keyboard_tab Digital Service Act 2022/2065 FI

1.   Säilytyspalvelujen tarjoajien on otettava käyttöön menettelyjä, joiden avulla kuka tahansa yksityishenkilö tai yhteisö voi ilmoittaa säilytyspalvelujen tarjoajan palvelussa olevan tiettyjä tietoja, joita kyseinen yksityishenkilö tai yhteisö pitää laittomana sisältönä. Näiden menettelyjen on oltava helposti käytettävissä ja käyttäjäystävällisiä, ja ilmoituksia on voitava tehdä myös ainoastaan sähköisesti.

2.   Edellä 1 kohdassa tarkoitetuilla menettelyillä olisi helpotettava riittävän täsmällisten ja perusteltujen ilmoitusten tekemistä. Tätä varten säilytyspalvelujen tarjoajien on toteutettava tarvittavat toimenpiteet, joilla mahdollistetaan kaikki seuraavat seikat sisältävien ilmoitusten tekeminen ja helpotetaan sitä:

a)	riittävästi perusteltu selvitys syistä, joiden vuoksi yksityishenkilö tai yhteisö väittää kyseisiä tietoja laittomaksi sisällöksi;

b)	selkeä ilmoitus tietojen tarkasta sähköisestä sijainnista, kuten tarkka URL-osoite tai -osoitteet, ja tarvittaessa lisätiedot, joiden avulla laiton sisältö voidaan tunnistaa, mukautettuna sisällön tyyppiin ja säilytyspalvelun täsmälliseen tyyppiin;

c)	ilmoituksen tekevän yksityishenkilön tai yhteisön nimi ja sähköpostiosoite, lukuun ottamatta tapauksia, joissa tietojen katsotaan liittyvän johonkin direktiivin 2011/93/EU 3–7 artiklassa tarkoitetuista rikoksista;

d)	lausunto, jossa vahvistetaan ilmoituksen tekevän yksityishenkilön tai yhteisön vilpitön mieli sen suhteen, että ilmoituksen sisältämät tiedot ja väitteet ovat paikkansapitäviä ja täydellisiä.

3.   Tässä artiklassa tarkoitettujen ilmoitusten katsotaan antavan tosiasiallisen tiedon kyseisestä tietystä tiedosta 6 artiklan soveltamiseksi, jos huolellinen säilytyspalvelujen tarjoaja voi niiden nojalla tunnistaa asianomaisen toiminnan tai tiedon laittomuuden ilman yksityiskohtaista oikeudellista tutkintaa.

4.   Jos ilmoitus sisältää ilmoituksen tehneen yksityishenkilön tai yhteisön sähköiset yhteystiedot, säilytyspalvelun tarjoajan on ilman aiheetonta viivytystä lähetettävä vahvistus ilmoituksen vastaanottamisesta kyseiselle yksityishenkilölle tai yhteisölle.

5.   Palvelun tarjoajan on myös ilman aiheetonta viivytystä ilmoitettava kyseiselle yksityishenkilölle tai yhteisölle päätöksestään, joka koskee ilmoituksen kohteena olevia tietoja, ja annettava tiedot päätöstä koskevista muutoksenhakumahdollisuuksista.

6.   Säilytyspalvelujen tarjoajien on käsiteltävä 1 kohdassa tarkoitettujen menettelyjen mukaisesti saamansa ilmoitukset ja tehtävä ilmoituksen kohteena olevia tietoja koskevat päätöksensä oikea-aikaisesti, huolellisesti, ei-mielivaltaisesti ja objektiivisesti. Jos ne käyttävät automatisoituja välineitä tähän käsittelyyn tai päätöksentekoon, niiden on sisällytettävä tiedot tällaisesta käytöstä 5 kohdassa tarkoitettuun ilmoitukseen.

1.   Verkkoalustojen tarjoajien on tarjottava palvelun vastaanottajille, mukaan lukien ilmoituksen tehneet yksityishenkilöt tai yhteisöt, vähintään kuuden kuukauden ajan tässä kohdassa tarkoitetun päätöksen tekemisestä pääsy tehokkaaseen sisäiseen valitustenkäsittelyjärjestelmään, joka mahdollistaa valituksen tekemisen sähköisesti ja maksutta päätöksestä, jonka verkkoalustan tarjoaja on tehnyt ilmoituksen vastaanottamisen johdosta, tai seuraavista päätöksistä, jotka verkkoalustan tarjoaja on tehnyt sillä perusteella, että vastaanottajien toimittamat tiedot ovat laitonta sisältöä tai yhteensopimattomia sen ehtojen kanssa:

a)	päätökset siitä, poistetaanko tiedot, estetäänkö niihin pääsy tai rajoitetaanko niiden näkyvyyttä vai ei;

b)	päätökset siitä, keskeytetäänkö tai lopetetaanko kokonaan tai osittain palvelun tarjoaminen vastaanottajille vai ei;

c)	päätökset siitä, suljetaanko vastaanottajien tili tilapäisesti tai pysyvästi vai ei;

d)	päätös siitä, keskeytetäänkö tai lopetetaanko mahdollisuus monetisoida vastaanottajien toimittamia tietoja tai rajoitetaanko niitä muulla tavoin vai ei.

