kansallisen lainsäädännön mukaisiin muiden rekisteröityjen oikeuksiin.

6 artikla

Käyttäjän pyynnön perusteella dataa vastaanottavien kolmansien osapuolten velvoitteet

1. Kolmas osapuoli saa käsitellä sen saataville 5 artiklan mukaisesti asetettua dataa vain käyttäjän kanssa sovittuihin tarkoituksiin ja käyttäjän kanssa sovituin ehdoin edellyttäen, että henkilötietojen suojaa koskevaa unionin oikeutta ja kansallista lainsäädäntöä noudatetaan, sekä henkilötietojen osalta noudattaen rekisteröidyn oikeuksia. Kolmannen osapuolen on poistettava data, kun sitä ei enää tarvita sovittuun tarkoitukseen, ellei käyttäjän kanssa ole toisin sovittu muiden kuin henkilötietojen osalta.

2. Kolmas osapuoli ei saa

tehdä 5 artiklaan perustuvien käyttäjien valintojen tai oikeuksien hyödyntämisestä kohtuuttoman vaikeaa, mukaan lukien esittämällä valintoja käyttäjille puolueellisesti, tai pakottamalla, harhauttamalla tai manipuloimalla käyttäjää, tai heikentämällä käyttäjien itsemääräämisoikeutta, päätöksentekoa tai valinnanvapautta, mukaan lukien jonkin digitaalisen käyttöliittymän tai sen osan kautta;

b)	sen estämättä, mitä asetuksen (EU) 2016/679 22 artiklan 2 kohdan a ja c alakohdassa säädetään, käyttää saamaansa dataa profilointiin, paitsi jos se on tarpeen käyttäjän pyytämän palvelun tarjoamiseksi;

asettaa vastaanottamaansa dataa muun kolmannen osapuolen saataville, ellei dataa ole asetettu saataville käyttäjän kanssa tehdyn sopimuksen perusteella, ja edellyttäen, että kyseinen muu kolmas osapuoli toteuttaa kaikki datan haltijan ja kolmannen osapuolen välillä sovitut tarvittavat toimenpiteet liikesalaisuuksien luottamuksellisuuden säilyttämiseksi;

d)	asettaa vastaanottamaansa dataa sellaisen yrityksen saataville, joka on nimetty portinvartijaksi asetuksen (EU) 2022/1925 3 artiklan nojalla;

käyttää saamansa dataa kehittääkseen tuotteen, joka kilpailee sen verkkoon liitetyn tuotteen kanssa, josta sen saama data on peräisin tai jakaa dataa muun kolmannen osapuolen kanssa tätä tarkoitusta varten; kolmannet osapuolet eivät myöskään saa käyttää niiden saataville asetettua tuotteen dataa tai siihen liittyvän palvelun dataa, jotka eivät ole henkilötietoja, saadakseen tietoa datan haltijan taloudellisesta tilanteesta, varoista ja tuotantomenetelmistä tai siitä, miten datan haltija käyttää dataa;

f)	käyttää vastaanottamaansa dataa tavalla, joka vaikuttaa haitallisesti verkkoon liitetyn tuotteen tai siihen liittyvän palvelun suojaukseen;

g)	jättää huomioimatta datan haltijan tai liikesalaisuuksien haltijan kanssa 5 artiklan 9 kohdan nojalla sovittuja erityistoimenpiteitä ja heikentää liikesalaisuuksien luottamuksellisuutta;

h)	estää käyttäjää, joka on kuluttaja, asettamasta vastaanottamaansa dataa muiden osapuolten saataville, myöskään sopimuksen perusteella.

9 artikla

Korvaus datan saataville asettamisesta

1. Datan haltijan ja datan vastaanottajan välillä sovittujen datan saataville asettamista koskevien korvausten on yritysten välisissä suhteissa oltava syrjimättömiä ja kohtuullisia, ja niihin voi sisältyä marginaali.

2. Sopiessaan korvauksesta datan haltijan ja datan vastaanottajan on otettava huomioon erityisesti seuraavat seikat:

a)	datan saataville asettamisesta aiheutuvat kustannukset, mukaan lukien erityisesti datan muotoilusta, sähköisestä levittämisestä ja tallentamisesta aiheutuvat kustannukset;

b)	investoinnit datan keräämiseen ja tuottamiseen, tarvittaessa ottaen huomioon, ovatko muut osapuolet osallistuneet kyseisen datan hankkimiseen, tuottamiseen tai keräämiseen.

3. Edellä 1 kohdassa tarkoitettu korvaus voi riippua myös datan määrästä, muodosta ja luonteesta.

4. Jos datan vastaanottaja on pk-yritys tai voittoa tavoittelematon tutkimusorganisaatio ja jos tällaisella datan vastaanottajalla ei ole omistusyhteysyrityksiä tai sidosyrityksiä, joita ei katsota pk-yrityksiksi, sovittu korvaus ei saa ylittää 2 kohdan a alakohdassa tarkoitettuja kustannuksia.

5. Komissio hyväksyy kohtuullisen korvauksen laskentaa koskevat suuntaviivat ottaen huomioon 42 artiklassa tarkoitetun Euroopan datainnovaatiolautakunnan antaman neuvonnan.

6. Tämä artikla ei estä sitä, että muussa unionin oikeudessa tai unionin oikeuden mukaisesti annetussa kansallisessa lainsäädännössä suljetaan pois datan saataville asettamisesta maksettava korvaus tai säädetään pienemmästä korvauksesta.

7. Datan haltijan on myös annettava datan vastaanottajalle riittävän yksityiskohtaiset tiedot korvauksen laskemisen perusteista, jotta datan vastaanottaja voi arvioida, täyttyvätkö 1–4 kohdan vaatimukset.

10 artikla

Riidanratkaisu

1. Käyttäjien, datan haltijoiden ja datan vastaanottajien on voitava käyttää tämän artiklan 5 kohdan mukaisesti sertifioitua riidanratkaisuelintä ratkaisemaan riitoja 4 artiklan 3 ja 9 kohdan ja 5 artiklan 12 kohdan nojalla sekä ratkaisemaan riitoja, jotka liittyvät datan saataville asettamista koskeviin oikeudenmukaisiin, kohtuullisiin ja syrjimättömiin ehtoihin ja datan saataville asettamisen avoimuuteen tämän luvun ja IV luvun mukaisesti.

2. Riidanratkaisuelinten on ilmoitettava maksut tai maksujen määrittämiseen käytettävät mekanismit asianomaisille osapuolille ennen kuin nämä pyytävät päätöstä.

3. Jos 4 artiklan 3 ja 9 kohdan ja 5 artiklan 12 kohdan nojalla riidanratkaisuelimen käsiteltäväksi saatetuissa riidoissa riidanratkaisuelin ratkaisee riidan käyttäjän tai datan vastaanottajan eduksi, datan haltijan on vastattava kaikista riidanratkaisuelimen perimistä maksuista ja korvattava kyseiselle käyttäjälle tai kyseiselle datan vastaanottajalle aiheutuneet kaikki muut kohtuulliset kustannukset, joita sille on aiheutunut riidanratkaisusta. Jos riidanratkaisuelin ratkaisee riidan datan haltijan eduksi, käyttäjää tai datan vastaanottajaa ei vaadita korvaamaan riidanratkaisuun liittyviä maksuja tai muita kuluja, jotka datan haltija on maksanut tai jotka sen on maksettava, paitsi jos riidanratkaisuelin toteaa, että käyttäjä tai datan vastaanottaja on toiminut ilmeisen vilpillisessä mielessä.

4. Asiakkaiden ja datankäsittelypalvelun tarjoajien on voitava käyttää tämän artiklan 5 kohdan mukaisesti sertifioituja riidanratkaisuelimiä ratkaisemaan riitoja, jotka liittyvät 23–31 artiklan mukaisten asiakkaiden oikeuksien loukkauksiin ja datankäsittelypalvelujen tarjoajien velvoitteiden rikkomisiin.

