keyboard_tab Digital Service Act 2022/2065 FI

1.   erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajien on huolellisesti tunnistettava, analysoitava ja arvioitava järjestelmäriskit, joita aiheutuu unionissa niiden palvelujen ja niihin liittyvien järjestelmien, mukaan lukien algoritmiset järjestelmät, suunnittelusta ja toiminnasta ja niiden palvelujen käytöstä unionissa.

Niiden on tehtävä riskinarvioinnit 33 artiklan 6 kohdan toisessa alakohdassa tarkoitetusta soveltamispäivästä alkaen ja sen jälkeen vähintään kerran vuodessa ja joka tapauksessa ennen sellaisten toimintojen käyttöönottoa, joilla on todennäköisesti kriittinen vaikutus tämän artiklan mukaisesti tunnistettuihin riskeihin. Riskinarviointi on kohdennettava niiden palveluihin, sen on oltava oikeassa suhteessa järjestelmäriskeihin niiden vakavuuden ja todennäköisyyden huomioon ottaen, ja siinä on otettava huomioon seuraavat järjestelmäriskit:

a)	laittoman sisällön levittäminen näiden palvelujen kautta;

b)

mahdolliset tosiasialliset tai ennakoidut kielteiset vaikutukset perusoikeuskirjan perusoikeuksien, erityisesti 1 artiklassa vahvistettua ihmisarvoa, 7 artiklassa vahvistettua yksityis- ja perhe-elämän kunnioittamista, 8 artiklassa vahvistettua henkilötietojen suojaa, 11 artiklassa vahvistettua sananvapautta ja tiedonvälityksen vapautta, mukaan lukien tiedotusvälineiden vapaus ja moniarvoisuus, 21 artiklassa vahvistettua syrjintäkieltoa, 24 artiklassa vahvistettua lapsen oikeuksien kunnioittamista ja 38 artiklassa vahvistettua kuluttajansuojaa koskevien perusoikeuksien käyttämiseen;

c)	mahdolliset tosiasialliset tai ennakoidut kielteiset vaikutukset kansalaiskeskusteluun, vaalimenettelyihin ja yleiseen turvallisuuteen;

d)	mahdolliset tosiasialliset tai ennakoidut kielteiset vaikutukset, jotka liittyvät sukupuolittuneeseen väkivaltaan sekä kansanterveyden ja alaikäisten suojeluun, mistä on vakavia kielteisiä seurauksia henkilön fyysiselle ja henkiselle hyvinvoinnille.

2.   erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajien on riskinarviointeja tehdessään otettava erityisesti huomioon, vaikuttavatko seuraavat tekijät joihinkin 1 kohdassa tarkoitettuihin järjestelmäriskeihin ja miten:

a)	niiden suosittelujärjestelmien ja muiden asiaan liittyvien algoritmisten järjestelmien suunnittelu;

b)	niiden sisällön moderointijärjestelmät;

c)	sovellettavat ehdot ja niiden noudattamisen valvonta;

d)	mainosten valinta- ja esitysjärjestelmät;

e)	dataan liittyvät palvelun tarjoajan käytännöt.

Arvioinneissa on myös analysoitava, vaikuttavatko niiden palvelun tahallinen manipulointi, mukaan lukien palvelun epäaito käyttö tai automatisoitu hyödyntäminen, sekä amplifiointi ja laittoman sisällön ja verkkoalustan ehtojen kanssa yhteensopimattoman tiedon mahdollinen nopea ja laaja leviäminen 1 kohdan mukaisiin riskeihin ja miten.

Arvioinnissa on otettava huomioon erityiset alueelliset tai kielelliset näkökohdat, myös kun ne ovat ominaisia jollekin jäsenvaltiolle.

3.   erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajien on säilytettävä riskinarviointeja koskevat tositteet vähintään kolmen vuoden ajan riskinarviointien suorittamisesta, ja niiden on pyynnöstä toimitettava ne komissiolle ja sijoittautumispaikan digitaalisten palvelujen koordinaattorille.