2.   Tämän artiklan 1 kohdassa tarkoitettu vähintään kuuden kuukauden määräaika alkaa päivänä, jona palvelun vastaanottajalle ilmoitetaan päätöksestä 16 artiklan 5 kohdan tai 17 artiklan mukaisesti.

3.   Verkkoalustojen tarjoajien on varmistettava, että niiden sisäiset valitustenkäsittelyjärjestelmät ovat helposti käytettävissä ja käyttäjäystävällisiä sekä mahdollistavat riittävän täsmällisten ja perusteltujen valitusten esittämisen ja helpottavat sitä.

4.   Verkkoalustojen tarjoajien on käsiteltävä sisäisen valitustenkäsittelyjärjestelmänsä kautta tehdyt valitukset oikea-aikaisesti, syrjimättömästi, huolellisesti ja ei-mielivaltaisesti. Jos valitus sisältää riittävät perusteet, jotta verkkoalustan tarjoaja voi katsoa, että sen päätös olla toteuttamatta toimia ilmoituksen johdosta on perusteeton tai että tiedot, joita valitus koskee, eivät ole laittomia eivätkä yhteensopimattomia sen ehtojen kanssa, tai jos valitus sisältää tietoja, jotka osoittavat, että valituksen tekijän toiminta ei oikeuta toteutettua toimenpidettä, verkkoalustan tarjoajan on peruutettava 1 kohdassa tarkoitettu päätöksensä ilman aiheetonta viivytystä.

5.   Verkkoalustojen tarjoajien on ilmoitettava valituksen tekijöille ilman aiheetonta viivytystä perustellusta päätöksestään valituksen kohteena olevien tietojen osalta, ja mahdollisuudesta 21 artiklassa säädettyyn tuomioistuinten ulkopuoliseen riidanratkaisuun sekä muista käytettävissä olevista muutoksenhakumahdollisuuksista.

6.   Verkkoalustojen tarjoajien on varmistettava, että 5 kohdassa tarkoitetut päätökset tehdään sellaisen henkilöstön valvonnassa, jolla on asianmukainen pätevyys, eikä yksinomaan automatisoiduin välinein.

1.   Verkkoalustojen tarjoajat eivät saa suunnitella, järjestää tai operoida verkkorajapintojaan tavalla, jolla harhautetaan tai manipuloidaan niiden palvelun vastaanottajia tai muutoin olennaisesti vääristetään tai haitataan palvelun vastaanottajien kykyä tehdä vapaita ja tietoon perustuvia päätöksiä.

2.   Edellä olevan 1 kohdan kieltoa ei sovelleta käytäntöihin, jotka kuuluvat direktiivin 2005/29/EY tai asetuksen (EU) 2016/679 soveltamisalaan.

3.   Komissio voi antaa suuntaviivoja 1 kohdan soveltamisesta tiettyihin käytäntöihin, erityisesti seuraaviin:

a)	paremman sijoituksen antaminen tietyille valinnoille, kun palvelun vastaanottajaa pyydetään tekemään päätös;

b)	palvelun vastaanottajan pyytäminen toistuvasti tekemään valinta, kun tällainen valinta on jo tehty, erityisesti esittämällä ponnahdusikkuna, joka häiritsee käyttäjäkokemusta;

c)	palvelun käytön lopettamismenettelyn tekeminen palveluun liittymistä vaikeammaksi.

1.   Erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajien on otettava käyttöön kohtuullisia, oikeasuhteisia ja tehokkaita riskinvähentämistoimenpiteitä, jotka on mitoitettu vastaamaan 34 artiklan mukaisesti tunnistettuja erityisiä järjestelmäriskejä, kiinnittäen erityistä huomiota tällaisten toimenpiteiden perusoikeuksiin kohdistuviin vaikutuksiin. Tällaisia toimenpiteitä voivat olla tapauksen mukaan esimerkiksi seuraavat:

a)	niiden palvelujen, mukaan lukien niiden verkkorajapinnat, suunnittelun, ominaisuuksien tai toiminnan mukauttaminen;

b)	niiden ehtojen ja niiden noudattamisen valvonnan mukauttaminen;

c)

sisällön moderointiprosessien mukauttaminen, mukaan lukien tietyntyyppisiin laittomiin sisältöihin liittyvien ilmoitusten käsittelyn nopeus ja laatu sekä tarvittaessa ilmoitetun sisällön nopea poistaminen tai siihen pääsyn estäminen, kun on kyse erityisesti laittomasta vihapuheesta tai verkkoväkivallasta; myös asiaan liittyvien päätöksentekoprosessien ja sisällön moderointiin kohdennettujen resurssien mukauttaminen;

d)	niiden algoritmisten järjestelmien, mukaan lukien niiden suosittelujärjestelmät, testaus ja mukauttaminen;

e)	niiden mainontajärjestelmien mukauttaminen ja sellaisten kohdennettujen toimenpiteiden toteuttaminen, joiden tarkoituksena on rajoittaa tai mukauttaa mainosten esittämistä niiden tarjoaman palvelun yhteydessä;