5. Jäsenvaltion, johon riidanratkaisuelin on sijoittautunut, on kyseisen elimen pyynnöstä sertifioitava se, jos se on osoittanut täyttävänsä kaikki seuraavat edellytykset:

a)	se on puolueeton ja riippumaton ja sen on määrä tehdä päätöksensä selkeiden, syrjimättömien ja oikeudenmukaisten menettelysääntöjen mukaisesti;

b)	sillä on tarvittava asiantuntemus, erityisesti datan saataville asettamista koskevia oikeudenmukaisia, kohtuullisia ja syrjimättömiä ehtoja, mukaan lukien korvaukset, sekä datan asettamista saataville avoimella tavalla koskevilta osin, minkä ansiosta se voi määritellä tehokkaasti kyseiset ehdot;

c)	se on helposti käytettävissä sähköisen viestintäteknologian avulla;

d)	se kykenee tekemään päätöksensä nopeasti, tehokkaasti ja kustannustehokkaasti vähintään yhdellä unionin virallisella kielellä.

6. Jäsenvaltioiden on ilmoitettava komissiolle 5 kohdan mukaisesti sertifioidut riidanratkaisuelimet. Komissio julkaisee luettelon näistä elimistä erityisellä verkkosivustolla ja pitää sen ajan tasalla.

7. Riidanratkaisuelimen on kieltäydyttävä käsittelemästä pyyntöä sellaisen riidan ratkaisemiseksi, joka on jo aiemmin saatettu jonkin toisen riidanratkaisuelimen tai jäsenvaltion tuomioistuimen käsiteltäväksi.

8. Riidanratkaisuelimen on annettava osapuolille mahdollisuus ilmaista kohtuullisen ajan kuluessa näkemyksensä asioista, jotka ne ovat saattaneet kyseisen elimen käsiteltäviksi. Tässä yhteydessä kullekin riidan osapuolelle toimitetaan kyseisen riidan toisen osapuolen esittämät tiedot ja mahdolliset asiantuntijoiden lausunnot. Osapuolille on annettava mahdollisuus esittää huomautuksia kyseisistä tiedoista ja lausunnoista.

9. Riidanratkaisuelimen on tehtävä päätöksensä sen käsiteltäviksi saatetuista asioista 90 päivän kuluttua 1 ja 4 kohdassa tarkoitetun pyynnön vastaanottamisesta. Kyseiset päätökset on tehtävä kirjallisesti tai pysyvällä välineellä, ja ne on perusteltava.

10. Riidanratkaisuelinten on laadittava vuotuiset toimintakertomukset ja asetettava ne julkisesti saataville. Tällaisiin vuosikertomuksiin on sisällytettävä erityisesti seuraavat yleiset tiedot:

a)	yhdistetyt tiedot riitojen lopputuloksista;

b)	riitojen ratkaisemiseen kulunut keskimääräinen aika;

c)	riitojen yleisimmät syyt.

11. Tietojen ja parhaiden käytäntöjen vaihdon helpottamiseksi riidanratkaisuelin voi päättää sisällyttää 10 kohdassa tarkoitettuun kertomukseen suosituksia siitä, miten ongelmia voidaan välttää tai ratkaista.

12. Riidanratkaisuelimen päätös sitoo osapuolia vain, jos osapuolet ovat nimenomaisesti hyväksyneet sen sitovan luonteen ennen riidanratkaisumenettelyn aloittamista.

13. Tämä artikla ei vaikuta osapuolten oikeuteen käyttää tehokkaita oikeussuojakeinoja jäsenvaltion tuomioistuimessa.

17 artikla

Datan saataville asettamista koskevat pyynnöt

1. Pyytäessään dataa 14 artiklan mukaisesti julkisen sektorin elimen, komission, Euroopan keskuspankin tai unionin elimen on

a)	täsmennettävä, mitä dataa tarvitaan, mukaan lukien kyseisen datan tulkitsemiseksi ja käyttämiseksi tarvittava asiaankuuluva metadata;

b)	osoitettava, että 15 artiklassa tarkoitetut sen poikkeuksellisen tarpeen olemassaolon edellytykset täyttyvät, jota varten dataa pyydetään;

c)	selitettävä pyynnön tarkoitus, pyydetyn datan aiottu käyttötarkoitus, tarvittaessa myös kolmannen osapuolen toimesta tämän artiklan 4 kohdan mukaisesti, kyseisen käytön kesto ja tarvittaessa se, miten henkilötietojen käsittelyllä pyritään vastaamaan poikkeukselliseen tarpeeseen;

d)	täsmennettävä, jos mahdollista, milloin kaikkien niiden osapuolten, joilla on pääsy dataan, odotetaan poistavan sen;

e)	perusteltava sen datan haltijan valinta, jolle pyyntö osoitetaan;

f)	täsmennettävä muut julkisen sektorin elimet tai komissio, Euroopan keskuspankki tai unionin elimet ja kolmannet osapuolet, joiden kanssa pyydetty data on tarkoitus jakaa;

jos pyyntö kohdistuu henkilötietoihin, täsmennettävä mahdolliset tarvittavat ja oikeasuhteiset tekniset ja organisatoriset toimenpiteet tietosuojaperiaatteiden ja tarvittavien tietosuojatakeiden täytäntöönpanemiseksi, kuten pseudonymisointi ja se, voiko datan haltija anonymisoida datan, ennen kuin se asetetaan saataville;

h)	mainittava säännös, jolla pyynnön esittäneelle julkisen sektorin elimelle, komissiolle, Euroopan keskuspankille tai unionin elimelle annetaan suoritettavaksi datan pyytämisen kannalta merkityksellinen tietty yleistä etua koskeva tehtävä;

i)	täsmennettävä määräaika, johon mennessä data on asetettava saataville, ja 18 artiklan 2 kohdassa tarkoitettu määräaika, johon mennessä datan haltija voi pyytää pyynnön muuttamista tai peruuttamista;

j)	tehtävä parhaansa välttääkseen datapyynnön noudattamisen, jos tämä johtaisi siihen, että datan haltija joutuisi vastuuseen unionin oikeuden tai kansallisen lainsäädännön rikkomisesta.

2. Tämän artiklan 1 kohdan mukaisesti esitettävän datapyynnön on täytettävä seuraavat edellytykset:

a)	pyyntö on tehtävä kirjallisesti ja ilmaistava selkeällä, ytimekkäällä ja yksinkertaisella kielellä, jota datan haltija ymmärtää;

b)	pyynnön on oltava pyydetyn datan tyypin osalta täsmällinen ja vastattava datan haltijan määräysvallassa pyyntöhetkellä olevaa dataa;

c)	pyynnön on oltava oikeassa suhteessa poikkeukselliseen tarpeeseen ja perusteltu pyydetyn datan tarkkuuden ja määrän sekä pyydettyyn dataan pääsyn tiheyden osalta;

d)	pyynnössä on noudatettava datan haltija oikeutettuja tavoitteita, sitouduttava varmistamaan liikesalaisuuksien suojaaminen 19 artiklan 3 kohdan mukaisesti sekä otettava huomioon datan saataville asettamiseen liittyvät kustannukset ja työmäärä;

pyynnön on koskettava muuta dataa kuin henkilötietoja ja ainoastaan, jos on osoitettu, että tämä ei riitä vastaamaan poikkeukselliseen tarpeeseen käyttää dataa 15 artiklan 1 kohdan a alakohdan mukaisesti, voidaan pyytää henkilötietoja pseudonymisoidussa muodossa ja vahvistaa tekniset ja organisatoriset toimenpiteet, jotka toteutetaan datan suojaamiseksi;

f)	pyynnössä on ilmoitettava datan haltijalle seuraamuksista, jotka 40 artiklassa tarkoitettu toimivaltainen viranomainen määrää 37 artiklan nojalla, jos pyyntöä ei noudateta;

jos pyynnön tekee julkisen sektorin elin, pyyntö on toimitettava 37 artiklassa tarkoitetulle sen jäsenvaltion datakoordinaattorille, johon pyynnön esittänyt julkisen sektorin elin on sijoittautunut, jonka on asetettava pyyntö julkisesti saataville verkossa ilman aiheetonta viivytystä, ellei datakoordinaattori katso, että tällainen julkistaminen aiheuttaisi riskin yleiselle turvallisuudelle;

h)	jos pyynnön tekee komissio, Euroopan keskuspankki tai unionin elin, se on asetettava saataville verkossa ilman aiheetonta viivytystä ja ilmoittavat tästä komissiolle;

i)	jos henkilötietoja pyydetään, pyynnöstä on ilmoitettava ilman aiheetonta viivytystä valvontaviranomaiselle, joka vastaa asetuksen (EU) 2016/679 soveltamisen valvonnasta jäsenvaltiossa, johon julkisen sektorin elin on sijoittautunut.