1.   erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajien on otettava käyttöön kohtuullisia, oikeasuhteisia ja tehokkaita riskinvähentämistoimenpiteitä, jotka on mitoitettu vastaamaan 34 artiklan mukaisesti tunnistettuja erityisiä järjestelmäriskejä, kiinnittäen erityistä huomiota tällaisten toimenpiteiden perusoikeuksiin kohdistuviin vaikutuksiin. Tällaisia toimenpiteitä voivat olla tapauksen mukaan esimerkiksi seuraavat:

a)	niiden palvelujen, mukaan lukien niiden verkkorajapinnat, suunnittelun, ominaisuuksien tai toiminnan mukauttaminen;

b)	niiden ehtojen ja niiden noudattamisen valvonnan mukauttaminen;

c)

sisällön moderointiprosessien mukauttaminen, mukaan lukien tietyntyyppisiin laittomiin sisältöihin liittyvien ilmoitusten käsittelyn nopeus ja laatu sekä tarvittaessa ilmoitetun sisällön nopea poistaminen tai siihen pääsyn estäminen, kun on kyse erityisesti laittomasta vihapuheesta tai verkkoväkivallasta; myös asiaan liittyvien päätöksentekoprosessien ja sisällön moderointiin kohdennettujen resurssien mukauttaminen;

d)	niiden algoritmisten järjestelmien, mukaan lukien niiden suosittelujärjestelmät, testaus ja mukauttaminen;

e)	niiden mainontajärjestelmien mukauttaminen ja sellaisten kohdennettujen toimenpiteiden toteuttaminen, joiden tarkoituksena on rajoittaa tai mukauttaa mainosten esittämistä niiden tarjoaman palvelun yhteydessä;

f)	niiden sisäisten prosessien, resurssien, testauksen ja dokumentoinnin tai niiden toimintojen valvonnan tehostaminen erityisesti järjestelmäriskin havaitsemiseksi;

g)	yhteistyön aloittaminen tai mukauttaminen 22 artiklan mukaisten luotettujen ilmoittajien kanssa ja 21 artiklan mukaisten tuomioistuinten ulkopuolisten riidanratkaisuelinten päätösten täytäntöönpano;

h)	muiden verkkoalustojen tai verkossa toimivien hakukoneiden tarjoajien kanssa tehtävän yhteistyön aloittaminen tai mukauttaminen 45 artiklassa tarkoitettujen käytännesääntöjen ja 48 artiklassa tarkoitettujen kriisiprotokollien avulla;

i)	tiedotustoimien toteuttaminen ja niiden verkkorajapinnan mukauttaminen palvelun vastaanottajille annettavien tietojen lisäämiseksi;

j)	kohdennettujen toimenpiteiden toteuttaminen lapsen oikeuksien suojelemiseksi, mukaan lukien tarvittaessa iän todentamisvälineet ja lapsilukot tai välineet, joiden tarkoituksena on auttaa alaikäisiä ilmoittamaan hyväksikäytöstä tai saamaan tukea;

k)

sen varmistaminen, että tietty tieto on erotettavissa selvästi erottuvien merkintöjen avulla, kun se esitetään niiden verkkorajapinnoilla, jos se on tuotettua tai manipuloitua kuva-, ääni- tai videosisältöä, joka selvästi muistuttaa olemassa olevia henkilöitä, esineitä, paikkoja tai muita tahoja tai tapahtumia ja antaa henkilölle valheellisen vaikutelman siitä, että se on aito tai totuudenmukainen; lisäksi sellaisen helppokäyttöisen toiminnon tarjoaminen, jonka avulla palvelun vastaanottajien on mahdollista ilmoittaa tällaisista tiedoista.

2.   Lautakunta julkaisee yhteistyössä komission kanssa kerran vuodessa kattavia raportteja. Raporteissa on oltava seuraavat tiedot:

a)

sellaisten merkittävimpien ja toistuvimpien järjestelmäriskien tunnistaminen ja arviointi, joista erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajat ovat raportoineet tai jotka on tunnistettu muista, erityisesti 39, 40 ja 42 artiklan mukaisista tietolähteistä;

b)	erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajia koskevat parhaat käytännöt tunnistettujen järjestelmäriskien vähentämiseksi.