f)	niiden sisäisten prosessien, resurssien, testauksen ja dokumentoinnin tai niiden toimintojen valvonnan tehostaminen erityisesti järjestelmäriskin havaitsemiseksi;

g)	yhteistyön aloittaminen tai mukauttaminen 22 artiklan mukaisten luotettujen ilmoittajien kanssa ja 21 artiklan mukaisten tuomioistuinten ulkopuolisten riidanratkaisuelinten päätösten täytäntöönpano;

h)	muiden verkkoalustojen tai verkossa toimivien hakukoneiden tarjoajien kanssa tehtävän yhteistyön aloittaminen tai mukauttaminen 45 artiklassa tarkoitettujen käytännesääntöjen ja 48 artiklassa tarkoitettujen kriisiprotokollien avulla;

i)	tiedotustoimien toteuttaminen ja niiden verkkorajapinnan mukauttaminen palvelun vastaanottajille annettavien tietojen lisäämiseksi;

j)	kohdennettujen toimenpiteiden toteuttaminen lapsen oikeuksien suojelemiseksi, mukaan lukien tarvittaessa iän todentamisvälineet ja lapsilukot tai välineet, joiden tarkoituksena on auttaa alaikäisiä ilmoittamaan hyväksikäytöstä tai saamaan tukea;

k)

sen varmistaminen, että tietty tieto on erotettavissa selvästi erottuvien merkintöjen avulla, kun se esitetään niiden verkkorajapinnoilla, jos se on tuotettua tai manipuloitua kuva-, ääni- tai videosisältöä, joka selvästi muistuttaa olemassa olevia henkilöitä, esineitä, paikkoja tai muita tahoja tai tapahtumia ja antaa henkilölle valheellisen vaikutelman siitä, että se on aito tai totuudenmukainen; lisäksi sellaisen helppokäyttöisen toiminnon tarjoaminen, jonka avulla palvelun vastaanottajien on mahdollista ilmoittaa tällaisista tiedoista.

2.   Lautakunta julkaisee yhteistyössä komission kanssa kerran vuodessa kattavia raportteja. Raporteissa on oltava seuraavat tiedot:

a)

sellaisten merkittävimpien ja toistuvimpien järjestelmäriskien tunnistaminen ja arviointi, joista erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajat ovat raportoineet tai jotka on tunnistettu muista, erityisesti 39, 40 ja 42 artiklan mukaisista tietolähteistä;

b)	erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajia koskevat parhaat käytännöt tunnistettujen järjestelmäriskien vähentämiseksi.

Raporteissa esitetään järjestelmäriskit tapauksen mukaan eriteltynä kunkin jäsenvaltion mukaan, jossa niitä ilmeni, sekä koko unionista.

3.   Komissio voi yhteistyössä digitaalisten palvelujen koordinaattorien kanssa antaa suuntaviivoja 1 kohdan soveltamisesta erityisten riskien osalta, erityisesti parhaiden käytäntöjen esittämiseksi ja mahdollisten toimenpiteiden suosittelemiseksi, ottaen asianmukaisesti huomioon toimenpiteiden mahdolliset vaikutukset kaikkien osapuolten perusoikeuskirjassa vahvistettuihin perusoikeuksiin. Näitä suuntaviivoja laatiessaan komissio järjestää julkisia kuulemisia.

1.   Kriisitilanteessa komissio voi lautakunnan suosituksesta tehdä päätöksen, jossa yhtä tai useampaa erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajaa vaaditaan toteuttamaan yksi tai useampi seuraavista toimista:

a)	sen arviointi, myötävaikuttavatko niiden palvelujen toiminta ja käyttö merkittävästi tai todennäköisesti merkittävästi 2 kohdassa tarkoitettuun vakavaan uhkaan, ja jos myötävaikuttavat, missä määrin ja miten;

b)

sellaisten tehokkaiden ja oikeasuhteisten erityistoimenpiteiden, kuten minkä tahansa 35 artiklan 1 kohdassa tai 48 artiklan 2 kohdassa säädetyn toimenpiteen, yksilöinti ja soveltaminen, joilla voidaan estää tällainen tämän kohdan a alakohdan mukaisesti määritetty myötävaikutus vakavaan uhkaan, poistaa se tai rajoittaa sitä;

c)

raportointi komissiolle tiettyyn päivämäärään mennessä tai säännöllisin väliajoin päätöksessä säädetyllä tavalla a alakohdassa tarkoitetuista arvioinneista, toteutettujen b alakohdan mukaisten erityistoimenpiteiden täsmällisestä sisällöstä, toteutuksesta ja laadullisesta ja määrällisestä vaikutuksesta ja mistä tahansa muusta näihin arviointeihin tai näihin toimenpiteisiin liittyvästä asiasta päätöksessä täsmennetyn mukaisesti.

Yksilöidessään ja soveltaessaan tämän kohdan b alakohdan mukaisia toimenpiteitä palvelun tarjoajan tai tarjoajien on otettava asianmukaisesti huomioon 2 kohdassa tarkoitetun vakavan uhan vakavuus, toimenpiteiden kiireellisyys ja tosiasialliset tai mahdolliset vaikutukset kaikkien asianomaisten osapuolten oikeuksiin ja oikeutettuihin etuihin, mukaan lukien se, ettei toimenpiteissä mahdollisesti noudateta perusoikeuskirjassa vahvistettuja perusoikeuksia.