Euroopan keskuspankki ja unioni elimet ilmoittavat pyyntönsä komissiolle.

3. Julkisen sektorin elin, komissio, Euroopan keskuspankki tai unionin elin ei saa asettaa tämän luvun nojalla saatua dataa saataville asetuksen (EU) 2022/868 2 artiklan 2 alakohdassa tai direktiivin (EU) 2019/1024 2 artiklan 11 alakohdassa tarkoitettua uudelleenkäyttöä varten. Asetusta (EU) 2022/868 eikä direktiiviä (EU) 2019/1024 sovelleta tämän luvun nojalla saatuun julkisen sektorin elinten hallussa olevaan dataan.

4. Tämän artiklan 3 kohta ei estä julkisen sektorin elintä, komissiota, Euroopan keskuspankkia tai unionin elintä vaihtamasta tämän luvun nojalla saatua dataa toisen julkisen sektorin elimen tai komission, Euroopan keskuspankin tai unionin elimen kanssa tämän artiklan 1 kohdan f alakohdan mukaisessa pyynnössä määriteltyjen 15 artiklassa tarkoitettujen tehtävien suorittamiseksi tai datan asettamiseksi kolmannen osapuolen saataville silloin, kun se on delegoinut teknisiä tarkastuksia tai muita toimintoja kyseiselle kolmannelle osapuolelle julkisesti saatavilla olevalla sopimuksella. Julkisen sektorin elimille 19 artiklan nojalla kuuluvia velvoitteita, erityisesti liikesalaisuuksien luottamuksellisuuden säilyttämistä koskevia suojatoimia, sovelletaan myös tällaisiin kolmansiin osapuoliin. Jos julkisen sektorin elin, komissio, Euroopan keskuspankki tai unionin elin siirtää tai asettaa saataville dataa tämän kohdan mukaisesti, sen on ilmoitettava asiasta ilman aiheetonta viivytystä sille datan haltijalle, jolta data on vastaanotettu.

5. Jos datan haltija katsoo, että sen tämän luvun mukaisia oikeuksia on loukattu siirtämällä tai asettamalla dataa saataville, se voi tehdä valituksen sen jäsenvaltion 37 artiklan mukaisesti nimetylle toimivaltaiselle viranomaiselle, johon datan haltija on sijoittautunut.

6. Komissio laatii tämän artiklan nojalla tehtäville pyynnöille mallipohjan.

18 artikla

Datapyyntöjen noudattaminen

1. Datan haltijan, joka saa tämän luvun mukaisesti datan saataville asettamista koskevan pyynnön, on asetettava data pyynnön esittäneen julkisen sektorin elimen, komission, Euroopan keskuspankin tai unionin elimen saataville ilman aiheetonta viivytystä ottaen huomioon tarvittavat tekniset, organisatoriset ja oikeudelliset toimenpiteet.

2. Rajoittamatta unionin oikeudessa tai kansallisessa lainsäädännössä määriteltyjä datan saatavuutta koskevia erityistarpeita datan haltija voi evätä pyynnön asettaa data saataville tai pyytää sen muuttamista tämän luvun mukaisesti ilman aiheetonta viivytystä ja joka tapauksessa viimeistään viiden työpäivän kuluessa siitä, kun se on vastaanottanut yleiseen hätätilaan reagointia varten tarvittavaa dataa koskevan pyynnön ja ilman aiheetonta viivytystä ja joka tapauksessa viimeistään 30 työpäivän kuluessa pyynnön vastaanottamisesta muissa poikkeuksellisen tarpeen tapauksissa, minkä tahansa seuraavan syyn perusteella:

a)	datan haltijalla ei ole määräysvaltaa pyydettyyn dataan;

b)	toinen julkisen sektorin elin tai komissio, Euroopan keskuspankki tai unionin elin on aiemmin esittänyt samanlaisen pyynnön samaa tarkoitusta varten, eikä datan haltijalle ole ilmoitettu datan poistamisesta 19 artiklan 1 kohdan c alakohdan nojalla;

c)	pyyntö ei täytä 17 artiklan 1 ja 2 kohdassa säädettyjä edellytyksiä.

3. Jos datan haltija päättää evätä pyynnön tai pyytää sen muuttamista 2 kohdan b alakohdan mukaisesti, sen on nimettävä se julkisen sektorin elin taikka komissio, Euroopan keskuspankki tai unionin elin, joka on aiemmin esittänyt pyynnön samaa tarkoitusta varten.

4. Jos pyydetty datajoukko sisältää henkilötietoja, datan haltijan on anonymisoitava data asianmukaisesti, paitsi jos datan asettamista julkisen sektorin elimen, komission, Euroopan keskuspankin tai unionin elimen saataville koskevan pyynnön noudattaminen edellyttää henkilötietojen luovuttamista. Tällaisissa tapauksissa datan haltijan on pseudonymisoitava data.

5. Jos julkisen sektorin elin, komissio, Euroopan keskuspankki tai unionin elin haluaa riitauttaa datan haltijan kieltäytymisen toimittamasta pyydettyä dataa tai jos datan haltija haluaa riitauttaa pyynnön eikä asiaa voida ratkaista muuttamalla pyyntöä asianmukaisesti, asia on saatettava sen jäsenvaltion 37 artiklan mukaisesti nimetyn toimivaltaisen viranomaisen käsiteltäväksi, johon datan haltija on sijoittautunut.

20 artikla

Korvaus poikkeuksellisen tarpeen tapauksissa

1. Muiden datan haltijoiden kuin mikroyritysten ja pienten yritysten on asetettava maksutta saataville data, jota tarvitaan yleiseen hätätilaan reagoimiseksi 15 artiklan 1 kohdan a alakohdan mukaisesti. Julkisen sektorin elimen, komission, Euroopan keskuspankin tai unionin elimen, joka on vastaanottanut datan, on annettava julkista tunnustusta datan haltijalle, jos datan haltija sitä pyytää.

2. Datan haltijalla on oikeus kohtuulliseen korvaukseen datan saataville asettamisesta 15 artiklan 1 kohdan b alakohdan nojalla tehdyn pyynnön mukaisesti. Tällaisen korvauksen määrän on katettava vähintään pyynnön täyttämisestä aiheutuneet tekniset ja organisatoriset kustannukset, mukaan lukien tapauksen mukaan anonymisoinnin, pseudonymisoinnin, yhdistämisen ja teknisen mukautuksen kustannukset sekä kohtuullinen marginaali. Datan haltijan on julkisen sektorin elimen, komission, Euroopan keskuspankin tai unionin elimen pyynnöstä annettava tietoja kustannusten laskennan ja kohtuullisen marginaalin perusteista.

3. Edellä olevaa 2 kohtaa sovelletaan myös, kun mikroyritys tai pieni yritys vaatii korvausta datan saataville asettamisesta.

4. Datan haltijoilla ei ole oikeutta korvaukseen datan saataville asettamisesta 15 artiklan 1 kohdan b alakohdan nojalla esitetyn pyynnön mukaisesti, jos tietty yleistä etua koskeva tehtävä on virallisten tilastojen tuottaminen ja jos datan ostaminen ei ole sallittua kansallisessa oikeudessa. Jäsenvaltioiden on ilmoitettava komissiolle, jos datan ostaminen virallisten tilastojen tuottamista varten ei ole sallittua kansallisessa oikeudessa.

5. Jos julkisen sektorin elin, komissio, Euroopan keskuspankki tai unionin elin on eri mieltä datan haltijan pyytämän korvauksen tasosta, se voi tehdä valituksen sen jäsenvaltion 37 artiklan mukaisesti nimetylle toimivaltaiselle viranomaiselle, johon datan haltija on sijoittautunut.