Raporteissa esitetään järjestelmäriskit tapauksen mukaan eriteltynä kunkin jäsenvaltion mukaan, jossa niitä ilmeni, sekä koko unionista.

3.   Komissio voi yhteistyössä digitaalisten palvelujen koordinaattorien kanssa antaa suuntaviivoja 1 kohdan soveltamisesta erityisten riskien osalta, erityisesti parhaiden käytäntöjen esittämiseksi ja mahdollisten toimenpiteiden suosittelemiseksi, ottaen asianmukaisesti huomioon toimenpiteiden mahdolliset vaikutukset kaikkien osapuolten perusoikeuskirjassa vahvistettuihin perusoikeuksiin. Näitä suuntaviivoja laatiessaan komissio järjestää julkisia kuulemisia.

1.   erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajille on tehtävä niiden omalla kustannuksella vähintään kerran vuodessa riippumattomat tarkastukset, joissa arvioidaan seuraavien noudattamista:

a)	III luvussa säädetyt velvoitteet;

b)	45 ja 46 artiklassa tarkoitettujen käytännesääntöjen ja 48 artiklassa tarkoitettujen kriisiprotokollien mukaisesti tehdyt sitoumukset.

2.   erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajien on tarjottava tämän artiklan mukaiset tarkastukset suorittaville organisaatioille tarvittavaa yhteistyötä ja apua, jotta näiden on mahdollista suorittaa kyseiset tarkastukset tuloksellisesti, tehokkaasti ja oikea-aikaisesti, myös antamalla näille pääsy kaikkiin asiaan liittyviin tietoihin ja tiloihin ja vastaamalla suullisiin tai kirjallisiin kysymyksiin. Ne eivät saa estää tai hankaloittaa tarkastuksen suorittamista tai vaikuttaa siihen perusteettomasti.

Tällaiset tarkastukset suorittavien organisaatioiden on varmistettava tarkastusten yhteydessä, myös tarkastusten päätyttyä, erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajilta ja kolmansilta osapuolilta saatuja tietoja koskeva asianmukainen luottamuksellisuuden ja salassapitovelvollisuuden taso. Tämän vaatimuksen noudattaminen ei kuitenkaan saa vaikuttaa kielteisesti tarkastusten suorittamiseen ja muiden tämän asetuksen säännösten soveltamiseen, etenkään avoimuutta, valvontaa ja täytäntöönpanoa koskevien säännösten soveltamiseen. Jos se on 42 artiklan 4 kohdan mukaista avoimuusraportointia varten tarpeen, tämän artiklan 4 ja 6 kohdassa tarkoitetuista tarkastuskertomukseen ja tarkastuksen täytäntöönpanokertomukseen on liitettävä versiot, jotka eivät sisällä mitään tietoja, joita voitaisiin kohtuudella pitää luottamuksellisina.

3.   Edellä olevan 1 kohdan mukaiset tarkastukset suorittavien organisaatioiden on täytettävä seuraavat vaatimukset:

a)

ne ovat riippumattomia asianomaisesta erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajasta ja tarjoajaan kytköksissä olevista oikeushenkilöistä eikä niillä ole eturistiriitaa niihin nähden eivätkä ne erityisesti: i) ole tarjonneet tarkastettuihin seikkoihin liittyviä mitään muita kuin tarkastuspalveluja asianomaiselle erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajalle eivätkä millekään kyseiseen tarjoajaan kytköksissä olevalle oikeushenkilölle tarkastuksen alkamista edeltäneiden 12 kuukauden aikana, ja ne ovat sitoutuneet olemaan tarjoamatta niille tällaisia palveluja tarkastuksen päättymistä seuraavien 12 kuukauden ajan; ii) ole tarjonneet tämän artiklan mukaisia tarkastuspalveluja asianomaiselle erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajalle eivätkä millekään kyseiseen tarjoajaan kytköksissä olevalle oikeushenkilölle pidempään kuin 10 peräkkäisen vuoden ajan; iii) suorita tarkastusta sellaisia palkkioita vastaan, jotka ovat riippuvaisia tarkastuksen tuloksesta;

b)	niillä on todistetusti asiantuntemusta riskinhallinnan alalla sekä tekninen pätevyys ja tekniset valmiudet;

c)	niillä on toteen näytetty objektiivisuus ja ammattietiikka, jotka perustuvat erityisesti siihen, että ne ovat liittyneet käytännesääntöihin tai asianmukaisiin standardeihin.

