Data Act 2023/2854 FI

a)	verkkoon liitetyn tuotteen datan ja siihen liittyvän palvelun datan asettaminen verkkoon liitetyn tuotteen tai siihen liittyvän palvelun käyttäjän saataville;

b)	datan asettaminen datan haltijoilta datan vastaanottajien saataville;

c)	datan asettaminen datan haltijoilta julkisen sektorin elinten, komission, Euroopan keskuspankin ja unionin elinten saataville, jos kyseiseen dataan on poikkeuksellinen tarve tietyn yleistä etua koskevan tehtävän suorittamiseksi;

d)	vaihdon helpottaminen datankäsittelypalvelujen välillä;

e)	suojalausekkeiden käyttöönotto kolmansien osapuolten laittoman pääsyn muuhun dataan kuin henkilötietoihin estämiseksi; ja

f)	yhteentoimivuutta koskevien standardien kehittäminen saataville annettavaa, siirrettävää ja käytettävää dataa varten.

2. Tämä asetus kattaa henkilötiedot ja muun datan kuin henkilötiedot, mukaan lukien seuraavat datatyypit, seuraavissa yhteyksissä:

a)	II lukua sovelletaan verkkoon liitettyjen tuotteiden ja niihin liittyvien palvelujen suorituskykyä, käyttöä ja ympäristöä koskevaan dataan, lukuun ottamatta datan sisältöä;

b)	III lukua sovelletaan yksityisen sektorin dataan, jota koskevat lakisääteiset datan jakamista koskevat velvoitteet;

c)	IV lukua sovelletaan yksityisen sektorin dataan, johon päästään ja jota käytetään yritysten välisten sopimusten perusteella;

d)	V lukua sovelletaan yksityisen sektorin dataan, jossa painotetaan muita kuin henkilötietoja;

e)	VI lukua sovelletaan datankäsittelypalvelujen tarjoajien käsittelemään dataan ja palveluihin;

f)	VII lukua sovelletaan datankäsittelypalvelujen tarjoajien hallussa unionissa oleviin muihin kuin henkilötietoihin.

3. Tätä asetusta sovelletaan

a)	unionin markkinoille saatettujen verkkoon liitettyjen tuotteiden valmistajiin ja niihin liittyvien palvelujen tarjoajiin kyseisten valmistajien tai tarjoajien sijoittautumispaikasta riippumatta;

b)	a alakohdassa tarkoitettujen verkkoon liitettyjen tuotteiden tai niihin liittyvien palvelujen käyttäjiin unionissa;

c)	datan haltijoihin, jotka asettavat dataa datan vastaanottajien saataville unionissa, niiden sijoittautumispaikasta riippumatta;

d)	unionissa oleviin datan vastaanottajiin, joiden saataville data asetetaan;

julkisen sektorin elimiin, komissioon, Euroopan keskuspankkiin ja unionin elimiin, jotka pyytävät datan haltijoita asettamaan dataa saataville, jos kyseiseen dataan on poikkeuksellinen tarve tietyn yleistä etua koskevan tehtävän suorittamiseksi, sekä datan haltijoihin, jotka toimittavat kyseistä dataa vastauksena tällaiseen pyyntöön;

f)	datankäsittelypalvelujen tarjoajiin, jotka tarjoavat tällaisia palveluja asiakkaille unionissa, datankäsittelypalvelujen tarjoajien sijoittautumispaikasta riippumatta;

g)	data-avaruuksien osallistujiin ja älysopimuksia käyttävien sovellusten myyjiin sekä henkilöihin, joiden elinkeino-, liike- tai ammattitoimintaan liittyy älysopimusten käyttöönotto toisten puolesta sopimuksen täytäntöönpanon yhteydessä.

4. Kun tässä asetuksessa viitataan verkkoon liitettyihin tuotteisiin tai niihin liittyviin palveluihin, viittausten katsotaan kattavan myös virtuaaliavustajat siltä osin kuin ne ovat vuorovaikutuksessa verkkoon liitettyyn tuotteeseen tai siihen liittyvään palveluun.

5. Tämä asetus ei rajoita henkilötietojen suojaa, yksityisyyden suojaa ja viestinnän luottamuksellisuutta sekä päätelaitteiden eheyttä koskevaa unionin oikeutta ja kansallista lainsäädäntöä, jota sovelletaan tässä asetuksessa säädettyjen oikeuksien ja velvollisuuksien yhteydessä käsiteltäviin henkilötietoihin, etenkään asetuksia (EU) 2016/679 ja (EU) 2018/1725 ja direktiiviä 2002/58/EY eikä myöskään valvontaviranomaisten valtuuksia ja toimivaltaa tai rekisteröityjen oikeuksia. Siltä osin kuin käyttäjät ovat rekisteröityjä, tämän asetuksen II luvussa säädetyt oikeudet täydentävät asetuksen (EU) 2016/679 15 ja 20 artiklan mukaisia rekisteröityjen oikeuksia saada pääsy tietoihin ja oikeuksia siirtää tiedot järjestelmästä toiseen. Jos tämän asetuksen säännökset ovat ristiriidassa henkilötietojen tai yksityisyyden suojaa koskevan unionin oikeuden tai unionin oikeuden mukaisesti hyväksytyn kansallisen lainsäädännön kanssa, on sovellettava asiaan kuuluvaa henkilötietojen tai yksityisyyden suojaa koskevaa unionin oikeutta tai kansallista lainsäädäntöä.

6. Tätä asetusta ei sovelleta yksityisten elinten ja julkisyhteisöjen välistä datan vaihtoa koskeviin vapaaehtoisiin järjestelyihin, etenkään datan jakamista koskeviin vapaaehtoisiin järjestelyihin, eikä niitä pitäisi sulkea pois tällä asetuksella.

Tämä asetus ei vaikuta unionin tai kansallisiin säädöksiin, joissa säädetään datan jakamisesta sekä dataan pääsystä ja sen käytöstä rikosten ennalta estämistä, tutkintaa, paljastamista tai rikoksiin liittyviä syytetoimia varten tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten tai tullitoiminnan tai verotuksen tarkoituksiin, eikä etenkään asetuksiin (EU) 2021/784, (EU) 2022/2065 ja (EU) 2023/1543 ja direktiiviin (EU) 2023/1544, eikä kyseisellä alalla tehtävään kansainväliseen yhteistyöhön. Tämä asetus ei vaikuta asetuksen (EU) 2015/847 ja direktiivin (EU) 2015/849 mukaiseen datan keräämiseen, jakamiseen, käyttöön tai saatavuuteen. Tätä asetusta ei sovelleta aloihin, jotka eivät kuulu unionin lainsäädännön soveltamisalaan, eikä se missään tapauksessa vaikuta jäsenvaltioiden yleistä turvallisuutta, puolustusta ja kansallista turvallisuutta koskevaan toimivaltaan riippumatta siitä, minkä tyyppisiä elimiä jäsenvaltiot ovat valtuuttaneet suorittamaan näihin toimivaltuuksiin liittyviä tehtäviä, tai niiden valtuuksista turvata muita keskeisiä valtion tehtäviä, mukaan lukien valtion alueellisen koskemattomuuden turvaaminen ja yleisen järjestyksen ylläpitäminen. Tämä asetus ei vaikuta tulli- ja verohallintoa eikä kansanterveyttä tai kansalaisten turvallisuutta koskevaan jäsenvaltioiden toimivaltaan.

7. Tällä asetuksella täydennetään asetuksen (EU) 2018/1807 itsesääntelyyn perustuvaa lähestymistapaa lisäämällä pilvipalvelujen vaihtamista koskevia yleisesti sovellettavia velvoitteita.

8. Tällä asetuksella ei rajoiteta sellaisten unionin tai kansallisten säädösten soveltamista, joissa säädetään teollis- ja tekijänoikeuksien suojaamisesta, mukaan lukien direktiivi 2001/29/EY, direktiivi 2004/48/EY ja direktiivi (EU) 2019/790.

9. Tällä asetuksella täydennetään sen unionin lainsäädännön sovellettavuutta, jonka tarkoituksena on edistää kuluttajien etuja sekä varmistaa kuluttajansuojan korkea taso ja suojella heidän terveyttään, turvallisuuttaan ja taloudellisia etujaan, erityisesti direktiivejä 93/13/ETY, 2005/29/EY ja 2011/83/EU, eikä sillä rajoiteta tällaisen unionin lainsäädännön soveltamista.

10. Tämä asetus ei estä sellaisten vapaaehtoisten lainmukaisten datan jakamista koskevien sopimusten tekemistä, jotka täyttävät tässä asetuksessa vahvistetut vaatimukset, ei myöskään vastavuoroisia sopimuksia.