21 artikla

Poikkeuksellisen tarpeen vuoksi saadun datan jakaminen tutkimusorganisaatioiden tai tilastolaitosten kanssa

1. Julkisen sektorin elimillä, komissiolla, Euroopan keskuspankilla tai unionin elimillä on oikeus jakaa tämän luvun nojalla saatua dataa

a)	yksityishenkilöiden tai organisaatioiden kanssa sellaisen tieteellisen tutkimuksen tai analyysien suorittamiseksi, jotka ovat sen tarkoituksen mukaisia, johon dataa pyydettiin; tai

b)	kansallisten tilastolaitosten ja Eurostatin kanssa virallisten tilastojen tuottamista varten.

2. Yksityishenkilöiden tai organisaatioiden, jotka vastaanottavat dataa 1 kohdan nojalla, on toimittava voittoa tavoittelematta tai unionin oikeudessa tai kansallisessa lainsäädännössä tunnustetun yleisen edun mukaisen tehtävän puitteissa. Niihin eivät kuulu organisaatiot, joissa kaupallisilla yrityksillä on merkittävä vaikutusvalta, jonka perusteella nämä yritykset todennäköisesti saavat etuoikeutetun aseman tutkimustulosten saannissa.

3. Yksityishenkilöiden tai organisaatioiden, jotka vastaanottavat dataa tämän artiklan 1 kohdan mukaisesti, on noudatettava samoja velvoitteita, joita sovelletaan julkisen sektorin elimiin, komissioon, Euroopan keskuspankkiin tai unionin elimiin 17 artiklan 3 kohdan ja 19 artiklan nojalla.

4. Sen estämättä, mitä 19 artiklan 1 kohdan c alakohdassa säädetään, tämän artiklan 1 kohdan nojalla dataa vastaanottavat yksityishenkilöt tai organisaatiot voivat säilyttää saamansa datan siihen tarkoitukseen, jota varten dataa pyydettiin, enintään kuuden kuukauden ajan siitä, kun julkisen sektorin elimet, komissio, Euroopan keskuspankki ja unionin elimet ovat poistaneet datan.

5. Jos julkisen sektorin elin, komissio, Euroopan keskuspankki tai unionin elin aikoo siirtää tai asettaa saataville dataa tämän artiklan 1 kohdan mukaisesti, sen on ilman aiheetonta viivytystä ilmoitettava asiasta sille datan haltijalle, jolta data on vastaanotettu, ja mainittava datan vastaanottavan organisaation tai yksityishenkilön henkilöllisyys ja yhteystiedot, datan siirron tai saataville asettamisen tarkoitus, datan käyttöaika sekä toteutetut tekniset ja organisatoriset suojatoimenpiteet, myös henkilötietojen tai liikesalaisuuksien osalta. Jos datan haltija on eri mieltä datan siirtämisestä tai asettamisesta saataville, se voi tehdä valituksen sen jäsenvaltion 37 artiklan mukaisesti nimetylle toimivaltaiselle viranomaiselle, johon datan haltija on sijoittautunut.

25 artikla

Vaihtamista koskevat sopimusehdot

1. Datankäsittelypalveluiden asiakkaan oikeudet ja tarjoajan velvoitteet, jotka liittyvät tällaisten palvelujen tarjoajien vaihtamiseen tai tapauksen mukaan vaihtamiseen asiakkaan omissa tiloissa sijaitsevaan tieto- ja viestintätekniseen infrastruktuuriin, on määritettävä selkeästi kirjallisessa sopimuksessa. Datankäsittelypalvelujen tarjoajan on asetettava kyseinen sopimus asiakkaan saataville ennen sopimuksen allekirjoittamista siten, että asiakkaan on mahdollista tallentaa sopimus ja toisintaa se.

2. Rajoittamatta direktiivin (EU) 2019/770 soveltamista, tämän artiklan 1 kohdassa tarkoitetun sopimuksen on sisällettävä vähintään seuraavat seikat:

lausekkeet, joiden nojalla asiakas voi pyynnöstä vaihtaa eri datankäsittelypalvelujen tarjoajan tarjoamaan datankäsittelypalveluun tai siirtää kaiken siirrettävissä olevan datan, sovellukset ja digitaalisen omaisuuden omissa tiloissaan sijaitsevaan tieto- ja viestintätekniseen infrastruktuuriin ilman aiheetonta viivytystä ja joka tapauksessa viimeistään 30 kalenteripäivän pituisen pakollisen enimmäissiirtymäajan kuluessa, joka alkaa d alakohdassa tarkoitetun enimmäisirtisanomisajan jälkeen ja jonka aikana palvelusopimusta sovelletaan ja datankäsittelypalvelujen tarjoajan on

i)	annettava asiakkaalle ja sen valtuuttamille kolmansille osapuolille kohtuullista apua vaihtoprosessissa;

ii)	toimittava asiaankuuluvaa huolellisuutta noudattaen toiminnan jatkuvuuden ylläpitämiseksi ja jatkettava asiaankuuluvien toimintojen tai palvelujen tarjoamista sopimuksen nojalla;

iii)	annettava selkeää tietoa tiedossa olevista riskeistä toimintojen tai palvelujen tarjoamisen jatkuvuudelle lähteenä olevan datankäsittelypalvelujen tarjoajan taholta;

iv)	varmistettava, että koko vaihtoprosessin ajan säilytetään korkea turvallisuuden taso, erityisesti datan turvallisuus siirron aikana ja tietojen jatkuva turvallisuus g alakohdassa täsmennetyn datan hakuajan aikana sovellettavan unionin oikeuden tai kansallisen lainsäädännön mukaisesti;

b)	datankäsittelypalvelujen tarjoajan velvoite tukea asiakkaan irtautumisstrategiaa sopimuksen kohteena olevien palvelujen osalta, myös antamalla kaikki asiaan liittyvät tiedot;

lauseke, jossa täsmennetään, että sopimus katsotaan irtisanotuksi ja asiakkaalle ilmoitetaan irtisanomisesta jossakin seuraavista tapauksista:

i)	tapauksen mukaan kun vaihtoprosessi on saatettu onnistuneesti päätökseen;

ii)	edellä d alakohdassa tarkoitetun enimmäisirtisanomisajan päättyessä, jos asiakas ei halua palvelun päättyessä siirtää digitaalista omaisuuttaan vaan poistaa siirrettävissä olevan datansa ja digitaalisen omaisuutensa;

d)	vaihtoprosessin aloittamista koskeva enimmäisirtisanomisaika, joka saa olla enintään kaksi kuukautta;

e)	kattava eritelmä kaikista dataluokista ja digitaalisen omaisuuden luokista, jotka voidaan siirtää vaihtoprosessin aikana, mukaan lukien vähintään kaikki siirrettävissä oleva data;

tyhjentävä erittely palveluntarjoajan datankäsittelypalvelun sisäiseen toimintaan liittyvistä tietoluokista, jotka on erotettava tämän kohdan e alakohdan mukaisesta siirrettävissä olevasta datasta, jos on olemassa palveluntarjoajan liikesalaisuuksien paljastumisen riski, edellyttäen että tällaiset erottamiset eivät estä tai viivästytä 23 artiklassa säädettyä vaihtoprosessia;

g)	vähintään 30 kalenteripäivän pituinen datan hakemista koskeva vähimmäisaika, joka alkaa asiakkaan ja datankäsittelypalvelujen tarjoajan välillä tämän kohdan a alakohdan ja 4 kohdan mukaisesti sovitun siirtymäajan päätyttyä;

lauseke, jolla taataan, että kaikki siirrettävissä oleva data ja digitaalinen omaisuus, jotka asiakas on tuottanut suoraan tai jotka liittyvät suoraan asiakkaaseen, poistetaan kokonaan g alakohdassa säädetyn datan hakuajan päättymisen jälkeen tai kun vaihtoehtoinen sovittu määräaika on päättynyt myöhemmin kuin g alakohdassa tarkoitetun datan hakuajan päättymispäivä, edellyttäen, että vaihtoprosessi on saatettu onnistuneesti päätökseen;

i)	vaihtomaksut, joita datankäsittelypalvelujen tarjoajat voivat periä 29 artiklan mukaisesti.