4.   erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajien on varmistettava, että tarkastukset suorittavien organisaatioiden laativat kustakin tarkastuksesta tarkastuskertomuksen. Kyseisessä kertomuksessa on esitettävä kirjalliset perustelut, ja siihen on sisällyttävä vähintään seuraavat tiedot:

a)	tarkastuksen kohteena olleen erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajan nimi, osoite ja yhteyspiste sekä tarkastuksen kattama ajanjakso;

b)	tarkastuksen suorittaneen organisaation tai suorittaneiden organisaatioiden nimi ja osoite;

c)	sidonnaisuuksia koskeva ilmoitus;

d)	kuvaus tarkastetuista seikoista ja käytetyistä menetelmistä;

e)	kuvaus ja yhteenveto tarkastuksen tärkeimmistä havainnoista;

f)	luettelo osana tarkastusta kuulluista kolmansista osapuolista;

g)	tarkastuslausunto siitä, onko tarkastuksen kohteena ollut erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoaja noudattanut 1 kohdassa tarkoitettuja velvoitteita ja sitoumuksia, eli myönteinen, myönteinen ja huomautuksia sisältävä tai kielteinen lausunto;

h)	jos tarkastuslausunto ei ole myönteinen, toimintasuosituksia erityisistä toimenpiteistä vaatimusten noudattamiseksi ja aikataulu, jonka kuluessa noudattamisen suositellaan toteutuvan.

5.   Jos tarkastuksen suorittanut organisaatio ei voinut tarkastaa tiettyjä erityisiä seikkoja tai antaa tarkastuslausuntoa tutkimustensa perusteella, tarkastuskertomukseen on sisällytettävä selvitys olosuhteista ja syistä, joiden vuoksi näitä seikkoja ei voitu tarkastaa.

6.   erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien, joista tehty tarkastuskertomus ei ole myönteinen, on otettava asianmukaisesti huomioon niille annetut toimintasuositukset ja toteutettava tarvittavat toimenpiteet suositusten panemiseksi täytäntöön. Niiden on kuukauden kuluessa näiden suositusten vastaanottamisesta laadittava tarkastuksen täytäntöönpanokertomus, jossa esitetään kyseiset toimenpiteet. Jos ne eivät pane toimintasuosituksia täytäntöön, niiden on esitettävä tarkastuksen täytäntöönpanokertomuksessa syyt siihen sekä mahdolliset vaihtoehtoiset toimenpiteet, joita ne ovat toteuttaneet havaittujen noudattamatta jättämisten korjaamiseksi.

7.   Siirretään komissiolle valta antaa 87 artiklan mukaisesti delegoituja säädöksiä, joilla täydennetään tätä asetusta vahvistamalla tarvittavat säännöt tämän artiklan mukaisten tarkastusten suorittamista varten, erityisesti tarvittavat säännöt tämän artiklan mukaisten tarkastusten menettelyvaiheista, tarkastusmenetelmistä ja raportoinnin malleista. Näissä delegoiduissa säädöksissä on otettava huomioon mahdolliset 44 artiklan 1 kohdan e alakohdassa tarkoitetut vapaaehtoiset tarkastusstandardit.

1.   erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien, jotka esittävät verkkorajapinnoillaan mainoksia, on koottava ja asetettava julkisesti saataville verkkorajapintansa erityisessä osiossa sellaisen luotettavan välineen avulla, jolla voidaan tehdä hakuja ja moneen kriteeriin perustuvia kyselyjä, ja sovellusrajapintojen kautta rekisteri, joka sisältää 2 kohdassa tarkoitetut tiedot koko sen ajan, jolloin niillä esitetään mainosta, ja yhden vuoden ajan sen jälkeen, kun mainos viimeksi esitettiin niiden verkkorajapinnoilla. Niiden on varmistettava, että rekisteri ei sisällä sellaisten palvelun vastaanottajien henkilötietoja, joille mainos esitettiin tai olisi voitu esittää, ja toteutettava kohtuulliset toimet sen varmistamiseksi, että tiedot ovat paikkansapitäviä ja täydellisiä.