2 artikla

Määritelmät

Tässä asetuksessa tarkoitetaan

1)	’datalla’ kaikkea toimenpiteiden, tosiseikkojen tai tietojen digitaalista esittämistä sekä kaikkia tällaisten toimenpiteiden, tosiseikkojen tai tietojen koosteita, myös ääni- tai kuvatallenteena tai audiovisuaalisena tallenteena;

2)	’metadatalla’ datan jäsenneltyä sisällön tai käytön kuvausta, joka helpottaa kyseisen datan hakemista tai käyttämistä;

3)	’henkilötiedoilla’ asetuksen (EU) 2016/679 4 artiklan 1 alakohdassa määriteltyjä henkilötietoja;

4)	’muulla datalla kuin henkilötiedoilla’ muuta dataa kuin henkilötietoja;

’verkkoon liitetyllä tuotteella’ esinettä, joka saa, tuottaa tai kerää käytöstään ja ympäristöstään dataa, joka pystyy välittämään tuotteen dataa sähköisen viestintäpalvelun, fyysisen yhteyden tai laiteyhteyden kautta ja jonka pääasiallinen toiminto ei ole datan tallennus, käsittely tai siirto muun osapuolen kuin käyttäjän puolesta;

’tuotteeseen liittyvällä palvelulla’ muuta digitaalista palvelua kuin sähköistä viestintäpalvelua, mukaan lukien ohjelmistot, jotka on osto-, vuokraus- tai liisaushetkellä liitetty tuotteeseen siten, että verkkoon liitetty tuote ei pystyisi ilman sitä suorittamaan jotain sen toiminnoista, tai jotka valmistaja tai kolmas osapuoli myöhemmin liittää tuotteeseen lisätäkseen, päivittääkseen tai mukauttaakseen verkkoon liitetyn tuotteen toimintoja;

’käsittelyllä’ toimintoa tai toimintoja, joita kohdistetaan dataan tai datajoukkoihin joko automaattista datankäsittelyä käyttäen tai manuaalisesti, kuten datan keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, datan luovuttamista siirtämällä, levittämällä tai asettamalla se muutoin saataville, datan yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista;

’datankäsittelypalvelulla’ asiakkaalle tarjottavaa digitaalista palvelua, joka mahdollistaa kaikkialla käytössä olevaan ja tarveperusteiseen verkkokäyttöön jaetun joukon konfiguroitavissa olevia, skaalattavia ja joustavia, luonteeltaan keskitettyjä, hajautettuja tai pitkälle hajautettuja tietoteknisiä resursseja niin, että se voidaan ottaa käyttöön ja poistaa käytöstä nopeasti siten, että hallinnointivaiva tai palveluntarjoajan vuorovaikutus on minimaalinen;

9)	’samalla palvelutyypillä’ datankäsittelypalvelujen kokonaisuutta, jossa palveluilla on sama ensisijainen tavoite, sama datankäsittelypalvelujen perusmalli ja samat päätoiminnot;

10)	’datan välityspalvelulla’ asetuksen (EU) 2022/868 2 artiklan 11 alakohdassa määriteltyä datan välityspalvelua;

11)	’rekisteröidyllä’ asetuksen (EU) 2016/679 4 artiklan 1 alakohdassa tarkoitettua rekisteröityä;

12)	’käyttäjällä’ oikeushenkilöä tai luonnollista henkilöä, joka omistaa verkkoon liitetyn tuotteen tai jolle kyseisen verkkoon liitetyn tuotteen tilapäinen käyttöoikeus on sopimuksella siirretty taikka joka vastaanottaa tuotteeseen liittyviä palveluja;

13)

’datan haltijalla’ luonnollista henkilöä tai oikeushenkilöä, jolla on tämän asetuksen, sovellettavan unionin oikeuden tai unionin oikeuden mukaisesti annetun kansallisen lainsäädännön mukaisesti oikeus tai velvollisuus käyttää ja asettaa saataville dataa, myös tuotteen dataa tai siihen liittyvän palvelun dataa, jonka datan haltija on hankkinut tai tuottanut tuotteeseen liittyvän palvelun tarjoamisen aikana, kun tästä on sovittu sopimuksella;

14)

’datan vastaanottajalla’ luonnollista henkilöä tai oikeushenkilöä, joka toimii omaan elinkeino-, liike-, käsiteollisuus- tai ammattitoimintaansa liittyvässä tarkoituksessa ja joka ei ole verkkoon liitetyn tuotteen tai siihen liittyvän palvelun käyttäjä ja jonka saataville datan haltija asettaa dataa, myös kolmatta osapuolta käyttäjän datan haltijalle esittämän pyynnön perusteella tai unionin oikeuden mukaisesti annetun kansallisen lainsäädännön mukaisen oikeudellisen velvoitteen mukaisesti;

15)	’tuotteen datalla’ verkkoon liitetyn tuotteen käytön tuloksena tuotettua dataa, jonka valmistaja on suunnitellut olevan käyttäjän, datan haltijan tai kolmannen osapuolen, tarvittaessa myös valmistajan, saatavilla tuotteesta sähköisen viestintäpalvelun, fyysisen yhteyden tai laiteyhteyden kautta;

16)

’tuotteeseen liittyvän palvelun datalla’ dataa, joka edustaa verkkoon liitettyyn tuotteeseen liittyvien käyttäjän toimien tai tapahtumien digitointia, jonka käyttäjä on tallentanut tarkoituksella tai joka on tallentunut käyttäjän toiminnan sivutuotteena ja joka tuotetaan palveluntarjoajan tarjotessa tuotteeseen liittyvää palvelua;

17)	’helposti saatavilla olevalla datalla’ tuotteen dataa ja siihen liittyvän palvelun dataa, jonka datan haltija laillisesti saa tai voi saada verkkoon liitetystä tuotteesta tai siihen liittyvästä palvelusta ilman kohtuutonta vaivaa ja jota ei voida toteuttaa yksinkertaisin toimenpitein;

18)	’liikesalaisuudella’ direktiivin (EU) 2016/943 2 artiklan 1 alakohdassa määriteltyä liikesalaisuutta;

19)	’liikesalaisuuden haltijalla’ direktiivin (EU) 2016/943 2 artiklan 2 alakohdassa määriteltyä liikesalaisuuden haltijaa;

20)	’profiloinnilla’, asetuksen (EU) 2016/679 4 artiklan 4 alakohdassa määriteltyä profilointia;

21)	’asettamisella saataville markkinoilla’ verkkoon liitetyn tuotteen toimittamista liiketoiminnan yhteydessä unionin markkinoille jakelua, kulutusta tai käyttöä varten joko maksua vastaan tai maksutta;

22)	’markkinoille saattamisella’ verkkoon liitetyn tuotteen asettamista ensimmäistä kertaa saataville unionin markkinoilla;

23)	’kuluttajalla’ luonnollista henkilöä, joka toimii sellaisessa tarkoituksessa, joka ei liity hänen elinkeino- tai ammattitoimintaansa;

24)	’yrityksellä’ luonnollista henkilöä tai oikeushenkilöä, joka tämän asetuksen soveltamisalaan kuuluvien sopimusten ja käytäntöjen yhteydessä toimii omaan elinkeino-, liike-, käsiteollisuus- tai ammattitoimintaansa liittyvässä tarkoituksessa;

25)	’pienellä yrityksellä’ suosituksen 2003/361/EY liitteessä olevan 2 artiklan 2 kohdassa määriteltyä pientä yritystä;

26)	’mikroyrityksellä’ suosituksen 2003/361/EY liitteessä olevan 2 artiklan 3 kohdassa määriteltyä mikroyritystä;

27)	’unionin elimillä’ Euroopan unionista tehdyn sopimuksen, Euroopan unionin toiminnasta tehdyn sopimuksen tai Euroopan atomienergiayhteisön perustamissopimuksen nojalla perustettuja unionin elimiä ja laitoksia;

28)	’julkisen sektorin elimellä’ jäsenvaltioiden kansallisia viranomaisia, alue- tai paikallisviranomaisia ja jäsenvaltioiden julkisoikeudellisia laitoksia tai yhden tai useamman tällaisen viranomaisen tai laitoksen muodostamia yhteenliittymiä;

29)

’yleisellä hätätilalla’ poikkeustilannetta, joka on ajallisesti rajattu, kuten kansanterveysuhka, luonnonkatastrofeista johtuva hätätilanne, ihmisen aiheuttama suuri hätätila, mukaan lukien vakava kyberturvallisuuspoikkeama, joka vaikuttaa kielteisesti unionin tai jäsenvaltion tai sen osan väestöön ja johon liittyy riski vakavista ja pitkäaikaisista vaikutuksista elinoloihin tai taloudelliseen vakauteen tai rahoitusvakauteen taikka taloudellisten resurssien merkittävästä ja välittömästä heikkenemisestä unionissa tai asianomaisessa jäsenvaltiossa ja joka määritetään ja julistetaan virallisesti unionin oikeuden tai kansallisen lainsäädännön mukaisten asiaankuuluvien menettelyjen mukaisesti;

30)	’asiakkaalla’ luonnollista henkilöä tai oikeushenkilöä, joka on solminut sopimussuhteen datankäsittelypalvelujen tarjoajan kanssa tarkoituksenaan käyttää yhtä tai useampaa datankäsittelypalvelua;

31)

’virtuaaliavustajalla’ ohjelmistoa, joka voi käsitellä pyyntöjä, tehtäviä tai kysymyksiä, mukaan lukien äänisignaalit, kirjoitus, eleet tai liikkeet, ja joka tarjoaa näiden pyyntöjen, tehtävien tai kysymysten perusteella pääsyn muihin palveluihin tai ohjaa verkkoon liitettyjen tuotteiden toimintoja;

32)	’digitaalisella omaisuudella’ digitaalisessa muodossa olevia elementtejä, mukaan lukien sovellukset, joita asiakkaalla on oikeus käyttää, riippumatta sopimussuhteesta siihen datankäsittelypalveluun, jonka asiakas aikoo vaihtaa toiseen;

33)

’omissa tiloissa sijaitsevalla tieto- ja viestintäteknisellä infrastruktuurilla’ tieto- ja viestintäteknistä infrastruktuuria ja tietoteknisiä resursseja, jotka asiakas omistaa, vuokraa tai liisaa, jotka sijaitsevat asiakkaan itsensä omassa datakeskuksessa ja joita asiakas tai kolmas osapuoli käyttää;

34)

’vaihtamisella’ prosessia, johon osallistuu lähteenä oleva datankäsittelypalvelujen tarjoaja, datankäsittelypalvelun asiakas ja kohteena oleva datankäsittelypalvelujen tarjoaja ja jossa datankäsittelypalvelun asiakas vaihtaa yhden datankäsittelypalvelun käytöstä toisen saman palvelutyypin datankäsittelypalvelun tai eri datankäsittelypalvelujen tarjoajan tarjoaman muun palvelun taikka omissa tiloissa sijaitsevan tieto- ja viestintäteknisen infrastruktuurin käyttöön, mukaan lukien datan poimiminen, muuntaminen ja lataaminen;