3. Edellä 1 kohdassa määriteltyyn sopimukseen on sisällyttävä määräyksiä, joiden mukaan asiakas voi ilmoittaa datankäsittelypalvelujen tarjoajalle päätöksestään toteuttaa yksi tai useampi seuraavista toimista 2 kohdan d alakohdassa tarkoitetun enimmäisirtisanomisajan päätyttyä:

a)	vaihtaminen eri datankäsittelypalvelujen tarjoajaan, jolloin asiakkaan on annettava tarvittavat tiedot kyseisestä palveluntarjoajasta;

b)	vaihtaminen asiakkaan omissa tiloissa sijaitsevaan tieto- ja viestintätekniseen infrastruktuuriin;

c)	asiakkaan siirrettävissä olevan datan ja digitaalisen omaisuuden poistaminen.

4. Jos 2 kohdan a alakohdassa määritelty pakollinen enimmäissiirtymäaika ei ole teknisesti mahdollinen, datankäsittelypalvelujen tarjoajan on ilmoitettava asiasta asiakkaalle 14 työpäivän kuluessa vaihtoa koskevan pyynnön tekemisestä ja perusteltava asianmukaisesti, miksi siirtymäaika ei ole teknisesti mahdollinen, sekä ilmoitettava vaihtoehtoinen siirtymäaika, joka saa olla enintään seitsemän kuukautta. Edellä olevan 1 kohdan mukaisesti on varmistettava palvelun jatkuvuus tarvittaessa koko vaihtoehtoisen siirtymäajan aikana.

5. Edellä 1 kohdassa tarkoitettuun sopimukseen on sisällyttävä määräyksiä, jotka antavat asiakkaalle oikeuden pidentää siirtymäaikaa kerran ajaksi, jota asiakas pitää asianmukaisempana omiin tarkoituksiinsa, sanotun kuitenkaan rajoittamatta 4 kohdan soveltamista.

26 artikla

Datankäsittelypalvelujen tarjoajien tiedonantovelvoite

Datankäsittelypalvelujen tarjoajan on annettava asiakkaalle

a)	tiedot käytettävissä olevista menettelyistä datankäsittelypalvelun vaihtamiseksi ja siirtämiseksi, mukaan lukien tiedot käytettävissä olevista vaihto- ja siirtomenetelmistä ja -muodoista sekä datankäsittelypalvelujen tarjoajan tiedossa olevista teknisistä ja muista rajoituksista;

viittaus datankäsittelypalvelujen tarjoajan ylläpitämään ajantasaiseen verkkorekisteriin, jossa on yksityiskohtaiset tiedot kaikista datarakenteista ja -muodoista sekä asiaa koskevista standardeista ja avoimista yhteentoimivuuden eritelmistä, joissa 24 artiklan 2 kohdan e alakohdassa tarkoitetun siirrettävissä oleva data on saatavilla.

29 artikla

Vaihtomaksujen asteittainen poistaminen

1. Datankäsittelypalvelujen tarjoajat eivät 12 päivästä tammikuuta 2027 saa periä vaihtomaksuja vaihtoprosessista.

2. Datankäsittelypalvelujen tarjoajat voivat 11 päivän tammikuuta 2024 ja 12 päivän tammikuuta 2027 välisenä aikana periä asiakkailta alennettuja vaihtomaksuja vaihtoprosessista.

3. Edellä 2 kohdassa tarkoitetut alennetut vaihtomaksut eivät saa olla suuremmat kuin datankäsittelypalvelujen tarjoajalle aiheutuvat kustannukset, jotka liittyvät välittömästi asianomaiseen vaihtoprosessiin.

4. Ennen sopimuksen tekemistä asiakkaan kanssa datankäsittelypalvelujen tarjoajien on annettava mahdolliselle asiakkaalle selkeät tiedot mahdollisista vakiopalvelumaksuista ja ennenaikaisesta irtisanomisesta aiheutuvista seuraamusmaksuista sekä 2 kohdassa tarkoitetun ajan kuluessa mahdollisesti perittävistä alennetuista vaihtomaksuista.

5. Datankäsittelypalvelujen tarjoajien on tarvittaessa annettava asiakkaalle tietoja datankäsittelypalveluista, joihin liittyy erittäin monimutkainen tai kallis vaihto tai joiden vaihtaminen on mahdotonta ilman merkittävää puuttumista dataan, digitaaliseen omaisuuteen tai palveluarkkitehtuuriin.

6. Datankäsittelypalvelujen tarjoajien on tapauksen mukaan asetettava 4 ja 5 kohdassa tarkoitetut tiedot julkisesti asiakkaiden saataville verkkosivustonsa erillisen osion kautta tai muulla helposti käytettävissä olevalla tavalla.

7. Siirretään komissiolle valta hyväksyä 45 artiklan mukaisesti delegoituja säädöksiä, joilla täydennetään tätä asetusta perustamalla valvontamekanismi, jonka avulla komissio voi seurata markkinoilla toimivien datankäsittelypalvelujen tarjoajien perimiä vaihtomaksuja sen varmistamiseksi, että vaihtomaksujen poistaminen ja alentaminen tämän artiklan 1 ja 2 kohdan nojalla toteutetaan kyseisissä kohdissa säädettyjen määräaikojen mukaisesti.

30 artikla

Palveluntarjoajan vaihtamiseen liittyvät tekniset näkökohdat

1. Sellaisiin skaalautuviin ja joustaviin tietoteknisiin resursseihin liittyvien datankäsittelypalvelujen tarjoajien, jotka rajoittuvat palvelinten, verkkojen ja infrastruktuurin käyttöön tarvittavien virtuaalisten resurssien kaltaisiin infrastruktuurin osiin, tarjoamatta pääsyä käyttöpalveluihin, ohjelmistoihin ja sovelluksiin, jotka tallennetaan, käsitellään muulla tavoin tai otetaan käyttöön kyseisissä infrastruktuurin osissa, on 27 artiklan mukaisesti toteutettava kaikki valtuuksiensa puitteissa kohtuulliset toimenpiteet sen edistämiseksi, että asiakas saa toiminnallisen vastaavuuden kohteena olevan datankäsittelypalvelun käytössä vaihdettuaan palveluun, joka kattaa saman palvelutyypin. Lähteenä olevan datankäsittelypalvelujen tarjoajan on helpotettava vaihtoprosessia tarjoamalla valmiuksia, asianmukaista tietoa, dokumentaatiota, teknistä tukea ja tapauksen mukaan tarvittavat työkalut.

2. Datankäsittelypalvelujen tarjoajien on muiden kuin 1 kohdassa tarkoitettujen datankäsittelypalvelujen osalta asetettava yhtä paljon avoimia rajapintoja kaikkien asiakkaidensa ja asianomaisten kohteena olevien datankäsittelypalvelujen tarjoajien saataville maksutta vaihtoprosessin helpottamiseksi. Kyseisten rajapintojen on sisällettävä riittävät tiedot asianomaisesta palvelusta, jotta voidaan kehittää ohjelmistoja, joiden avulla voidaan viestiä palvelujen kanssa datan siirrettävyyttä ja yhteentoimivuutta varten.

3. Datankäsittelypalvelujen tarjoajien on muiden kuin tämän artiklan 1 kohdassa tarkoitettujen datankäsittelypalvelujen osalta varmistettava yhteensopivuus yhteentoimivuutta koskeviin avoimiin eritelmiin tai yhdenmukaistettuihin yhteentoimivuutta koskeviin standardeihin perustuvien yhteisten eritelmien kanssa viimeistään 12 kuukauden kuluttua siitä, kun kyseisten yhteisten eritelmien tai datankäsittelypalvelujen yhdenmukaistettujen yhteentoimivuutta koskevien standardien viitetiedot on julkaistu unionin datankäsittelypalvelujen yhteentoimivuutta koskevien standardien keskusrekisterissä tämän asetuksen 35 artiklan 8 kohdan mukaisesti sen jälkeen, kun perustana olevat täytäntöönpanosäädökset on julkaistu Euroopan unionin virallisessa lehdessä.