2.   Rekisterissä on oltava vähintään kaikki seuraavat tiedot:

a)	mainoksen sisältö, mukaan lukien tuotteen, palvelun tai tuotemerkin nimi ja mainoksen kohde;

b)	luonnollinen henkilö tai oikeushenkilö, jonka puolesta mainos esitetään;

c)	luonnollinen henkilö tai oikeushenkilö, joka on maksanut mainoksen, jos kyseessä on eri kuin b alakohdassa tarkoitettu henkilö;

d)	ajanjakso, jonka ajan mainos esitettiin;

e)

oliko mainos tarkoitettu esitettäväksi nimenomaisesti yhdelle tai useammalle tietylle palvelun vastaanottajien ryhmälle, ja jos oli, tärkeimmät tähän tarkoitukseen käytetyt parametrit, mukaan lukien tapauksen mukaan tärkeimmät parametrit, joilla yksi tai useampi tällaisista ryhmistä jätettiin mainoksen ulkopuolelle;

f)	erittäin suurilla verkkoalustoilla julkaistu ja 26 artiklan 2 kohdan mukaisesti yksilöity kaupallinen viestintä;

g)	saavutettujen palvelun vastaanottajien kokonaismäärä ja tarvittaessa yhteismäärät eriteltynä kunkin jäsenvaltion osalta mainoksen nimenomaisena kohteena olleen vastaanottajien ryhmän tai ryhmien osalta.

3.   Rekisteriin ei sisällytetä 2 kohdan a, b ja c alakohdassa tarkoitettuja tietoja, jos erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoaja on poistanut tietyn mainoksen tai estänyt pääsyn siihen sillä perusteella, että sitä on väitetty laittomaksi tai yhteensopimattomaksi sen ehtojen kanssa. Tällaisessa tapauksessa rekisteriin on sisällytettävä kyseisestä mainoksesta tapauksen mukaan 17 artiklan 3 kohdan a–e alakohdassa tai 9 artiklan 2 kohdan a alakohdan i alakohdassa tarkoitetut tiedot.

Komissio voi lautakuntaa, 40 artiklassa tarkoitettuja asiaankuuluvia hyväksyttyjä tutkijoita ja yleisöä kuultuaan antaa suuntaviivoja tässä artiklassa tarkoitettujen rekisterien rakenteesta, organisoinnista ja toiminnoista.

1.   erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien on annettava sijoittautumispaikan digitaalisten palvelujen koordinaattorille tai komissiolle näiden perustellusta kyseisestä pyynnöstä ja pyynnössä täsmennetyn kohtuullisen ajan kuluessa pääsy tietoihin, jotka ovat tarpeen tämän asetuksen noudattamisen seuraamiseksi ja arvioimiseksi.

2.   Digitaalisten palvelujen koordinaattorit ja komissio käyttävät 1 kohdan nojalla saatuja tietoja ainoastaan tämän asetuksen noudattamisen seuraamiseksi ja arvioimiseksi ja ottavat asianmukaisesti huomioon erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien ja kyseisten palvelun vastaanottajien oikeudet ja edut, mukaan lukien henkilötietojen suoja, luottamuksellisten tietojen ja erityisesti liikesalaisuuksien suojaaminen ja niiden palvelun turvallisuuden ylläpitäminen.

3.   erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajien on 1 kohtaa sovellettaessa joko sijoittautumispaikan digitaalisten palvelujen koordinaattorin tai komission pyynnöstä selvitettävä algoritmisten järjestelmiensä, mukaan lukien niiden suosittelujärjestelmät, suunnittelua, logiikkaa, toimintaa ja testausta.