35)

’datan poistomaksuilla’ datansiirtomaksuja, jotka veloitetaan datankäsittelypalvelujen tarjoajan asiakkailta niiden datan poimimisesta verkon kautta datankäsittelypalvelujen tarjoajan tieto- ja viestintäteknisestä infrastruktuurista eri palveluntarjoajan järjestelmiin tai asiakkaan omissa tiloissa sijaitsevaan tieto- ja viestintäteknistä infrastruktuuriin;

36)

’vaihtomaksuilla’ muita kuin tavanomaisia palvelumaksuja tai sopimuksen ennenaikaisesta päättämisestä aiheutuvia seuraamusmaksuja, joita datankäsittelypalvelujen tarjoaja perii asiakkaalta toimista, jotka tässä asetuksessa on säädetty eri palveluntarjoajan järjestelmään tai omissa tiloissa sijaitsevaan tieto- ja viestintätekniseen infrastruktuuriin vaihtamiseen kuuluviksi, mukaan lukien datan poistomaksut;

37)

’toiminnallisella vastaavuudella’ sitä, että asiakkaan siirrettävissä olevan datan ja digitaalisen omaisuuden perusteella voidaan palauttaa toiminnallisuuden vähimmäistaso uuden samantyyppisen datankäsittelypalvelun ympäristössä vaihtoprosessin jälkeen, kun kohteena oleva datankäsittelypalvelu tuottaa olennaisilta osin vertailukelpoisen tuloksen reaktiona samaan syötteeseen asiakkaalle sopimuksen nojalla toimitettujen yhteisten ominaisuuksien osalta;

38)

’siirrettävissä olevalla datalla’ 23–31 artiklaa ja 35 artiklaa sovellettaessa syöte- ja tuotosdataa, mukaan lukien metadata, joka on suoraan tai välillisesti tuotettu tai yhteistuotettu asiakkaan datankäsittelypalvelun käytöllä, lukuun ottamatta datankäsittelypalvelun tarjoajien tai kolmansien osapuolten omaisuutta tai teollis- ja tekijänoikeuksilla suojattua taikka liikesalaisuutena pidettävää dataa;

39)	’älysopimuksella’ tietokoneohjelmaa, jota käytetään sopimuksen tai sen osan automaattiseen toteuttamiseen sähköisten tietueiden sarjan avulla ja siten, että niiden eheys ja niiden kronologisen järjestyksen oikeellisuus varmistetaan;

40)	’yhteentoimivuudella’ kahden tai useamman data-avaruuden tai viestintäverkon, järjestelmän, verkkoon liitetyn tuotteen, sovelluksen, datankäsittelypalvelun tai komponentin kykyä vaihtaa ja käyttää dataa toimintojensa suorittamiseksi;

41)	’yhteentoimivuutta koskevilla avoimilla eritelmillä’ tieto- ja viestintätekniikan teknisiä eritelmiä, jotka ovat käyttöominaisuuksiin painottuvia ja joiden tavoitteena on datankäsittelypalvelujen välinen yhteentoimivuus;

42)	’yhteisillä eritelmillä’ sellaista muuta asiakirjaa kuin standardia, joka sisältää teknisiä ratkaisuja, joiden avulla voidaan täyttää tietyt tässä asetuksessa vahvistetut vaatimukset ja velvoitteet;

43)	’yhdenmukaistetulla standardilla’ asetuksen (EU) N:o 1025/2012 2 artiklan 1 kohdan c alakohdassa määriteltyä yhdenmukaistettua standardia.

II LUKU

YRITYSTEN JA KULUTTAJIEN VÄLINEN SEKÄ YRITYSTEN VÄLINEN DATAN JAKAMINEN

10 artikla

Riidanratkaisu

1. Käyttäjien, datan haltijoiden ja datan vastaanottajien on voitava käyttää tämän artiklan 5 kohdan mukaisesti sertifioitua riidanratkaisuelintä ratkaisemaan riitoja 4 artiklan 3 ja 9 kohdan ja 5 artiklan 12 kohdan nojalla sekä ratkaisemaan riitoja, jotka liittyvät datan saataville asettamista koskeviin oikeudenmukaisiin, kohtuullisiin ja syrjimättömiin ehtoihin ja datan saataville asettamisen avoimuuteen tämän luvun ja IV luvun mukaisesti.

2. Riidanratkaisuelinten on ilmoitettava maksut tai maksujen määrittämiseen käytettävät mekanismit asianomaisille osapuolille ennen kuin nämä pyytävät päätöstä.

3. Jos 4 artiklan 3 ja 9 kohdan ja 5 artiklan 12 kohdan nojalla riidanratkaisuelimen käsiteltäväksi saatetuissa riidoissa riidanratkaisuelin ratkaisee riidan käyttäjän tai datan vastaanottajan eduksi, datan haltijan on vastattava kaikista riidanratkaisuelimen perimistä maksuista ja korvattava kyseiselle käyttäjälle tai kyseiselle datan vastaanottajalle aiheutuneet kaikki muut kohtuulliset kustannukset, joita sille on aiheutunut riidanratkaisusta. Jos riidanratkaisuelin ratkaisee riidan datan haltijan eduksi, käyttäjää tai datan vastaanottajaa ei vaadita korvaamaan riidanratkaisuun liittyviä maksuja tai muita kuluja, jotka datan haltija on maksanut tai jotka sen on maksettava, paitsi jos riidanratkaisuelin toteaa, että käyttäjä tai datan vastaanottaja on toiminut ilmeisen vilpillisessä mielessä.

4. Asiakkaiden ja datankäsittelypalvelun tarjoajien on voitava käyttää tämän artiklan 5 kohdan mukaisesti sertifioituja riidanratkaisuelimiä ratkaisemaan riitoja, jotka liittyvät 23–31 artiklan mukaisten asiakkaiden oikeuksien loukkauksiin ja datankäsittelypalvelujen tarjoajien velvoitteiden rikkomisiin.

5. Jäsenvaltion, johon riidanratkaisuelin on sijoittautunut, on kyseisen elimen pyynnöstä sertifioitava se, jos se on osoittanut täyttävänsä kaikki seuraavat edellytykset:

a)	se on puolueeton ja riippumaton ja sen on määrä tehdä päätöksensä selkeiden, syrjimättömien ja oikeudenmukaisten menettelysääntöjen mukaisesti;

b)	sillä on tarvittava asiantuntemus, erityisesti datan saataville asettamista koskevia oikeudenmukaisia, kohtuullisia ja syrjimättömiä ehtoja, mukaan lukien korvaukset, sekä datan asettamista saataville avoimella tavalla koskevilta osin, minkä ansiosta se voi määritellä tehokkaasti kyseiset ehdot;

c)	se on helposti käytettävissä sähköisen viestintäteknologian avulla;

d)	se kykenee tekemään päätöksensä nopeasti, tehokkaasti ja kustannustehokkaasti vähintään yhdellä unionin virallisella kielellä.

6. Jäsenvaltioiden on ilmoitettava komissiolle 5 kohdan mukaisesti sertifioidut riidanratkaisuelimet. Komissio julkaisee luettelon näistä elimistä erityisellä verkkosivustolla ja pitää sen ajan tasalla.

7. Riidanratkaisuelimen on kieltäydyttävä käsittelemästä pyyntöä sellaisen riidan ratkaisemiseksi, joka on jo aiemmin saatettu jonkin toisen riidanratkaisuelimen tai jäsenvaltion tuomioistuimen käsiteltäväksi.

8. Riidanratkaisuelimen on annettava osapuolille mahdollisuus ilmaista kohtuullisen ajan kuluessa näkemyksensä asioista, jotka ne ovat saattaneet kyseisen elimen käsiteltäviksi. Tässä yhteydessä kullekin riidan osapuolelle toimitetaan kyseisen riidan toisen osapuolen esittämät tiedot ja mahdolliset asiantuntijoiden lausunnot. Osapuolille on annettava mahdollisuus esittää huomautuksia kyseisistä tiedoista ja lausunnoista.

9. Riidanratkaisuelimen on tehtävä päätöksensä sen käsiteltäviksi saatetuista asioista 90 päivän kuluttua 1 ja 4 kohdassa tarkoitetun pyynnön vastaanottamisesta. Kyseiset päätökset on tehtävä kirjallisesti tai pysyvällä välineellä, ja ne on perusteltava.

10. Riidanratkaisuelinten on laadittava vuotuiset toimintakertomukset ja asetettava ne julkisesti saataville. Tällaisiin vuosikertomuksiin on sisällytettävä erityisesti seuraavat yleiset tiedot:

a)	yhdistetyt tiedot riitojen lopputuloksista;

b)	riitojen ratkaisemiseen kulunut keskimääräinen aika;

c)	riitojen yleisimmät syyt.

11. Tietojen ja parhaiden käytäntöjen vaihdon helpottamiseksi riidanratkaisuelin voi päättää sisällyttää 10 kohdassa tarkoitettuun kertomukseen suosituksia siitä, miten ongelmia voidaan välttää tai ratkaista.

12. Riidanratkaisuelimen päätös sitoo osapuolia vain, jos osapuolet ovat nimenomaisesti hyväksyneet sen sitovan luonteen ennen riidanratkaisumenettelyn aloittamista.