4. Muiden kuin tämän artiklan 1 kohdassa tarkoitettujen datankäsittelypalvelujen tarjoajien on päivitettävä 26 artiklan b alakohdassa tarkoitettu sähköinen rekisteri tämän artiklan 3 kohdan mukaisten velvollisuuksiensa mukaisesti.

5. Jos vaihto tehdään samaa palvelutyyppiä olevien palvelujen välillä ja unionin datankäsittelypalvelujen yhteentoimivuutta koskevassa keskusrekisterissä ei ole julkaistu kyseistä palvelutyyppiä varten tämän artiklan 3 kohdassa tarkoitettuja yhteisiä eritelmiä tai yhdenmukaistettuja yhteentoimivuutta koskevia standardeja 35 artiklan 8 kohdan mukaisesti, datankäsittelypalvelujen tarjoajan on asiakkaan pyynnöstä vietävä kaikki siirrettävissä oleva data jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

6. Datankäsittelypalvelujen tarjoajien ei edellytetä kehittävän uusia teknologioita tai palveluja taikka luovuttavan tai siirtävän teollis- ja tekijänoikeuksilla suojattua tai liikesalaisuuden piiriin kuuluvaa digitaalista omaisuutta asiakkaalle tai eri datankäsittelypalvelujen tarjoajalle taikka vaarantavan asiakkaan tai palveluntarjoajan palvelun suojausta ja eheyttä.

33 artikla

Datan, datan jakamismekanismien ja datapalvelujen sekä yhteisten eurooppalaisten data-avaruuksien yhteentoimivuutta koskevat olennaiset vaatimukset

1. Sellaisten data-avaruuksien osallistujien, jotka tarjoavat dataa tai datapalveluja muille osallistujille, on noudatettava seuraavia olennaisia vaatimuksia datan, datan jakamismekanismien ja -palvelujen sekä yhteisten eurooppalaisten data-avaruuksien, jotka ovat käyttötarkoituksia koskevia tai alakohtaisia yhteentoimivia yhteisten standardien ja käytäntöjen puitteita, joiden avulla jaetaan tai käsitellään yhdessä dataa esimerkiksi uusien tuotteiden ja palvelujen kehittämistä, tieteellistä tutkimusta tai kansalaisyhteiskunnan aloitteita varten, yhteentoimivuuden helpottamiseksi:

a)	datajoukon sisältö, käyttörajoitukset, lisenssit, datankeruumenetelmä, datan laatu ja epävarmuus on kuvattava riittävällä tavalla ja tarvittaessa koneellisesti luettavassa muodossa, jotta vastaanottaja voi löytää datan, päästä siihen ja käyttää sitä;

b)	datarakenteet, dataformaatit, sanastot, luokitusjärjestelmät, taksonomiat ja koodiluettelot, jos ne ovat saatavilla, on kuvattava yleisesti saatavilla olevalla ja johdonmukaisella tavalla;

tekniset keinot dataan pääsemiseksi, kuten sovellusrajapinnat, sekä niiden käyttöehdot ja palvelun laatu on kuvattava riittävällä tavalla, jotta voidaan mahdollistaa automaattinen pääsy dataan ja datan siirto osapuolten välillä, myös jatkuvasti, kerralla ladattavana tiedostona tai reaaliaikaisesti koneellisesti luettavassa muodossa, jos tämä on teknisesti mahdollista eikä haittaa verkkoon liitetyn tuotteen tai palvelun hyvää toimintaa;

d)	tarvittaessa keinot, joilla mahdollistetaan datan jakamista koskevien sopimusten, kuten älysopimusten, täytäntöönpanon automatisointivälineiden yhteentoimivuus.

Vaatimukset voivat olla yleisluonteisia tai koskea tiettyjä aloja, ja niissä voidaan ottaa kaikilta osin huomioon suhde muuhun unionin oikeuteen tai kansalliseen lainsäädäntöön perustuviin vaatimuksiin.

2. Siirretään komissiolle tämän asetuksen 45 artiklan mukaisesti valta hyväksyä tätä asetusta täydentäviä delegoituja säädöksiä, joilla täsmennetään tämän artiklan 1 kohdassa säädettyjä olennaisia vaatimuksia niiden vaatimusten osalta, jotka luonteensa vuoksi eivät voi tuottaa aiottua vaikutusta, ellei niitä täsmennetä tarkemmin sitovissa unionin säädöksissä, ja jotta voidaan ottaa asianmukaisesti huomioon teknologian ja markkinoiden kehitys.

Hyväksyessään delegoituja säädöksiä komissio ottaa huomioon Euroopan datainnovaatiolautakunnan neuvonnan 42 artiklan c kohdan iii alakohdan mukaisesti.

3. Data-avaruuksien, jotka täyttävät ne yhdenmukaistetut standardit tai niiden osat, joiden viitetiedot on julkaistu Euroopan unionin virallisessa lehdessä, osallistujien, jotka tarjoavat dataa tai datapalveluja data-avaruuksien muille osallistujille, katsotaan noudattavan 1 kohdassa säädettyjä olennaisia vaatimuksia siltä osin kuin tällaiset yhdenmukaistetut standardit tai niiden osat kattavat kyseiset vaatimukset.

4. Komissio pyytää asetuksen (EU) N:o 1025/2012 10 artiklan mukaisesti yhtä tai useampaa eurooppalaista standardointiorganisaatiota laatimaan yhdenmukaistettuja standardeja, jotka täyttävät tämän artiklan 1 kohdassa säädetyt olennaiset vaatimukset.

5. Komissio voi hyväksyä täytäntöönpanosäädöksillä yhteisiä eritelmiä, jotka kattavat jonkin tai kaikki 1 kohdassa säädetyt olennaiset vaatimukset, jos seuraavat edellytykset täyttyvät:

komissio on pyytänyt asetuksen (EU) N:o 1025/2012 10 artiklan 1 kohdan mukaisesti yhtä tai useampaa eurooppalaista standardointiorganisaatiota laatimaan yhdenmukaistetun standardin, joka täyttää tämän artiklan 1 kohdassa säädetyt olennaiset vaatimukset, ja:

i)	pyyntöä ei ole hyväksytty;

ii)	kyseistä pyyntöä koskevia eurooppalaisia yhdenmukaistettuja standardeja ei ole toimitettu asetuksen (EU) N:o 1025/2012 10 artiklan 1 kohdan mukaisesti asetetussa määräajassa; tai

iii)	yhdenmukaistetut standardit eivät ole pyynnön mukaisia; ja

asiaankuuluvat tämän artiklan 1 kohdassa säädetyt olennaiset vaatimukset kattavien yhdenmukaistettujen standardien viitetietoja ei ole julkaistu Euroopan unionin virallisessa lehdessä asetuksen (EU) N:o 1025/2012 mukaisesti, eikä ole odotettavissa, että tällaiset viitetiedot julkaistaan kohtuullisen ajan kuluessa.

Nämä täytäntöönpanosäädökset hyväksytään 46 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

6. Ennen kuin komissio laatii ehdotuksen tämän artiklan 5 kohdassa tarkoitetuksi täytäntöönpanosäädökseksi, se ilmoittaa asetuksen (EU) N:o 1025/2012 22 artiklassa tarkoitetulle komitealle, että se katsoo tämän artiklan 5 kohdan edellytysten täyttyneen.

7. Laatiessaan ehdotusta 5 kohdassa tarkoitetuksi täytäntöönpanosäädökseksi komissio ottaa huomioon Euroopan datainnovaatiolautakunnan neuvonnan ja muiden asiaankuuluvien elinten tai asiantuntijaryhmien näkemykset ja kuulee asianmukaisesti kaikkia asiaankuuluvia sidosryhmiä.

8. Data-avaruuksien osallistujien, jotka tarjoavat dataa tai datapalveluja data-avaruuksien muille osallistujille, jotka täyttävät 5 kohdassa tarkoitetuissa täytäntöönpanosäädöksissä vahvistetut yhteiset eritelmät tai niiden osat, on oletettava olevan 1 kohdassa säädettyjen olennaisten vaatimusten mukaisia siltä osin kuin tällaiset yhteiset eritelmät tai niiden osat kattavat kyseiset vaatimukset.