2.   Tätä artiklaa sovellettaessa kriisin katsotaan olevan kyseessä, kun poikkeukselliset olosuhteet johtavat yleiseen turvallisuuteen tai kansanterveyteen kohdistuvaan vakavaan uhkaan unionissa tai sen merkittävissä osissa.

3.   Komissio varmistaa 1 kohdassa tarkoitettua päätöstä tehdessään, että kaikki seuraavat vaatimukset täyttyvät:

a)

päätöksessä vaaditut toimet ovat ehdottoman välttämättömiä, perusteltuja ja oikeasuhteisia, kun otetaan huomioon erityisesti 2 kohdassa tarkoitetun vakavan uhan vakavuus, toimenpiteiden kiireellisyys ja tosiasialliset tai mahdolliset vaikutukset kaikkien asianomaisten osapuolten oikeuksiin ja oikeutettuihin etuihin, mukaan lukien se, ettei toimenpiteissä mahdollisesti noudateta perusoikeuskirjassa vahvistettuja perusoikeuksia;

b)	päätöksessä täsmennetään kohtuullinen määräaika, jonka kuluessa 1 kohdan b alakohdassa tarkoitetut erityistoimenpiteet on toteutettava, ottaen erityisesti huomioon näiden toimenpiteiden kiireellisyys ja niiden valmisteluun ja toteutukseen tarvittava aika;

c)	päätöksessä vaadittujen toimien kesto saa olla enintään kolme kuukautta.

4.   Komissio toteuttaa 1 kohdassa tarkoitetun päätöksen tehtyään ilman aiheetonta viivytystä kaikki seuraavat toimet:

a)	ilmoittaa päätöksestä palvelun tarjoajalle tai tarjoajille, jolle tai joille päätös on osoitettu;

b)	asettaa päätöksen julkisesti saataville; ja

c)	ilmoittaa päätöksestä lautakunnalle, kehottaa sitä esittämään siitä näkemyksensä ja pitää sen ajan tasalla mahdollisista päätökseen liittyvistä myöhemmistä kehityskuluista.

5.   Tarjoajalla tai tarjoajilla, jolle tai joille komission päätös on osoitettu, on oikeus valita toteutettava 1 kohdan b alakohdan ja 7 kohdan toisen alakohdan mukainen erityistoimenpide.

6.   Komissio voi omasta aloitteestaan tai palvelun tarjoajan pyynnöstä käydä vuoropuhelua palvelun tarjoajan kanssa sen määrittämiseksi, ovatko suunnitellut tai toteutetut 1 kohdan b alakohdassa tarkoitetut toimenpiteet palvelun tarjoajan erityisolosuhteet huomioon ottaen tehokkaita ja oikeasuhteisia asetettujen tavoitteiden saavuttamiseksi. Komissio varmistaa erityisesti, että palvelun tarjoajan toteuttamat 1 kohdan b alakohdan mukaiset toimenpiteet täyttävät 3 kohdan a ja c alakohdassa tarkoitetut vaatimukset.

7.   Komissio seuraa tämän artiklan 1 kohdassa tarkoitetun päätöksen mukaisesti toteutettujen erityistoimenpiteiden soveltamista kyseisen kohdan c alakohdassa tarkoitettujen raporttien sekä mahdollisten muiden asiaan liittyvien tietojen perusteella, mukaan lukien tiedot, joita se voi pyytää 40 tai 67 artiklan mukaisesti, ottaen huomioon kriisin kehityksen. Komissio raportoi kyseisestä seurannasta lautakunnalle säännöllisesti vähintään kuukausittain.

Jos komissio katsoo, että suunnitellut tai toteutetut 1 kohdan b alakohdan mukaiset erityiset toimenpiteet eivät ole tehokkaita tai oikeasuhteisia, se voi lautakuntaa kuultuaan hyväksyä päätöksen, jolla edellytetään palvelun tarjoajan tarkastelevan uudelleen kyseisten erityistoimenpiteiden yksilöintiä tai soveltamista.

8.   Komissio voi lautakunnan suosituksesta siinä tapauksessa, että se on kriisin kehityksen huomioon ottaen asianmukaista, muuttaa 1 kohdassa tai 7 kohdan toisessa alakohdassa tarkoitettua päätöstä seuraavasti:

a)

kumoamalla päätöksen ja vaatimalla tarvittaessa erittäin suurta verkkoalustaa tai erittäin suurta verkossa toimivaa hakukonetta lakkaamaan soveltamasta 1 kohdan b alakohdan tai 7 kohdan toisen alakohdan mukaisia yksilöityjä ja toteutettuja toimenpiteitä, erityisesti jos tällaisille toimenpiteille ei ole enää perusteita;

b)	pidentämällä 3 kohdan c alakohdassa tarkoitettua ajanjaksoa enintään kolmella kuukaudella;

c)	ottamalla huomioon toimenpiteitä sovellettaessa saadut kokemukset, erityisesti se, ettei toimenpiteissä mahdollisesti noudateta perusoikeuskirjassa vahvistettuja perusoikeuksia.