13. Tämä artikla ei vaikuta osapuolten oikeuteen käyttää tehokkaita oikeussuojakeinoja jäsenvaltion tuomioistuimessa.

23 artikla

Esteiden poistaminen tehokkaalta vaihtamiselta

Datankäsittelypalvelun tarjoajien on toteutettava 25, 26, 27, 29 ja 30 artiklassa säädetyt toimenpiteet, jotta asiakkaat voivat vaihtaa toiseen datankäsittelypalveluun, joka kattaa saman palvelutyypin ja jota tarjoaa eri datankäsittelypalvelujen tarjoaja, tai omissa tiloissa sijaitsevaan tieto- ja viestintäteknisen infrastruktuuriin taikka tapauksen mukaan useiden datankäsittelypalvelujen tarjoajien käyttöön samanaikaisesti. Datankäsittelypalvelun tarjoajien on erityisesti oltava asettamatta ja poistettava esikaupallisia, kaupallisia, teknisiä, sopimusperusteisia ja organisatorisia esteitä, jotka estävät asiakkaita

a)	irtisanomasta datankäsittelypalvelua koskevaa sopimusta päättyväksi enimmäisirtisanomisajan ja 25 artiklan mukaisen vaihtoprosessin onnistuneen päätökseen saattamisen jälkeen;

b)	tekemästä saman palvelutyypin kattavia uusia sopimuksia eri datankäsittelypalvelujen tarjoajan kanssa;

c)	siirtämästä asiakkaan siirrettävissä olevaa dataa ja digitaalista omaisuutta eri datankäsittelypalvelujen tarjoajalle tai asiakkaan omissa tiloissa sijaitsevaan tieto- ja viestintätekniseen infrastruktuuriin, myös hyödyttyään laajamittaisesta ilmaistasotarjonnasta;

d)	saavuttamasta 24 artiklan mukaisesti uuden datankäsittelypalvelun käytössä toiminnallista vastaavuutta eri datankäsittelypalvelujen tarjoajan tieto- ja viestintäteknisessä ympäristössä, joka kattaa saman palvelutyypin.

e)	eriyttämästä 30 artiklan 1 kohdassa tarkoitettuja datankäsittelypalveluja, jos se on teknisesti mahdollista, muista datankäsittelypalvelujen tarjoajan tarjoamista datankäsittelypalveluista.

24 artikla

Teknisten velvoitteiden soveltamisala

datankäsittelypalvelujen tarjoajien velvollisuuksia, joista säädetään 23, 25, 29, 30 ja 34 artiklassa, sovelletaan ainoastaan datankäsittelypalvelujen lähteen tarjoajan tarjoamiin palveluihin, sopimuksiin tai kaupallisiin menettelyihin.

25 artikla

Vaihtamista koskevat sopimusehdot

1. Datankäsittelypalveluiden asiakkaan oikeudet ja tarjoajan velvoitteet, jotka liittyvät tällaisten palvelujen tarjoajien vaihtamiseen tai tapauksen mukaan vaihtamiseen asiakkaan omissa tiloissa sijaitsevaan tieto- ja viestintätekniseen infrastruktuuriin, on määritettävä selkeästi kirjallisessa sopimuksessa. datankäsittelypalvelujen tarjoajan on asetettava kyseinen sopimus asiakkaan saataville ennen sopimuksen allekirjoittamista siten, että asiakkaan on mahdollista tallentaa sopimus ja toisintaa se.

2. Rajoittamatta direktiivin (EU) 2019/770 soveltamista, tämän artiklan 1 kohdassa tarkoitetun sopimuksen on sisällettävä vähintään seuraavat seikat:

lausekkeet, joiden nojalla asiakas voi pyynnöstä vaihtaa eri datankäsittelypalvelujen tarjoajan tarjoamaan datankäsittelypalveluun tai siirtää kaiken siirrettävissä olevan datan, sovellukset ja digitaalisen omaisuuden omissa tiloissaan sijaitsevaan tieto- ja viestintätekniseen infrastruktuuriin ilman aiheetonta viivytystä ja joka tapauksessa viimeistään 30 kalenteripäivän pituisen pakollisen enimmäissiirtymäajan kuluessa, joka alkaa d alakohdassa tarkoitetun enimmäisirtisanomisajan jälkeen ja jonka aikana palvelusopimusta sovelletaan ja datankäsittelypalvelujen tarjoajan on

i)	annettava asiakkaalle ja sen valtuuttamille kolmansille osapuolille kohtuullista apua vaihtoprosessissa;

ii)	toimittava asiaankuuluvaa huolellisuutta noudattaen toiminnan jatkuvuuden ylläpitämiseksi ja jatkettava asiaankuuluvien toimintojen tai palvelujen tarjoamista sopimuksen nojalla;

iii)	annettava selkeää tietoa tiedossa olevista riskeistä toimintojen tai palvelujen tarjoamisen jatkuvuudelle lähteenä olevan datankäsittelypalvelujen tarjoajan taholta;

iv)	varmistettava, että koko vaihtoprosessin ajan säilytetään korkea turvallisuuden taso, erityisesti datan turvallisuus siirron aikana ja tietojen jatkuva turvallisuus g alakohdassa täsmennetyn datan hakuajan aikana sovellettavan unionin oikeuden tai kansallisen lainsäädännön mukaisesti;

b)	datankäsittelypalvelujen tarjoajan velvoite tukea asiakkaan irtautumisstrategiaa sopimuksen kohteena olevien palvelujen osalta, myös antamalla kaikki asiaan liittyvät tiedot;

lauseke, jossa täsmennetään, että sopimus katsotaan irtisanotuksi ja asiakkaalle ilmoitetaan irtisanomisesta jossakin seuraavista tapauksista:

i)	tapauksen mukaan kun vaihtoprosessi on saatettu onnistuneesti päätökseen;

ii)	edellä d alakohdassa tarkoitetun enimmäisirtisanomisajan päättyessä, jos asiakas ei halua palvelun päättyessä siirtää digitaalista omaisuuttaan vaan poistaa siirrettävissä olevan datansa ja digitaalisen omaisuutensa;

d)	vaihtoprosessin aloittamista koskeva enimmäisirtisanomisaika, joka saa olla enintään kaksi kuukautta;

e)	kattava eritelmä kaikista dataluokista ja digitaalisen omaisuuden luokista, jotka voidaan siirtää vaihtoprosessin aikana, mukaan lukien vähintään kaikki siirrettävissä oleva data;

tyhjentävä erittely palveluntarjoajan datankäsittelypalvelun sisäiseen toimintaan liittyvistä tietoluokista, jotka on erotettava tämän kohdan e alakohdan mukaisesta siirrettävissä olevasta datasta, jos on olemassa palveluntarjoajan liikesalaisuuksien paljastumisen riski, edellyttäen että tällaiset erottamiset eivät estä tai viivästytä 23 artiklassa säädettyä vaihtoprosessia;

g)	vähintään 30 kalenteripäivän pituinen datan hakemista koskeva vähimmäisaika, joka alkaa asiakkaan ja datankäsittelypalvelujen tarjoajan välillä tämän kohdan a alakohdan ja 4 kohdan mukaisesti sovitun siirtymäajan päätyttyä;

lauseke, jolla taataan, että kaikki siirrettävissä oleva data ja digitaalinen omaisuus, jotka asiakas on tuottanut suoraan tai jotka liittyvät suoraan asiakkaaseen, poistetaan kokonaan g alakohdassa säädetyn datan hakuajan päättymisen jälkeen tai kun vaihtoehtoinen sovittu määräaika on päättynyt myöhemmin kuin g alakohdassa tarkoitetun datan hakuajan päättymispäivä, edellyttäen, että vaihtoprosessi on saatettu onnistuneesti päätökseen;

i)	vaihtomaksut, joita datankäsittelypalvelujen tarjoajat voivat periä 29 artiklan mukaisesti.

3. Edellä 1 kohdassa määriteltyyn sopimukseen on sisällyttävä määräyksiä, joiden mukaan asiakas voi ilmoittaa datankäsittelypalvelujen tarjoajalle päätöksestään toteuttaa yksi tai useampi seuraavista toimista 2 kohdan d alakohdassa tarkoitetun enimmäisirtisanomisajan päätyttyä:

a)	vaihtaminen eri datankäsittelypalvelujen tarjoajaan, jolloin asiakkaan on annettava tarvittavat tiedot kyseisestä palveluntarjoajasta;

b)	vaihtaminen asiakkaan omissa tiloissa sijaitsevaan tieto- ja viestintätekniseen infrastruktuuriin;

c)	asiakkaan siirrettävissä olevan datan ja digitaalisen omaisuuden poistaminen.

4. Jos 2 kohdan a alakohdassa määritelty pakollinen enimmäissiirtymäaika ei ole teknisesti mahdollinen, datankäsittelypalvelujen tarjoajan on ilmoitettava asiasta asiakkaalle 14 työpäivän kuluessa vaihtoa koskevan pyynnön tekemisestä ja perusteltava asianmukaisesti, miksi siirtymäaika ei ole teknisesti mahdollinen, sekä ilmoitettava vaihtoehtoinen siirtymäaika, joka saa olla enintään seitsemän kuukautta. Edellä olevan 1 kohdan mukaisesti on varmistettava palvelun jatkuvuus tarvittaessa koko vaihtoehtoisen siirtymäajan aikana.

5. Edellä 1 kohdassa tarkoitettuun sopimukseen on sisällyttävä määräyksiä, jotka antavat asiakkaalle oikeuden pidentää siirtymäaikaa kerran ajaksi, jota asiakas pitää asianmukaisempana omiin tarkoituksiinsa, sanotun kuitenkaan rajoittamatta 4 kohdan soveltamista.