9. Jos eurooppalainen standardointiorganisaatio hyväksyy yhdenmukaistetun standardin ja ehdottaa komissiolle sen viitetietojen julkaisemista Euroopan unionin virallisessa lehdessä, komissio arvioi yhdenmukaistetut standardit asetuksen (EU) N:o 1025/2012 mukaisesti. Kun yhdenmukaistetun standardin viitetiedot julkaistaan Euroopan unionin virallisessa lehdessä, komissio kumoaa tämän artiklan 5 kohdassa tarkoitetut täytäntöönpanosäädökset tai niiden osat, jotka kattavat samat olennaiset vaatimukset kuin kyseinen yhdenmukaistettu standardi.

10. Jos jäsenvaltio katsoo, että yhteinen eritelmä ei täysin täytä 1 kohdassa säädettyjä olennaisia vaatimuksia, sen on ilmoitettava asiasta komissiolle toimittamalla yksityiskohtainen selvitys. Komissio arvioi kyseisen yksityiskohtaisen selvityksen ja muuttaa tarvittaessa täytäntöönpanosäädöstä, jossa kyseinen yhteinen eritelmä vahvistetaan.

11. Komissio voi yhteisten eurooppalaisten data-avaruuksien toimintaa varten annettavien yhteentoimivien yhteisten standardien ja käytäntöjen kehysten osalta hyväksyä suuntaviivoja, joissa otetaan huomioon asetuksen (EU) 2022/868 30 artiklan h alakohdan mukainen Euroopan datainnovaatiolautakunnan ehdotus.

35 artikla

Datankäsittelypalvelujen yhteentoimivuus

1. Avoimien yhteentoimivuuden eritelmien ja datankäsittelypalvelujen yhteentoimivuutta koskevien yhdenmukaistettujen standardien on täytettävä seuraavat vaatimukset:

a)	niillä saavutetaan, jos se on teknisesti mahdollista, saman palvelutyypin kattavien eri datankäsittelypalvelujen toiminnallinen vastaavuus;

b)	niillä parannetaan digitaalisen omaisuuden siirrettävyyttä saman palvelutyypin kattavien eri datankäsittelypalvelujen välillä;

c)	niillä helpotetaan, jos se on teknisesti mahdollista, 30 artiklan 1 kohdassa tarkoitettujen saman palvelutyypin kattavien eri datankäsittelypalvelujen toiminnallista vastaavuutta;

d)	ne eivät vaikuta haitallisesti datankäsittelypalvelujen ja datan turvallisuuteen ja eheyteen;

e)	ne on suunniteltu tavalla, joka mahdollistaa teknisen kehityksen sekä uusien toimintojen ja innovaatioiden sisällyttämisen datankäsittelypalveluihin.

2. Avoimissa yhteentoimivuuden eritelmissä ja datankäsittelypalvelujen yhteentoimivuutta koskevissa yhdenmukaistetuissa standardeissa on käsiteltävä asianmukaisesti seuraavia seikkoja:

a)	pilvipalvelujen yhteentoimivuusnäkökohdat, jotka liittyvät liikenteen yhteentoimivuuteen, syntaktiseen yhteentoimivuuteen, semanttisen datan yhteentoimivuuteen, käyttäytymisen yhteentoimivuuteen ja toimintatapojen yhteentoimivuuteen;

b)	pilvipalveludatan siirrettävyyttä koskevat näkökohdat, jotka liittyvät datan syntaktiseen siirrettävyyteen, datan semanttiseen siirrettävyyteen ja datapolitiikkojen siirrettävyyteen;

c)	pilvipalvelusovelluksia koskevat näkökohdat, jotka liittyvät sovelluksen syntaktiseen siirrettävyyteen, sovellusohjeiden siirrettävyyteen, sovellusten metadatan siirrettävyyteen, sovelluskäyttäytymisen siirrettävyyteen ja sovelluspolitiikan siirrettävyyteen.

3. Avoimien yhteentoimivuuden eritelmien on oltava asetuksen (EU) N:o 1025/2012 liitteen II mukaisia.

4. Otettuaan huomioon asiaankuuluvat kansainväliset ja eurooppalaiset standardit ja itsesääntelyaloitteet komissio voi pyytää asetuksen (EU) N:o 1025/2012 10 artiklan 1 kohdan mukaisesti yhtä tai useampaa eurooppalaista standardointiorganisaatiota laatimaan yhdenmukaistettuja standardeja, jotka täyttävät tämän artiklan 1 ja 2 kohdassa säädetyt olennaiset vaatimukset.

5. Komissio voi täytäntöönpanosäädöksillä hyväksyä yhteisiä eritelmiä avointen yhteentoimivuuden eritelmien pohjalta, jotka kattavat kaikki 1 ja 2 kohdassa vahvistetut olennaiset vaatimukset.

6. Laatiessaan ehdotusta tämän artiklan 5 kohdassa tarkoitetuksi täytäntöönpanosäädökseksi komissio ottaa huomioon 37 artiklan 5 kohdan h alakohdassa tarkoitettujen kansallisten toimivaltaisten viranomaisten ja muiden asiaankuuluvien elinten tai asiantuntijaryhmien näkemykset ja kuulee asianmukaisesti kaikkia asiaankuuluvia sidosryhmiä.

7. Jos jäsenvaltio katsoo, että yhteinen eritelmä ei täysin täytä 1 ja 2 kohdassa säädettyjä olennaisia vaatimuksia, sen on ilmoitettava asiasta komissiolle toimittamalla yksityiskohtainen selvitys. Komissio arvioi kyseisen yksityiskohtaisen selvityksen ja voi muuttaa tarvittaessa täytäntöönpanosäädöstä, jossa kyseinen yhteinen eritelmä vahvistetaan.

8. Edellä olevan 30 artiklan 3 kohdan soveltamiseksi komissio julkaisee täytäntöönpanosäädöksillä datankäsittelypalvelujen yhteentoimivuutta koskevien yhdenmukaistettujen standardien ja yhteisten eritelmien viitetiedot unionin datankäsittelypalvelujen yhteentoimivuutta koskevien standardien keskusrekisterissä.

9. Tässä artiklassa tarkoitetut täytäntöönpanosäädökset hyväksytään 46 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

36 artikla

Olennaiset vaatimukset datan jakamista koskevien älysopimusten täytäntöönpanoa koskeville sopimuksille

1. Älysopimuksia käyttävän sovelluksen toimittajan, tai jos sellaista ei ole, henkilön, jonka elinkeino-, liike- tai ammattitoimintaan liittyy älysopimusten käyttöönotto toisten lukuun datan saataville asettamista koskevan sopimuksen tai sen osan toimeenpanon yhteydessä, on varmistettava, että kyseiset älysopimukset täyttävät seuraavat olennaiset vaatimukset:

a)	varmatoimisuus ja pääsynvalvonta sen varmistamiseksi, että älysopimus on suunniteltu tarjoamaan pääsynvalvontamekanismit ja erittäin korkean varmatoimisuuden asteen, jotta toiminnalliset virheet voidaan välttää ja torjua manipulointia kolmansien osapuolten taholta;

turvallinen lopettaminen tai keskeyttäminen sen varmistamiseksi, että on olemassa mekanismi, jolla liiketoimien jatkuva toteuttaminen voidaan lopettaa, ja että älysopimukseen sisältyy sisäisiä toimintoja, joilla sopimus voidaan purkaa tai joilla voidaan ohjeistaa sopimusta lopettamaan tai keskeyttämään toiminta, erityisesti tulevan tahattoman toteuttamisen estämiseksi;

datan arkistointi ja jatkuvuus sen varmistamiseksi, että olosuhteissa, joissa älysopimus on irtisanottava tai poistettava käytöstä, on olemassa mahdollisuus arkistoida transaktiodataa, älysopimuslogiikkaa ja -koodia tietojen säilyttämiseksi aiemmin suoritetuista dataan liittyvistä toimista (tarkastettavuus);

d)	pääsynvalvonta sen varmistamiseksi, että älysopimus suojataan tiukoilla pääsynvalvontamekanismeilla hallinto- ja älysopimustasolla; ja

e)	johdonmukaisuus, jotta varmistetaan johdonmukaisuus älysopimuksella täytäntöönpannun datan jakamista koskevan sopimuksen ehtojen kanssa.