9.   Edellä 1–6 kohdassa asetettuja vaatimuksia sovelletaan tässä artiklassa tarkoitettuun päätökseen ja sitä koskevaan muutokseen.

10.   Komissio ottaa mahdollisimman tarkasti huomioon lautakunnan tämän artiklan nojalla antamat suositukset.

11.   Komissio antaa Euroopan parlamentille ja neuvostolle vuosittain tämän artiklan mukaisten päätösten hyväksymisen jälkeen ja joka tapauksessa kolmen kuukauden kuluttua kriisin päättymisestä kertomuksen kyseisten päätösten nojalla toteutettujen erityistoimenpiteiden soveltamisesta.

1.   Erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajille on tehtävä niiden omalla kustannuksella vähintään kerran vuodessa riippumattomat tarkastukset, joissa arvioidaan seuraavien noudattamista:

a)	III luvussa säädetyt velvoitteet;

b)	45 ja 46 artiklassa tarkoitettujen käytännesääntöjen ja 48 artiklassa tarkoitettujen kriisiprotokollien mukaisesti tehdyt sitoumukset.

2.   Erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajien on tarjottava tämän artiklan mukaiset tarkastukset suorittaville organisaatioille tarvittavaa yhteistyötä ja apua, jotta näiden on mahdollista suorittaa kyseiset tarkastukset tuloksellisesti, tehokkaasti ja oikea-aikaisesti, myös antamalla näille pääsy kaikkiin asiaan liittyviin tietoihin ja tiloihin ja vastaamalla suullisiin tai kirjallisiin kysymyksiin. Ne eivät saa estää tai hankaloittaa tarkastuksen suorittamista tai vaikuttaa siihen perusteettomasti.

Tällaiset tarkastukset suorittavien organisaatioiden on varmistettava tarkastusten yhteydessä, myös tarkastusten päätyttyä, erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajilta ja kolmansilta osapuolilta saatuja tietoja koskeva asianmukainen luottamuksellisuuden ja salassapitovelvollisuuden taso. Tämän vaatimuksen noudattaminen ei kuitenkaan saa vaikuttaa kielteisesti tarkastusten suorittamiseen ja muiden tämän asetuksen säännösten soveltamiseen, etenkään avoimuutta, valvontaa ja täytäntöönpanoa koskevien säännösten soveltamiseen. Jos se on 42 artiklan 4 kohdan mukaista avoimuusraportointia varten tarpeen, tämän artiklan 4 ja 6 kohdassa tarkoitetuista tarkastuskertomukseen ja tarkastuksen täytäntöönpanokertomukseen on liitettävä versiot, jotka eivät sisällä mitään tietoja, joita voitaisiin kohtuudella pitää luottamuksellisina.

3.   Edellä olevan 1 kohdan mukaiset tarkastukset suorittavien organisaatioiden on täytettävä seuraavat vaatimukset:

a)

ne ovat riippumattomia asianomaisesta erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajasta ja tarjoajaan kytköksissä olevista oikeushenkilöistä eikä niillä ole eturistiriitaa niihin nähden eivätkä ne erityisesti: i) ole tarjonneet tarkastettuihin seikkoihin liittyviä mitään muita kuin tarkastuspalveluja asianomaiselle erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajalle eivätkä millekään kyseiseen tarjoajaan kytköksissä olevalle oikeushenkilölle tarkastuksen alkamista edeltäneiden 12 kuukauden aikana, ja ne ovat sitoutuneet olemaan tarjoamatta niille tällaisia palveluja tarkastuksen päättymistä seuraavien 12 kuukauden ajan; ii) ole tarjonneet tämän artiklan mukaisia tarkastuspalveluja asianomaiselle erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajalle eivätkä millekään kyseiseen tarjoajaan kytköksissä olevalle oikeushenkilölle pidempään kuin 10 peräkkäisen vuoden ajan; iii) suorita tarkastusta sellaisia palkkioita vastaan, jotka ovat riippuvaisia tarkastuksen tuloksesta;

b)	niillä on todistetusti asiantuntemusta riskinhallinnan alalla sekä tekninen pätevyys ja tekniset valmiudet;

c)	niillä on toteen näytetty objektiivisuus ja ammattietiikka, jotka perustuvat erityisesti siihen, että ne ovat liittyneet käytännesääntöihin tai asianmukaisiin standardeihin.