26 artikla

datankäsittelypalvelujen tarjoajien tiedonantovelvoite

datankäsittelypalvelujen tarjoajan on annettava asiakkaalle

a)	tiedot käytettävissä olevista menettelyistä datankäsittelypalvelun vaihtamiseksi ja siirtämiseksi, mukaan lukien tiedot käytettävissä olevista vaihto- ja siirtomenetelmistä ja -muodoista sekä datankäsittelypalvelujen tarjoajan tiedossa olevista teknisistä ja muista rajoituksista;

viittaus datankäsittelypalvelujen tarjoajan ylläpitämään ajantasaiseen verkkorekisteriin, jossa on yksityiskohtaiset tiedot kaikista datarakenteista ja -muodoista sekä asiaa koskevista standardeista ja avoimista yhteentoimivuuden eritelmistä, joissa 24 artiklan 2 kohdan e alakohdassa tarkoitetun siirrettävissä oleva data on saatavilla.

27 artikla

Velvollisuus toimia vilpittömässä mielessä

Kaikkien asianomaisten osapuolten, mukaan lukien kohteena olevien datankäsittelypalvelujen tarjoajat, on tehtävä vilpittömässä mielessä yhteistyötä, jotta voidaan taata tehokas vaihtoprosessi, mahdollistaa datan oikea-aikainen siirto ja säilyttää datankäsittelypalvelun jatkuvuus.

28 artikla

Kansainvälistä pääsyä ja siirtoa koskevat sopimusperusteiset avoimuusvelvoitteet

1. datankäsittelypalvelujen tarjoajien on asetettava seuraavat tiedot saataville verkkosivustoillaan ja pidettävä kyseiset tiedot ajan tasalla:

a)	lainkäyttöalue, joka koskee niiden yksittäisten palvelujen datankäsittelyyn käytettävää tieto- ja viestintäteknistä infrastruktuuria;

yleiskuvaus teknisistä, organisatorisista ja sopimusperusteisista toimenpiteistä, jotka datankäsittelypalvelujen tarjoaja on toteuttanut estääkseen kolmannen maan viranomaisten pääsyn unionissa olevaan muuhun dataan kuin henkilötietoihin tai tällaisen datan siirron, jos tällainen pääsy tai siirto olisi ristiriidassa unionin oikeuden tai asianomaisen jäsenvaltion kansallisen lainsäädännön kanssa.

2. Edellä 1 kohdassa tarkoitetut verkkosivustot on lueteltava kaikkia datankäsittelypalvelujen tarjoajien tarjoamia datankäsittelypalveluja koskevissa sopimuksissa.

29 artikla

Vaihtomaksujen asteittainen poistaminen

1. datankäsittelypalvelujen tarjoajat eivät 12 päivästä tammikuuta 2027 saa periä vaihtomaksuja vaihtoprosessista.

2. datankäsittelypalvelujen tarjoajat voivat 11 päivän tammikuuta 2024 ja 12 päivän tammikuuta 2027 välisenä aikana periä asiakkailta alennettuja vaihtomaksuja vaihtoprosessista.

3. Edellä 2 kohdassa tarkoitetut alennetut vaihtomaksut eivät saa olla suuremmat kuin datankäsittelypalvelujen tarjoajalle aiheutuvat kustannukset, jotka liittyvät välittömästi asianomaiseen vaihtoprosessiin.

4. Ennen sopimuksen tekemistä asiakkaan kanssa datankäsittelypalvelujen tarjoajien on annettava mahdolliselle asiakkaalle selkeät tiedot mahdollisista vakiopalvelumaksuista ja ennenaikaisesta irtisanomisesta aiheutuvista seuraamusmaksuista sekä 2 kohdassa tarkoitetun ajan kuluessa mahdollisesti perittävistä alennetuista vaihtomaksuista.

5. datankäsittelypalvelujen tarjoajien on tarvittaessa annettava asiakkaalle tietoja datankäsittelypalveluista, joihin liittyy erittäin monimutkainen tai kallis vaihto tai joiden vaihtaminen on mahdotonta ilman merkittävää puuttumista dataan, digitaaliseen omaisuuteen tai palveluarkkitehtuuriin.

6. datankäsittelypalvelujen tarjoajien on tapauksen mukaan asetettava 4 ja 5 kohdassa tarkoitetut tiedot julkisesti asiakkaiden saataville verkkosivustonsa erillisen osion kautta tai muulla helposti käytettävissä olevalla tavalla.

7. Siirretään komissiolle valta hyväksyä 45 artiklan mukaisesti delegoituja säädöksiä, joilla täydennetään tätä asetusta perustamalla valvontamekanismi, jonka avulla komissio voi seurata markkinoilla toimivien datankäsittelypalvelujen tarjoajien perimiä vaihtomaksuja sen varmistamiseksi, että vaihtomaksujen poistaminen ja alentaminen tämän artiklan 1 ja 2 kohdan nojalla toteutetaan kyseisissä kohdissa säädettyjen määräaikojen mukaisesti.

30 artikla

Palveluntarjoajan vaihtamiseen liittyvät tekniset näkökohdat

1. Sellaisiin skaalautuviin ja joustaviin tietoteknisiin resursseihin liittyvien datankäsittelypalvelujen tarjoajien, jotka rajoittuvat palvelinten, verkkojen ja infrastruktuurin käyttöön tarvittavien virtuaalisten resurssien kaltaisiin infrastruktuurin osiin, tarjoamatta pääsyä käyttöpalveluihin, ohjelmistoihin ja sovelluksiin, jotka tallennetaan, käsitellään muulla tavoin tai otetaan käyttöön kyseisissä infrastruktuurin osissa, on 27 artiklan mukaisesti toteutettava kaikki valtuuksiensa puitteissa kohtuulliset toimenpiteet sen edistämiseksi, että asiakas saa toiminnallisen vastaavuuden kohteena olevan datankäsittelypalvelun käytössä vaihdettuaan palveluun, joka kattaa saman palvelutyypin. Lähteenä olevan datankäsittelypalvelujen tarjoajan on helpotettava vaihtoprosessia tarjoamalla valmiuksia, asianmukaista tietoa, dokumentaatiota, teknistä tukea ja tapauksen mukaan tarvittavat työkalut.

2. datankäsittelypalvelujen tarjoajien on muiden kuin 1 kohdassa tarkoitettujen datankäsittelypalvelujen osalta asetettava yhtä paljon avoimia rajapintoja kaikkien asiakkaidensa ja asianomaisten kohteena olevien datankäsittelypalvelujen tarjoajien saataville maksutta vaihtoprosessin helpottamiseksi. Kyseisten rajapintojen on sisällettävä riittävät tiedot asianomaisesta palvelusta, jotta voidaan kehittää ohjelmistoja, joiden avulla voidaan viestiä palvelujen kanssa datan siirrettävyyttä ja yhteentoimivuutta varten.

3. datankäsittelypalvelujen tarjoajien on muiden kuin tämän artiklan 1 kohdassa tarkoitettujen datankäsittelypalvelujen osalta varmistettava yhteensopivuus yhteentoimivuutta koskeviin avoimiin eritelmiin tai yhdenmukaistettuihin yhteentoimivuutta koskeviin standardeihin perustuvien yhteisten eritelmien kanssa viimeistään 12 kuukauden kuluttua siitä, kun kyseisten yhteisten eritelmien tai datankäsittelypalvelujen yhdenmukaistettujen yhteentoimivuutta koskevien standardien viitetiedot on julkaistu unionin datankäsittelypalvelujen yhteentoimivuutta koskevien standardien keskusrekisterissä tämän asetuksen 35 artiklan 8 kohdan mukaisesti sen jälkeen, kun perustana olevat täytäntöönpanosäädökset on julkaistu Euroopan unionin virallisessa lehdessä.

4. Muiden kuin tämän artiklan 1 kohdassa tarkoitettujen datankäsittelypalvelujen tarjoajien on päivitettävä 26 artiklan b alakohdassa tarkoitettu sähköinen rekisteri tämän artiklan 3 kohdan mukaisten velvollisuuksiensa mukaisesti.

5. Jos vaihto tehdään samaa palvelutyyppiä olevien palvelujen välillä ja unionin datankäsittelypalvelujen yhteentoimivuutta koskevassa keskusrekisterissä ei ole julkaistu kyseistä palvelutyyppiä varten tämän artiklan 3 kohdassa tarkoitettuja yhteisiä eritelmiä tai yhdenmukaistettuja yhteentoimivuutta koskevia standardeja 35 artiklan 8 kohdan mukaisesti, datankäsittelypalvelujen tarjoajan on asiakkaan pyynnöstä vietävä kaikki siirrettävissä oleva data jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

6. datankäsittelypalvelujen tarjoajien ei edellytetä kehittävän uusia teknologioita tai palveluja taikka luovuttavan tai siirtävän teollis- ja tekijänoikeuksilla suojattua tai liikesalaisuuden piiriin kuuluvaa digitaalista omaisuutta asiakkaalle tai eri datankäsittelypalvelujen tarjoajalle taikka vaarantavan asiakkaan tai palveluntarjoajan palvelun suojausta ja eheyttä.

31 artikla

Tiettyjä datankäsittelypalveluja koskevat erityisjärjestelyt

1. Edellä 23 artiklan d alakohdassa, 29 artiklassa ja 30 artiklan 1 ja 3 kohdassa säädettyjä velvollisuuksia ei sovelleta datankäsittelypalveluihin, joiden pääpiirteet on rakennettu yksilölliseen käyttöön yksittäisen asiakkaan erityistarpeisiin vastaamiseksi tai joiden kaikki komponentit on kehitetty yksittäisen asiakkaan tarpeisiin, jos kyseisiä datankäsittelypalveluja ei tarjota laajassa kaupallisessa mittakaavassa datankäsittelypalvelujen tarjoajan palveluluettelon kautta.

2. Tässä luvussa vahvistettuja velvollisuuksia ei sovelleta datankäsittelypalveluihin, joita tarjotaan muuna kuin tuotantoversiona testaus- ja arviointitarkoituksiin ja rajoitetuksi ajaksi.