2. Älysopimuksen toimittajan, tai jos sellaista ei ole, henkilön, jonka elinkeino-, liike- tai ammattitoimintaan liittyy älysopimusten käyttöönotto toisten lukuun datan saataville asettamista koskevan sopimuksen tai sen osan täytäntöönpanon yhteydessä, on suoritettava vaatimustenmukaisuuden arviointi, joka koskee 1 kohdassa säädettyjen olennaisten vaatimusten täyttämistä, ja annettava EU-vaatimustenmukaisuusvakuutus, jos kyseiset vaatimukset täyttyvät.

3. Kun älysopimuksia käyttävän sovelluksen toimittaja, tai jos sellaista ei ole, henkilö, jonka elinkeino-, liike- tai ammattitoimintaan liittyy älysopimusten käyttöönotto toisten lukuun datan saataville asettamista koskevan sopimuksen tai sen osan täytäntöönpanon yhteydessä, laatii EU-vaatimustenmukaisuusvakuutuksen, hän on vastuussa 1 kohdassa säädettyjen olennaisten vaatimusten noudattamisesta.

4. Älysopimuksen, joka täyttää yhdenmukaistetut standardit tai niiden asiaankuuluvat osat, joiden viitetiedot julkaistaan Euroopan unionin virallisessa lehdessä, katsotaan olevan 1 kohdassa säädettyjen olennaisten vaatimusten mukainen siltä osin kuin tällaiset yhdenmukaistetut standardit tai niiden osat kattavat kyseiset olennaiset vaatimukset.

5. Komissio pyytää asetuksen (EU) N:o 1025/2012 10 artiklan mukaisesti yhtä tai useampaa eurooppalaista standardointiorganisaatiota laatimaan yhdenmukaistettuja standardeja, jotka täyttävät tämän artiklan 1 kohdassa säädetyt olennaiset vaatimukset.

6. Komissio voi hyväksyä täytäntöönpanosäädöksillä yhteisiä eritelmiä, jotka kattavat jonkin tai kaikki 1 kohdassa säädetyt olennaiset vaatimukset, jos seuraavat edellytykset täyttyvät:

i)	pyyntöä ei ole hyväksytty;

ii)	kyseistä pyyntöä koskevia yhdenmukaistettuja standardeja ei ole toimitettu asetuksen (EU) N:o 1025/2012 10 artiklan 1 kohdan mukaisesti asetetussa määräajassa; tai

iii)	yhdenmukaistetut standardit eivät ole pyynnön mukaisia; ja

Nämä täytäntöönpanosäädökset hyväksytään 46 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

7. Ennen kuin komissio laatii ehdotuksen tämän artiklan 6 kohdassa tarkoitetuksi täytäntöönpanosäädökseksi, se ilmoittaa asetuksen (EU) N:o 1025/2012 22 artiklassa tarkoitetulle komitealle, että se katsoo s tämän artiklan 6 kohdan edellytysten täyttyneen.

8. Laatiessaan ehdotusta 6 kohdassa tarkoitetuksi täytäntöönpanosäädökseksi komissio ottaa huomioon Euroopan datainnovaatiolautakunnan neuvonnan ja muiden asiaankuuluvien elinten tai asiantuntijaryhmien näkemykset ja kuulee asianmukaisesti kaikkia asiaankuuluvia sidosryhmiä.

9. Älysopimuksen myyjän tai, jos sellaista ei ole, henkilön, jonka elinkeino-, liike- tai ammattitoimintaan liittyy älysopimusten käyttöönotto toisille sellaisten datan saataville asettamista koskevan sopimuksen tai sen osan täytäntöönpanon yhteydessä, joka täyttää 6 kohdassa tarkoitetuissa täytäntöönpanosäädöksissä vahvistetut yhteiset eritelmät tai niiden osat, on oletettava olevan 1 kohdassa säädettyjen olennaisten vaatimusten mukaisia siltä osin kuin tällaiset yhteiset eritelmät tai niiden osat kattavat kyseiset vaatimukset.

10. Jos eurooppalainen standardointiorganisaatio hyväksyy yhdenmukaistetun standardin ja ehdottaa komissiolle sen viitetietojen julkaisemista Euroopan unionin virallisessa lehdessä, komissio arvioi yhdenmukaistetut standardit asetuksen (EU) N:o 1025/2012 mukaisesti. Kun yhdenmukaistetun standardin viitetiedot julkaistaan Euroopan unionin virallisessa lehdessä, komissio kumoaa tämän artiklan 6 kohdassa tarkoitetut täytäntöönpanosäädökset tai niiden osat, jotka kattavat samat tämän artiklan 1 kohdassa säädetyt olennaiset vaatimukset kuin kyseinen yhdenmukaistettu standardi.

11. Jos jäsenvaltio katsoo, että yhteinen eritelmä ei täysin täytä 1 kohdassa säädettyjä olennaisia vaatimuksia, sen on ilmoitettava asiasta komissiolle toimittamalla yksityiskohtainen selvitys. Komissio arvioi kyseisen yksityiskohtaisen selvityksen ja voi muuttaa tarvittaessa täytäntöönpanosäädöstä, jossa kyseinen yhteinen eritelmä vahvistetaan.

IX LUKU

TÄYTÄNTÖÖNPANO JA TÄYTÄNTÖÖNPANON VALVONTA

45 artikla

Siirretyn säädösvallan käyttäminen

1. Komissiolle siirrettyä valtaa antaa delegoituja säädöksiä koskevat tässä artiklassa säädetyt edellytykset.

2. Siirretään komissiolle 11 päivästä tammikuuta 2024 määräämättömäksi ajaksi 29 artiklan 7 kohdassa ja 33 artiklan 2 kohdassa tarkoitettu valta antaa delegoituja säädöksiä.

3. Euroopan parlamentti tai neuvosto voi milloin tahansa peruuttaa 29 artiklan 7 kohdassa ja 33 artiklan 2 kohdassa tarkoitetun säädösvallan siirron. Peruuttamispäätöksellä lopetetaan tuossa päätöksessä mainittu säädösvallan siirto. Peruuttaminen tulee voimaan sitä päivää seuraavana päivänä, jona sitä koskeva päätös julkaistaan Euroopan unionin virallisessa lehdessä, tai jonakin myöhempänä, kyseisessä päätöksessä mainittuna päivänä. Peruuttamispäätös ei vaikuta jo voimassa olevien delegoitujen säädösten pätevyyteen.

4. Ennen kuin komissio hyväksyy delegoidun säädöksen, se kuulee kunkin jäsenvaltion nimeämiä asiantuntijoita paremmasta lainsäädännöstä 13 päivänä huhtikuuta 2016 tehdyssä toimielinten välisessä sopimuksessa vahvistettujen periaatteiden mukaisesti.

5. Heti kun komissio on antanut delegoidun säädöksen, komissio antaa sen tiedoksi yhtäaikaisesti Euroopan parlamentille ja neuvostolle.

6. Edellä olevan 29 artiklan 7 kohdan tai 33 artiklan 2 kohdan nojalla annettu delegoitu säädös tulee voimaan ainoastaan, jos Euroopan parlamentti tai neuvosto ei ole kolmen kuukauden kuluessa siitä, kun asianomainen säädös on annettu tiedoksi Euroopan parlamentille ja neuvostolle, ilmaissut vastustavansa sitä tai jos sekä Euroopan parlamentti että neuvosto ovat ennen mainitun määräajan päättymistä ilmoittaneet komissiolle, että ne eivät vastusta säädöstä. Euroopan parlamentin tai neuvoston aloitteesta tätä määräaikaa jatketaan kolmella kuukaudella.

whereas

keyboard_tab Data Act 2023/2854 FI

Data Act 2023/2854 FI