4.   Erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajien on varmistettava, että tarkastukset suorittavien organisaatioiden laativat kustakin tarkastuksesta tarkastuskertomuksen. Kyseisessä kertomuksessa on esitettävä kirjalliset perustelut, ja siihen on sisällyttävä vähintään seuraavat tiedot:

a)	tarkastuksen kohteena olleen erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajan nimi, osoite ja yhteyspiste sekä tarkastuksen kattama ajanjakso;

b)	tarkastuksen suorittaneen organisaation tai suorittaneiden organisaatioiden nimi ja osoite;

c)	sidonnaisuuksia koskeva ilmoitus;

d)	kuvaus tarkastetuista seikoista ja käytetyistä menetelmistä;

e)	kuvaus ja yhteenveto tarkastuksen tärkeimmistä havainnoista;

f)	luettelo osana tarkastusta kuulluista kolmansista osapuolista;

g)	tarkastuslausunto siitä, onko tarkastuksen kohteena ollut erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoaja noudattanut 1 kohdassa tarkoitettuja velvoitteita ja sitoumuksia, eli myönteinen, myönteinen ja huomautuksia sisältävä tai kielteinen lausunto;

h)	jos tarkastuslausunto ei ole myönteinen, toimintasuosituksia erityisistä toimenpiteistä vaatimusten noudattamiseksi ja aikataulu, jonka kuluessa noudattamisen suositellaan toteutuvan.

5.   Jos tarkastuksen suorittanut organisaatio ei voinut tarkastaa tiettyjä erityisiä seikkoja tai antaa tarkastuslausuntoa tutkimustensa perusteella, tarkastuskertomukseen on sisällytettävä selvitys olosuhteista ja syistä, joiden vuoksi näitä seikkoja ei voitu tarkastaa.

6.   Erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien, joista tehty tarkastuskertomus ei ole myönteinen, on otettava asianmukaisesti huomioon niille annetut toimintasuositukset ja toteutettava tarvittavat toimenpiteet suositusten panemiseksi täytäntöön. Niiden on kuukauden kuluessa näiden suositusten vastaanottamisesta laadittava tarkastuksen täytäntöönpanokertomus, jossa esitetään kyseiset toimenpiteet. Jos ne eivät pane toimintasuosituksia täytäntöön, niiden on esitettävä tarkastuksen täytäntöönpanokertomuksessa syyt siihen sekä mahdolliset vaihtoehtoiset toimenpiteet, joita ne ovat toteuttaneet havaittujen noudattamatta jättämisten korjaamiseksi.

7.   Siirretään komissiolle valta antaa 87 artiklan mukaisesti delegoituja säädöksiä, joilla täydennetään tätä asetusta vahvistamalla tarvittavat säännöt tämän artiklan mukaisten tarkastusten suorittamista varten, erityisesti tarvittavat säännöt tämän artiklan mukaisten tarkastusten menettelyvaiheista, tarkastusmenetelmistä ja raportoinnin malleista. Näissä delegoiduissa säädöksissä on otettava huomioon mahdolliset 44 artiklan 1 kohdan e alakohdassa tarkoitetut vapaaehtoiset tarkastusstandardit.

1.   Erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien on annettava sijoittautumispaikan digitaalisten palvelujen koordinaattorille tai komissiolle näiden perustellusta kyseisestä pyynnöstä ja pyynnössä täsmennetyn kohtuullisen ajan kuluessa pääsy tietoihin, jotka ovat tarpeen tämän asetuksen noudattamisen seuraamiseksi ja arvioimiseksi.

2.   Digitaalisten palvelujen koordinaattorit ja komissio käyttävät 1 kohdan nojalla saatuja tietoja ainoastaan tämän asetuksen noudattamisen seuraamiseksi ja arvioimiseksi ja ottavat asianmukaisesti huomioon erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien ja kyseisten palvelun vastaanottajien oikeudet ja edut, mukaan lukien henkilötietojen suoja, luottamuksellisten tietojen ja erityisesti liikesalaisuuksien suojaaminen ja niiden palvelun turvallisuuden ylläpitäminen.

3.   Erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajien on 1 kohtaa sovellettaessa joko sijoittautumispaikan digitaalisten palvelujen koordinaattorin tai komission pyynnöstä selvitettävä algoritmisten järjestelmiensä, mukaan lukien niiden suosittelujärjestelmät, suunnittelua, logiikkaa, toimintaa ja testausta.

4.   Erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien on sijoittautumispaikan digitaalisten palvelujen koordinaattorin perustellusta pyynnöstä annettava pyynnössä täsmennetyn kohtuullisen ajan kuluessa tämän artiklan 8 kohdan vaatimukset täyttäville hyväksytyille tutkijoille pääsy tietoihin ainoastaan sellaista tutkimusta varten, joka edistää 34 artiklan 1 kohdan mukaisesti järjestelmäriskien havaitsemista, tunnistamista ja ymmärtämistä unionissa ja 35 artiklan mukaisten riskinvähentämistoimenpiteiden asianmukaisuuden, tehokkuuden ja vaikutusten arviointia.

5.   Erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajat voivat 15 päivän kuluessa 4 kohdassa tarkoitetun pyynnön vastaanottamisesta pyytää tapauksen mukaan sijoittautumispaikan digitaalisten palvelujen koordinaattoria muuttamaan pyyntöä, jos ne katsovat, etteivät ne voi antaa pääsyä pyydettyihin tietoihin jommastakummasta seuraavasta syystä:

a)	sillä ei ole pääsyä tietoihin;

b)	pääsyn antaminen tietoihin johtaisi merkittäviin haavoittuvuuksiin niiden palvelun turvallisuuden tai luottamuksellisten tietojen, erityisesti liikesalaisuuksien, suojaamisen kannalta.