3. Ennen tässä artiklassa tarkoitettujen datankäsittelypalvelujen tarjoamista koskevan sopimuksen tekemistä datankäsittelypalvelujen tarjoajan on ilmoitettava mahdolliselle asiakkaalle niistä tämän luvun velvoitteista, joita ei sovelleta.

VII LUKU

LAITON KOLMANNEN MAAN VIRANOMAISTEN PÄÄSY MUUHUN DATAAN KUIN HENKILÖTIETOIHIN JA TÄLLAISEN DATAN KANSAINVÄLINEN SIIRTO

32 artikla

Kolmannen maan viranomaisten pääsy dataan ja datan kansainvälinen siirto

1. datankäsittelypalvelujen tarjoajien on toteutettava kaikki riittävät tekniset, organisatoriset ja oikeudelliset toimenpiteet, mukaan lukien sopimukset, estääkseen unionissa olevan muun datan kuin henkilötietojen kansainvälisen siirron tai kolmansien maiden viranomaisten pääsyn kyseiseen dataan, jos tällainen siirto tai pääsy olisi ristiriidassa unionin oikeuden tai asianomaisen jäsenvaltion kansallisen lainsäädännön kanssa, sanotun kuitenkaan rajoittamatta 2 tai 3 kohdan soveltamista.

2. Kolmannen maan tuomioistuimen päätös tai tuomio tai kolmannen maan hallintoviranomaisen päätös, jossa vaaditaan datankäsittelypalvelujen tarjoajaa siirtämään unionissa olevaa tämän asetuksen soveltamisalaan kuuluvaa muuta dataa kuin henkilötietoja tai antamaan pääsy tällaiseen dataan, tunnustetaan tai pannaan täytäntöön millä tahansa tavalla vain, jos se perustuu pyynnön esittäneen kolmannen maan ja unionin väliseen voimassa olevaan kansainväliseen sopimukseen, kuten keskinäistä oikeusapua koskevaan sopimukseen, tai pyynnön esittäneen kolmannen maan ja jäsenvaltion väliseen tällaiseen sopimukseen.

3. Jos 2 kohdassa tarkoitettua kansainvälistä sopimusta ei ole ja jos datankäsittelypalvelujen tarjoaja on sellaisen kolmannen maan tuomioistuimen päätöksen tai tuomion taikka kolmannen maan hallintoviranomaisen päätöksen vastaanottajana, joka koskee tämän asetuksen soveltamisalaan kuuluvan unionissa olevan muun datan kuin henkilötietojen siirtämistä tai niihin pääsyä, ja tällaisen päätöksen noudattaminen saattaisi johtaa siihen, että vastaanottaja rikkoo unionin oikeutta tai asianomaisen jäsenvaltion kansallista lainsäädäntöä, kyseisen kolmannen maan viranomainen saa siirtää tällaista dataa tai saada pääsyn siihen ainoastaan, jos

a)	kolmannen maan järjestelmä edellyttää, että tällaisen päätöksen tai tuomion perustelut ja oikeasuhteisuus esitetään ja että tällainen päätös tai tuomio on luonteeltaan yksilöity, esimerkiksi siten, että siitä käy riittävällä tavalla ilmi yhteys tiettyihin epäiltyihin henkilöihin tai rikkomuksiin;

b)	toimivaltainen kolmannen maan tuomioistuin tutkii vastaanottajan perustellun vastalauseen; sekä

toimivaltaisella kolmannen maan tuomioistuimella, joka antaa päätöksen tai tuomion tai joka tarkastelee uudelleen hallintoviranomaisen päätöstä, on kyseisen kolmannen maan lainsäädännön nojalla toimivalta ottaa asianmukaisesti huomioon unionin oikeuden tai asianosaisen jäsenvaltion kansallisen oikeuden mukaisesti suojatun datan toimittajan asiaankuuluvat oikeudelliset edut.

Päätöksen tai tuomion vastaanottaja voi pyytää asianomaisen kansallisen elimen tai kansainvälisen oikeusavun alalla toimivaltaisen viranomaisen lausuntoa määrittääkseen, täyttyvätkö tämän kohdan ensimmäisessä alakohdassa vahvistetut edellytykset, erityisesti, jos se katsoo, että päätös saattaa koskea liikesalaisuuksia ja muuta kaupallisesti arkaluonteista dataa taikka teollis- ja tekijänoikeuksilla suojattua sisältöä tai että siirto voi johtaa uudelleentunnistamiseen. Asianomainen kansallinen elin tai viranomainen voi kuulla komissiota. Jos vastaanottaja katsoo, että päätös tai tuomio voi vaikuttaa unionin tai sen jäsenvaltioiden kansalliseen turvallisuuteen tai puolustukseen liittyviin etuihin, sen on pyydettävä asiaankuuluvalta kansalliselta elimeltä tai viranomaiselta lausunto sen selvittämiseksi, koskeeko pyydetty data unionin tai sen jäsenvaltioiden kansallista turvallisuutta tai puolustukseen liittyviä etuja. Jos vastaanottaja ei ole saanut vastausta kuukauden kuluessa tai jos tällaisen elimen tai viranomaisten lausunnossa todetaan, etteivät tämän kohdan ensimmäisessä alakohdassa vahvistetut edellytykset täyty, vastaanottaja voi evätä muun datan kuin henkilötietojen siirtoa tai pääsyä tällaiseen dataan koskevan pyynnön kyseisillä perusteilla.

Edellä 42 artiklassa tarkoitettu Euroopan datainnovaatiolautakunta neuvoo ja avustaa komissiota laadittaessa suuntaviivoja sen arvioinnista, täyttyvätkö tämän kohdan ensimmäisessä alakohdassa vahvistetut edellytykset.

4. Jos 2 tai 3 kohdassa vahvistetut edellytykset täyttyvät, datankäsittelypalvelujen tarjoajan on vastauksena pyyntöön toimitettava vähimmäismäärä sallittavaa dataa palveluntarjoajan tai 3 kohdan toisessa alakohdassa tarkoitetun asiaankuuluvan kansallisen elimen tai viranomaisen kyseistä pyyntöä koskevan kohtuullisen tulkinnan perusteella.

5. datankäsittelypalvelujen tarjoajan on ilmoitettava asiakkaalle kolmannen maan viranomaisen esittämästä pyynnöstä saada pääsy sen dataan ennen kyseisen pyynnön noudattamista, lukuun ottamatta tapauksia, joissa pyyntö palvelee lainvalvontatarkoituksia, ja niin kauan kuin se on tarpeen lainvalvontatoimien tehokkuuden säilyttämiseksi.

VIII LUKU

YHTEENTOIMIVUUS

34 artikla

Yhteentoimivuus datankäsittelypalvelujen rinnakkaiskäyttöä varten

1. Edellä 23 artiklassa, 24 artiklassa, 25 artiklan 2 kohdan a alakohdan ii alakohdassa, a alakohdan iv alakohdassa, e alakohdassa ja f alakohdassa sekä 30 artiklan 2–5 kohdassa säädettyjä vaatimuksia on sovellettava soveltuvin osin myös datankäsittelypalvelujen tarjoajiin yhteentoimivuuden helpottamiseksi datankäsittelypalvelujen rinnakkaiskäyttöä varten.

2. Kun datankäsittelypalvelua käytetään rinnakkain toisen datankäsittelypalvelun kanssa, datankäsittelypalvelujen tarjoajat voivat määrätä datan poistomaksuja, mutta ainoastaan poistosta aiheutuneiden kustannusten siirtämiseksi tällaisia kustannuksia ylittämättä.

35 artikla

datankäsittelypalvelujen yhteentoimivuus

1. Avoimien yhteentoimivuuden eritelmien ja datankäsittelypalvelujen yhteentoimivuutta koskevien yhdenmukaistettujen standardien on täytettävä seuraavat vaatimukset:

a)	niillä saavutetaan, jos se on teknisesti mahdollista, saman palvelutyypin kattavien eri datankäsittelypalvelujen toiminnallinen vastaavuus;

b)	niillä parannetaan digitaalisen omaisuuden siirrettävyyttä saman palvelutyypin kattavien eri datankäsittelypalvelujen välillä;

c)	niillä helpotetaan, jos se on teknisesti mahdollista, 30 artiklan 1 kohdassa tarkoitettujen saman palvelutyypin kattavien eri datankäsittelypalvelujen toiminnallista vastaavuutta;

d)	ne eivät vaikuta haitallisesti datankäsittelypalvelujen ja datan turvallisuuteen ja eheyteen;

e)	ne on suunniteltu tavalla, joka mahdollistaa teknisen kehityksen sekä uusien toimintojen ja innovaatioiden sisällyttämisen datankäsittelypalveluihin.

2. Avoimissa yhteentoimivuuden eritelmissä ja datankäsittelypalvelujen yhteentoimivuutta koskevissa yhdenmukaistetuissa standardeissa on käsiteltävä asianmukaisesti seuraavia seikkoja:

a)	pilvipalvelujen yhteentoimivuusnäkökohdat, jotka liittyvät liikenteen yhteentoimivuuteen, syntaktiseen yhteentoimivuuteen, semanttisen datan yhteentoimivuuteen, käyttäytymisen yhteentoimivuuteen ja toimintatapojen yhteentoimivuuteen;

b)	pilvipalveludatan siirrettävyyttä koskevat näkökohdat, jotka liittyvät datan syntaktiseen siirrettävyyteen, datan semanttiseen siirrettävyyteen ja datapolitiikkojen siirrettävyyteen;

c)	pilvipalvelusovelluksia koskevat näkökohdat, jotka liittyvät sovelluksen syntaktiseen siirrettävyyteen, sovellusohjeiden siirrettävyyteen, sovellusten metadatan siirrettävyyteen, sovelluskäyttäytymisen siirrettävyyteen ja sovelluspolitiikan siirrettävyyteen.

3. Avoimien yhteentoimivuuden eritelmien on oltava asetuksen (EU) N:o 1025/2012 liitteen II mukaisia.

4. Otettuaan huomioon asiaankuuluvat kansainväliset ja eurooppalaiset standardit ja itsesääntelyaloitteet komissio voi pyytää asetuksen (EU) N:o 1025/2012 10 artiklan 1 kohdan mukaisesti yhtä tai useampaa eurooppalaista standardointiorganisaatiota laatimaan yhdenmukaistettuja standardeja, jotka täyttävät tämän artiklan 1 ja 2 kohdassa säädetyt olennaiset vaatimukset.

5. Komissio voi täytäntöönpanosäädöksillä hyväksyä yhteisiä eritelmiä avointen yhteentoimivuuden eritelmien pohjalta, jotka kattavat kaikki 1 ja 2 kohdassa vahvistetut olennaiset vaatimukset.

6. Laatiessaan ehdotusta tämän artiklan 5 kohdassa tarkoitetuksi täytäntöönpanosäädökseksi komissio ottaa huomioon 37 artiklan 5 kohdan h alakohdassa tarkoitettujen kansallisten toimivaltaisten viranomaisten ja muiden asiaankuuluvien elinten tai asiantuntijaryhmien näkemykset ja kuulee asianmukaisesti kaikkia asiaankuuluvia sidosryhmiä.

7. Jos jäsenvaltio katsoo, että yhteinen eritelmä ei täysin täytä 1 ja 2 kohdassa säädettyjä olennaisia vaatimuksia, sen on ilmoitettava asiasta komissiolle toimittamalla yksityiskohtainen selvitys. Komissio arvioi kyseisen yksityiskohtaisen selvityksen ja voi muuttaa tarvittaessa täytäntöönpanosäädöstä, jossa kyseinen yhteinen eritelmä vahvistetaan.

8. Edellä olevan 30 artiklan 3 kohdan soveltamiseksi komissio julkaisee täytäntöönpanosäädöksillä datankäsittelypalvelujen yhteentoimivuutta koskevien yhdenmukaistettujen standardien ja yhteisten eritelmien viitetiedot unionin datankäsittelypalvelujen yhteentoimivuutta koskevien standardien keskusrekisterissä.

9. Tässä artiklassa tarkoitetut täytäntöönpanosäädökset hyväksytään 46 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

37 artikla

Toimivaltaiset viranomaiset ja datakoordinaattorit

1. Kunkin jäsenvaltion on nimettävä yksi tai useampi toimivaltainen viranomainen, joka on vastuussa tämän asetuksen soveltamisesta ja sen täytäntöönpanon valvonnasta, jäljempänä ’toimivaltaiset viranomaiset’. Jäsenvaltiot voivat perustaa yhden tai useamman uuden viranomaisen tai käyttää olemassa olevia viranomaisia.

2. Jos jäsenvaltio nimeää useamman kuin yhden toimivaltaisen viranomaisen, sen on nimettävä niiden joukosta datakoordinaattori helpottamaan toimivaltaisten viranomaisten yhteistyötä ja avustamaan tämän asetuksen soveltamisalaan kuuluvia yhteisöjä kaikissa sen soveltamiseen ja täytäntöönpanon valvontaan liittyvissä asioissa. Toimivaltaisten viranomaisten on niille tämän artiklan 5 kohdan nojalla annettuja tehtäviä ja valtuuksia käyttäessään tehtävä yhteistyötä keskenään.

3. Asetuksen (EU) 2016/679 soveltamisen valvonnasta vastaavat valvontaviranomaiset ovat vastuussa tämän asetuksen soveltamisen valvonnasta henkilötietojen suojan osalta. Asetuksen (EU) 2016/679 VI ja VII lukua sovelletaan soveltuvin osin.

Euroopan tietosuojavaltuutettu on vastuussa tämän asetuksen soveltamisen valvonnasta komission, Euroopan keskuspankin tai unionin elinten osalta. Asetuksen (EU) 2018/1725 62 artiklaa sovelletaan tarvittaessa soveltuvin osin.

Henkilötietojen käsittelyssä on käytettävä tässä kohdassa tarkoitettujen valvontaviranomaisten tehtäviä ja valtuuksia.

4. Rajoittamatta tämän artiklan 1 kohdan soveltamista

a)	alakohtaisten viranomaisten toimivalta on otettava huomioon tämän asetuksen soveltamiseen liittyvissä alakohtaiseen dataan pääsyä ja sen käyttöä koskevissa erityiskysymyksissä;

b)	tämän asetuksen 23–31 artiklan sekä 34 ja 35 artiklan soveltamisesta ja täytäntöönpanon valvonnasta vastaavalla toimivaltaisella viranomaisella on oltava kokemusta data-alalta ja sähköisten viestintäpalvelujen alalta.

5. Jäsenvaltioiden on varmistettava, että tämän artiklan 1 kohdan mukaisesti nimettyjen toimivaltaisten viranomaisten tehtävät ja valtuudet määritellään selkeästi ja niiden mukaan tällaiset viranomaiset muun muassa:

a)	edistävät tämän asetuksen soveltamisalaan kuuluvien käyttäjien ja yhteisöjen datalukutaitoa ja tietoisuutta tämän asetuksen mukaisista oikeuksista ja velvoitteista;

käsittelevät valituksia, jotka koskevat tämän asetuksen väitettyä rikkomista, myös liikesalaisuuksiin liittyviltä osin, ja tutkivat siinä määrin, kuin se on asianmukaista, valitusten kohdetta ja ilmoittavat säännöllisesti ja tarvittaessa kansallisen lainsäädännön mukaisesti valituksen tekijöille tutkinnan etenemisestä sekä tutkinnan tuloksista kohtuullisen ajan kuluessa, erityisesti jos asia edellyttää lisätutkimuksia tai koordinointia toisen toimivaltaisen viranomaisen kanssa;

c)	suorittavat tutkimuksia tämän asetuksen soveltamista koskevista asioista, myös toiselta toimivaltaiselta tai muulta viranomaiselta saatujen tietojen perusteella;

d)	määräävät tehokkaita, oikeasuhteisia ja varoittavia taloudellisia seuraamuksia, joihin voi sisältyä uhkasakkoja ja takautuvia uhkasakkoja, tai panevat vireille oikeudellisia menettelyjä sakkojen määräämiseksi;

e)	seuraavat datan saataville asettamisen ja käytön kannalta teknologista ja merkityksellistä kaupallista kehitystä;

tekevät yhteistyötä muiden jäsenvaltioiden toimivaltaisten viranomaisten ja tarvittaessa komission tai Euroopan datainnovaatiolautakunnan kanssa tämän asetuksen johdonmukaisen ja tehokkaan soveltamisen varmistamiseksi, mukaan lukien kaikkien asiaankuuluvien tietojen vaihtaminen sähköisesti ja ilman aiheetonta viivytystä, myös tämän artiklan 10 kohdan osalta;

tekevät yhteistyötä muiden unionin tai kansallisten säädösten täytäntöönpanosta vastaavien asiaankuuluvien toimivaltaisten viranomaisten, myös data-alalla ja sähköisten viestintäpalvelujen alalla toimivaltaisten viranomaisten, asetuksen (EU) 2016/679 soveltamisen valvonnasta vastaavan valvontaviranomaisen tai alakohtaisten viranomaisten kanssa sen varmistamiseksi, että tämä asetus pannaan täytäntöön johdonmukaisesti muun unionin ja lainsäädännön ja kansallisen oikeuden kanssa;

tekevät yhteistyötä kaikkien asiaankuuluvien toimivaltaisten viranomaisten kanssa, jotta varmistetaan, että 23–31 artiklan sekä 34 ja 35 artiklan velvollisuuksien täytäntöönpanoa valvotaan johdonmukaisesti muun unionin lainsäädännön ja datankäsittelypalvelujen tarjoajiin sovellettavan itsesääntelyn kanssa;

i)	varmistavat, että vaihtomaksut poistetaan 29 artiklan mukaisesti;

j)	tutkivat V luvun nojalla esitetyt datapyynnöt.

Jos datakoordinaattori on nimetty, sen on helpotettava ensimmäisen alakohdan f, g ja h alakohdassa tarkoitettua yhteistyötä ja avustettava toimivaltaisia viranomaisia näiden pyynnöstä.

6. Jos tällainen toimivaltainen viranomainen on nimetty, datakoordinaattorin on

a)	toimittava keskitettynä yhteyspisteenä kaikissa tämän asetuksen soveltamiseen liittyvissä kysymyksissä;

varmistettava niiden datan saataville asettamista koskevien pyyntöjen julkinen saatavuus verkossa, joita julkisen sektorin elimet esittävät poikkeuksellisen tarpeen perusteella V luvun mukaisesti, ja edistettävä vapaaehtoisia datan jakamista koskevia sopimuksia julkisen sektorin elinten ja datan haltijoiden välillä;

c)	ilmoitettava komissiolle vuosittain 4 artiklan 2 ja 8 kohdan ja 5 artiklan 11 kohdan mukaisesti ilmoitetuista epäämisistä.

7. Jäsenvaltioiden on ilmoitettava komissiolle toimivaltaisten viranomaisten nimet ja niille kuuluvat tehtävät ja valtuudet sekä tapauksen mukaan datakoordinaattorin nimi. Komissio pitää yllä julkista rekisteriä näistä viranomaisista.

8. Toimivaltaisten viranomaisten on pysyttävä puolueettomina ja vapaina kaikesta suorasta tai välillisestä ulkopuolisesta vaikuttamisesta hoitaessaan tehtäviään ja käyttäessään valtuuksiaan tämän asetuksen mukaisesti, eivätkä ne saa pyytää eivätkä ottaa yksittäisiä tapauksia varten ohjeita miltään muulta viranomaiselta tai yksityiseltä osapuolelta.