6.   Edellä olevan 5 kohdan mukaisissa muutospyynnöissä on ehdotettava yhtä tai useampaa vaihtoehtoista tapaa pääsyn antamiseksi pyydettyihin tietoihin tai muihin tietoihin, jotka ovat asianmukaisia ja riittäviä suhteessa pyynnön tarkoitukseen.

Sijoittautumispaikan digitaalisten palvelujen koordinaattori tekee muutospyyntöä koskevan päätöksen 15 päivän kuluessa ja ilmoittaa erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajalle päätöksestään ja tarvittaessa muutetusta pyynnöstä ja pyynnön täyttämisen uudesta määräajasta.

7.   Erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien on helpotettava pääsyä ja annettava pääsy 1 ja 2 kohdan mukaisiin tietoihin pyynnössä täsmennettyjen asianmukaisten rajapintojen kautta, mukaan lukien verkkotietokannat tai sovellusrajapinnat.

8.   Sijoittautumispaikan digitaalisten palvelujen koordinaattori myöntää tietyn tutkimuksen tutkijoille hyväksytyn tutkijan aseman asianmukaisesti perustellusta hakemuksesta hakemuksessa tarkoitettua erityistä tutkimusta varten ja myöntää 4 kohdan mukaisesti pääsyn erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajan tietoihin, jos tutkijat osoittavat täyttävänsä kaikki seuraavat edellytykset:

a)	he kuuluvat johonkin direktiivin (EU) 2019/790 2 artiklan 1 kohdassa määriteltyyn tutkimusorganisaatioon;

b)	he ovat riippumattomia suhteessa kaupallisiin etuihin;

c)	tutkijoiden toimittamassa hakemuksessa ilmoitetaan tutkimuksen rahoitus;

d)	he pystyvät täyttämään kuhunkin pyyntöön liittyvät tietoturvaa ja luottamuksellisuutta koskevat erityisvaatimukset ja suojaamaan henkilötiedot, ja he kuvaavat pyynnössään tätä varten käyttöön ottamiaan asianmukaisia teknisiä ja organisatorisia toimenpiteitä;

e)	tutkijoiden toimittamassa hakemuksessa osoitetaan pyydettyjen tietojen tutkimisen tarpeellisuus ja oikeasuhteisuus heidän tutkimuksensa kannalta sekä aikarajat, joiden sisällä tutkijat pyytävät päästä tietoihin, ja että odotetut tutkimustulokset edistävät 4 kohdassa säädettyjä tarkoituksia;

f)	suunniteltu tutkimustoiminta toteutetaan 4 kohdassa säädettyjä tarkoituksia varten;

g)	he ovat sitoutuneet asettamaan tutkimustuloksensa maksutta julkisesti saataville kohtuullisen ajan kuluessa tutkimuksen valmistumisesta, ellei kyseisten palvelun vastaanottajien oikeuksista ja eduista muuta johdu, asetuksen (EU) 2016/679 mukaisesti.

Vastaanotettuaan tämän kohdan mukaisen hakemuksen sijoittautumispaikan digitaalisten palvelujen koordinaattorin on ilmoitettava asiasta komissiolle ja lautakunnalle.

9.   Tutkijat voivat toimittaa hakemuksensa myös sen tutkimusorganisaation jäsenvaltion digitaalisten palvelujen koordinaattorille, johon he kuuluvat. Vastaanotettuaan tämän kohdan mukaisen hakemuksen digitaalisten palvelujen koordinaattorin on tehtävä alustava arviointi siitä, täyttävätkö asianomaiset tutkijat kaikki 8 kohdassa säädetyt edellytykset. Vastaava digitaalisten palvelujen koordinaattori lähettää hakemuksen yhdessä asianomaisten tutkijoiden toimittamien liiteasiakirjojen ja alustavan arvioinnin kanssa sijoittautumispaikan digitaalisten palvelujen koordinaattorille. Sijoittautumispaikan digitaalisten palvelujen koordinaattori tekee ilman aiheetonta viivytystä päätöksen hyväksytyn tutkijan aseman myöntämisestä tukijalle.

Lopullinen päätös hyväksytyn tutkijan aseman myöntämisestä tutkijalle kuuluu 8 kohdan mukaisesti sijoittautumispaikan digitaalisten palvelujen koordinaattorin toimivaltaan, ja siinä otetaan asianmukaisesti huomioon tehty alustava arviointi.

10.   Digitaalisten palvelujen koordinaattori, joka on myöntänyt hyväksytyn tutkijan aseman ja vastannut myöntävästi hyväksytyn tutkijan pääsyä koskevaan perusteltuun pyyntöön, joka koskee pääsyä erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien tietoihin, tekee päätöksen pääsyn lakkauttamisesta, jos se joko omasta aloitteestaan tai kolmansilta osapuolilta saatujen tietojen perusteella tehdyn tutkimuksen jälkeen toteaa, että hyväksytty tutkija ei enää täytä 8 kohdassa säädettyjä edellytyksiä, ja ilmoittaa päätöksestä asianomaiselle erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajalle. Ennen pääsyn lakkauttamista digitaalisten palvelujen koordinaattorin on annettava hyväksytylle tutkijalle mahdollisuus vastata tutkimuksensa tuloksiin ja aikomukseensa lakkauttaa pääsy.