9. Jäsenvaltioiden on varmistettava, että toimivaltaisille viranomaisille osoitetaan riittävät henkilöstö- ja tekniset resurssit ja asiaankuuluva asiantuntemus, jotta ne voivat hoitaa tehokkaasti tämän asetuksen mukaiset tehtävänsä.

10. Tämän asetuksen soveltamisalaan kuuluvat yhteisöt kuuluvat sen jäsenvaltion toimivaltaan, johon yhteisö on sijoittautunut. Jos yhteisö on sijoittautunut useampaan kuin yhteen jäsenvaltioon, sen on katsottava kuuluvan sen jäsenvaltion toimivaltaan, jossa sen päätoimipaikka sijaitsee eli jossa sillä on kotipaikka tai sääntömääräinen kotipaikka, josta pääasialliset taloudelliset toiminnot ja operatiivinen valvonta tapahtuvat.

11. Tämän asetuksen soveltamisalaan kuuluvan yhteisön, joka asettaa verkkoon liitettyjä tuotteita saataville tai tarjoaa palveluja unionissa ja joka ei ole sijoittautunut unioniin, on nimettävä laillinen edustaja johonkin jäsenvaltioon.

12. Tämän asetuksen noudattamisen varmistamiseksi tämän asetuksen soveltamisalaan kuuluvan yhteisön, joka asettaa verkkoon liitettyjä tuotteita saataville tai tarjoaa palveluja unionissa, on valtuutettava laillinen edustaja, joka vastaa kyseisen yhteisön lisäksi tai sen sijasta yhteyksistä toimivaltaisiin viranomaisiin kaikissa kyseiseen yhteisöön liittyvissä kysymyksissä. Kyseisen laillisen edustajan on tehtävä yhteistyötä toimivaltaisten viranomaisten kanssa ja osoitettava niille pyynnöstä kattavasti tämän asetuksen soveltamisalaan kuuluvan, verkkoon liitettyjä tuotteita saataville asettavan tai palveluja unionissa tarjoavan yhteisön toteuttamat toimet ja soveltamat säännöt tämän asetuksen noudattamisen varmistamiseksi.

13. Tämän asetuksen soveltamisalaan kuuluvan yhteisön, joka asettaa verkkoon liitettyjä tuotteita saataville tai tarjoaa palveluja unionissa, on katsottava kuuluvan sen jäsenvaltion toimivaltaan, jossa sen laillinen edustaja sijaitsee. Sillä, että tällainen yhteisö on nimennyt laillisen edustajan, ei rajoiteta tällaisen yhteisön vastuuta eikä mahdollisia oikeudellisia toimia, joita voidaan panna vireille sitä vastaan. Siihen saakka, kunnes yhteisö nimeää laillisen edustajan tämän artiklan mukaisesti, sen on tarvittaessa kuuluttava kaikkien jäsenvaltioiden toimivaltaan tämän asetuksen soveltamisen ja täytäntöönpanon varmistamiseksi. Mikä tahansa toimivaltainen viranomainen voi käyttää toimivaltaansa muun muassa määräämällä tehokkaita, oikeasuhteisia ja varoittavia seuraamuksia edellyttäen, että yhteisö ei kuulu tämän asetuksen nojalla toisen toimivaltaisen viranomaisen täytäntöönpanomenettelyn alaisuuteen samojen asioiden osalta.

14. Toimivaltaisilla viranomaisilla on oltava valtuudet pyytää käyttäjiltä, datan haltijoilta tai datan vastaanottajilta tai niiden laillisilta edustajilta, jotka kuuluvat niiden jäsenvaltion toimivaltaan, kaikki tiedot, jotka ovat tarpeen tämän asetuksen noudattamisen todentamiseksi. Tietopyynnön on oltava oikeassa suhteessa lähtökohtaisten tehtävien suorittamiseen nähden, ja se on perusteltava.

15. Jos yhden jäsenvaltion toimivaltainen viranomainen pyytää apua tai täytäntöönpanotoimenpiteitä toisen jäsenvaltion toimivaltaiselta viranomaiselta, sen on esitettävä perusteltu pyyntö. Toimivaltaisen viranomaisen on tällaisen pyynnön saatuaan annettava ilman aiheetonta viivytystä vastaus, jossa esitetään yksityiskohtaisesti toteutetut tai suunnitellut toimet.

16. Toimivaltaisten viranomaisten on kunnioitettava luottamuksellisuutta ja ammatti- ja liikesalaisuuksien suojaa koskevia periaatteita sekä turvattava henkilötiedot unionin oikeuden tai kansallisen lainsäädännön mukaisesti. Tietoja, jotka vaihdetaan avunantoa koskevan pyynnön yhteydessä ja toimitetaan tämän artiklan nojalla, saa käyttää ainoastaan siihen tarkoitukseen, jota varten niitä on pyydetty.

49 artikla

Arviointi ja uudelleentarkastelu

1. Komissio arvioi tätä asetusta viimeistään 12 päivänä syyskuuta 2028 ja esittää Euroopan parlamentille, neuvostolle ja Euroopan talous- ja sosiaalikomitealle kertomuksen tärkeimmistä havainnoistaan. Arvioinnissa tarkastellaan erityisesti seuraavia seikkoja:

tilanteet, joissa on katsottavan olevan kyse tämän asetuksen 15 artiklassa tarkoitetusta poikkeuksellisesta tarpeesta ja tämän asetuksen V luvun soveltamisesta käytännössä, erityisesti kokemuksista tämän asetuksen V luvun soveltamisesta julkisen sektorin elimissä, komissiossa, Euroopan keskuspankissa ja unionin elimissä; toimivaltaiselle viranomaiselle 18 artiklan 5 kohdan mukaisesti tämän asetuksen V luvun soveltamisesta koskevien menettelyjen lukumäärää ja lopputulos sellaisina kuin toimivaltaiset viranomaiset ovat niistä raportoineet; sellaisten muiden unionin oikeudessa tai kansallisessa lainsäädännössä säädettyjen velvoitteiden vaikutusta, jotka koskevat tiedonsaantipyyntöjen täyttämistä; vapaaehtoisten datan jakamismekanismien, kuten asetuksen (EU) 2022/868 nojalla tunnustettujen data-altruismipohjaisten organisaatioiden perustamien mekanismien, vaikutusta tämän asetuksen V luvun tavoitteiden saavuttamiseen ja henkilötietojen roolia tämän asetuksen 15 artiklan yhteydessä, mukaan lukien yksityisyyttä parantavan teknologian kehitys;

b)	tämän asetuksen vaikutus datan käyttöön taloudessa, kuten datainnovointiin, datan rahaksi muuttamista koskeviin käytäntöihin ja datan välityspalveluihin, sekä datan jakamiseen yhteisissä eurooppalaisissa data-avaruuksissa;

c)	eri dataluokkien ja -tyyppien saatavuus ja käyttö;

d)	tiettyjen yritysryhmien sulkeminen pois 5 artiklan mukaisten dataanpääsyyn oikeutettujen piiristä;

e)	teollis- ja tekijänoikeuksiin kohdistuvien vaikutusten puuttuminen;

vaikutus liikesalaisuuksiin, kuten suojaan niiden laittomalta hankinnalta, käytöltä ja ilmaisemiselta, sekä sen mekanismin vaikutusta, jonka avulla datan haltija voi evätä käyttäjän 4 artiklan 8 kohdan ja 5 artiklan 11 kohdan mukaisen pyynnön ottaen mahdollisuuksien mukaan huomioon direktiivin (EU) 2016/943 tarkistamisen;

g)	se, onko 13 artiklassa tarkoitettu kohtuuttomien sopimusehtojen luettelo ajan tasalla, kun otetaan huomioon uudet liiketoimintakäytännöt ja markkinainnovointien nopea kehitys;

h)	datankäsittelypalvelujen tarjoajien sopimuskäytäntöihin tehdyt muutokset ja se, onko tämä johtanut 25 artiklan riittävään noudattamiseen;

i)	datankäsittelypalvelujen tarjoajien vaihtoprosessista perimien maksujen alentaminen 29 artiklan mukaista vaihtomaksujen asteittaista poistamista vastaavasti;

j)	tämän asetuksen vuorovaikutus muiden datatalouden kannalta merkityksellisten unionin säädösten kanssa;

k)	toimet, joilla estetään laiton viranomaisten pääsy muuhun dataan kuin henkilötietoihin;

l)	37 artiklassa vaaditun täytäntöönpanojärjestelmän tehokkuus;

m)	tämän asetuksen vaikutukset pk-yrityksiin, niiden innovointikyvyn ja datankäsittelypalvelujen saatavuuden unionin käyttäjille sekä uusien velvoitteiden noudattamisesta aiheutuvan taakan osalta.

2. Komissio arvioi tätä asetusta viimeistään 12 päivänä syyskuuta 2028 ja esittää Euroopan parlamentille, neuvostolle ja Euroopan talous- ja sosiaalikomitealle kertomuksen tärkeimmistä havainnoistaan. Kyseisessä arvioinnissa on arvioitava 23–31 artiklan sekä 34 ja 35 artiklan vaikutusta erityisesti hinnoitteluun ja unionissa tarjottavien datankäsittelypalvelujen moninaisuuteen erityisesti palveluntarjoajina olevien pk-yritysten näkökulmasta.

3. Jäsenvaltioiden on toimitettava 1 ja 2 kohdassa tarkoitettujen kertomusten laatimiseen tarvittavat tiedot komissiolle.

4. Komissio voi 1 ja 2 kohdassa tarkoitettujen kertomusten perusteella antaa tapauksen mukaan Euroopan parlamentille ja neuvostolle lainsäädäntöehdotuksen tämän asetuksen muuttamiseksi.

whereas

keyboard_tab Data Act 2023/2854 FI

Data Act 2023/2854 FI