11.   Sijoittautumispaikan digitaalisten palvelujen koordinaattorien on ilmoitettava lautakunnalle niiden luonnollisten henkilöiden tai yhteisöjen nimet ja yhteystiedot, joille ne ovat myöntäneet hyväksytyn tutkijan aseman 8 kohdan mukaisesti, sekä tutkimuksen, jota varten pyyntö tehtiin, tarkoituksen tai sen, että ne ovat lakkauttaneet pääsyn 10 kohdan mukaisesti.

12.   Erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien on annettava ilman aiheetonta viivytystä pääsy tietoihin, myös reaaliaikaisiin tietoihin, jos se on teknisesti mahdollista, edellyttäen, että tiedot ovat julkisesti käytettävissä niiden verkkorajapinnalla, niille tutkijoille, myös voittoa tavoittelemattomiin elimiin, järjestöihin tai yhdistyksiin kuuluville tutkijoille, jotka täyttävät 8 kohdan b, c, d ja e alakohdassa säädetyt edellytykset ja jotka käyttävät tietoja yksinomaan sellaisen tutkimuksen suorittamiseen, joka edistää järjestelmäriskien havaitsemista, tunnistamista ja ymmärtämistä unionissa 34 artiklan 1 kohdan mukaisesti.

13.   Komissio antaa lautakuntaa kuultuaan delegoituja säädöksiä, joilla täydennetään tätä asetusta vahvistamalla tekniset edellytykset, joiden mukaisesti erittäin suurten verkkoalustojen tai erittäin suuren verkossa toimivan hakukoneen tarjoajien on jaettava tietoja 1 ja 4 kohdan mukaisesti, sekä tarkoitukset, joihin tietoja saa käyttää. Näissä delegoiduissa säädöksissä vahvistetaan erityiset edellytykset, joiden nojalla tällainen tietojen jakaminen tutkijoiden kanssa voidaan toteuttaa asetuksen (EU) 2016/679 mukaisesti, sekä asiaankuuluvat objektiiviset indikaattorit ja menettelyt sekä tarvittaessa riippumattomat neuvontamekanismit, ottaen huomioon erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajien ja kyseisten palvelun vastaanottajien oikeudet ja edut, mukaan lukien luottamuksellisten tietojen ja erityisesti liikesalaisuuksien suojaaminen ja palvelun turvallisuuden ylläpitäminen.

1.   Lautakunta koostuu digitaalisten palvelujen koordinaattoreista, joita edustavat korkean tason virkamiehet. Jos yksi tai useampi jäsenvaltio ei ole nimennyt digitaalisten palvelujen koordinaattoria, tämä ei estä lautakuntaa suorittamasta tämän asetuksen mukaisia tehtäviään. Muut toimivaltaiset viranomaiset, joille on annettu digitaalisten palvelujen koordinaattorin ohella erityistä operatiivista vastuuta tämän asetuksen soveltamisesta ja täytäntöönpanon valvonnasta, voivat osallistua lautakuntaan, jos kansallisessa lainsäädännössä niin säädetään. Kokouksiin voidaan kutsua myös muita kansallisia viranomaisia, jos käsitellyt asiat ovat niiden kannalta merkityksellisiä.

2.   Lautakunnan puheenjohtajana toimii komissio. Komissio kutsuu kokoukset koolle ja laatii esityslistan tämän asetuksen mukaisten lautakunnan tehtävien ja sen työjärjestyksen mukaisesti. Kun lautakuntaa pyydetään antamaan tämän asetuksen mukainen suositus, se asettaa pyynnön välittömästi muiden digitaalisten palvelujen koordinaattorien saataville 85 artiklassa säädetyn tietojenvaihtojärjestelmän kautta.

3.   Kullakin jäsenvaltiolla on yksi ääni. Komissiolla ei ole äänioikeutta.

Lautakunta hyväksyy ratkaisunsa yksinkertaisella enemmistöllä. Hyväksyessään 36 artiklan 1 kohdan ensimmäisessä alakohdassa tarkoitettua suositusta komissiolle, lautakunta äänestää 48 tunnin kuluessa lautakunnan puheenjohtajan esittämästä pyynnöstä.

4.   Komissio antaa hallinnollista ja analyyttista tukea tämän asetuksen mukaiselle lautakunnan toiminnalle.

5.   Lautakunta voi kutsua asiantuntijoita ja tarkkailijoita osallistumaan kokouksiinsa ja tehdä tarvittaessa yhteistyötä muiden unionin elinten, toimistojen, virastojen ja neuvoa-antavien ryhmien sekä ulkopuolisten asiantuntijoiden kanssa. Lautakunta asettaa tämän yhteistyön tulokset julkisesti saataville.

6.   Lautakunta voi kuulla asianomaisia osapuolia, ja se asettaa tällaisen kuulemisen tulokset julkisesti saataville.

7.   Lautakunta vahvistaa työjärjestyksensä komission hyväksynnän saatuaan.