4.   erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien on sijoittautumispaikan digitaalisten palvelujen koordinaattorin perustellusta pyynnöstä annettava pyynnössä täsmennetyn kohtuullisen ajan kuluessa tämän artiklan 8 kohdan vaatimukset täyttäville hyväksytyille tutkijoille pääsy tietoihin ainoastaan sellaista tutkimusta varten, joka edistää 34 artiklan 1 kohdan mukaisesti järjestelmäriskien havaitsemista, tunnistamista ja ymmärtämistä unionissa ja 35 artiklan mukaisten riskinvähentämistoimenpiteiden asianmukaisuuden, tehokkuuden ja vaikutusten arviointia.

5.   erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajat voivat 15 päivän kuluessa 4 kohdassa tarkoitetun pyynnön vastaanottamisesta pyytää tapauksen mukaan sijoittautumispaikan digitaalisten palvelujen koordinaattoria muuttamaan pyyntöä, jos ne katsovat, etteivät ne voi antaa pääsyä pyydettyihin tietoihin jommastakummasta seuraavasta syystä:

a)	sillä ei ole pääsyä tietoihin;

b)	pääsyn antaminen tietoihin johtaisi merkittäviin haavoittuvuuksiin niiden palvelun turvallisuuden tai luottamuksellisten tietojen, erityisesti liikesalaisuuksien, suojaamisen kannalta.

6.   Edellä olevan 5 kohdan mukaisissa muutospyynnöissä on ehdotettava yhtä tai useampaa vaihtoehtoista tapaa pääsyn antamiseksi pyydettyihin tietoihin tai muihin tietoihin, jotka ovat asianmukaisia ja riittäviä suhteessa pyynnön tarkoitukseen.

Sijoittautumispaikan digitaalisten palvelujen koordinaattori tekee muutospyyntöä koskevan päätöksen 15 päivän kuluessa ja ilmoittaa erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajalle päätöksestään ja tarvittaessa muutetusta pyynnöstä ja pyynnön täyttämisen uudesta määräajasta.

7.   erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien on helpotettava pääsyä ja annettava pääsy 1 ja 2 kohdan mukaisiin tietoihin pyynnössä täsmennettyjen asianmukaisten rajapintojen kautta, mukaan lukien verkkotietokannat tai sovellusrajapinnat.

8.   Sijoittautumispaikan digitaalisten palvelujen koordinaattori myöntää tietyn tutkimuksen tutkijoille hyväksytyn tutkijan aseman asianmukaisesti perustellusta hakemuksesta hakemuksessa tarkoitettua erityistä tutkimusta varten ja myöntää 4 kohdan mukaisesti pääsyn erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajan tietoihin, jos tutkijat osoittavat täyttävänsä kaikki seuraavat edellytykset:

a)	he kuuluvat johonkin direktiivin (EU) 2019/790 2 artiklan 1 kohdassa määriteltyyn tutkimusorganisaatioon;

b)	he ovat riippumattomia suhteessa kaupallisiin etuihin;

c)	tutkijoiden toimittamassa hakemuksessa ilmoitetaan tutkimuksen rahoitus;

d)	he pystyvät täyttämään kuhunkin pyyntöön liittyvät tietoturvaa ja luottamuksellisuutta koskevat erityisvaatimukset ja suojaamaan henkilötiedot, ja he kuvaavat pyynnössään tätä varten käyttöön ottamiaan asianmukaisia teknisiä ja organisatorisia toimenpiteitä;

e)	tutkijoiden toimittamassa hakemuksessa osoitetaan pyydettyjen tietojen tutkimisen tarpeellisuus ja oikeasuhteisuus heidän tutkimuksensa kannalta sekä aikarajat, joiden sisällä tutkijat pyytävät päästä tietoihin, ja että odotetut tutkimustulokset edistävät 4 kohdassa säädettyjä tarkoituksia;

f)	suunniteltu tutkimustoiminta toteutetaan 4 kohdassa säädettyjä tarkoituksia varten;

g)	he ovat sitoutuneet asettamaan tutkimustuloksensa maksutta julkisesti saataville kohtuullisen ajan kuluessa tutkimuksen valmistumisesta, ellei kyseisten palvelun vastaanottajien oikeuksista ja eduista muuta johdu, asetuksen (EU) 2016/679 mukaisesti.

Vastaanotettuaan tämän kohdan mukaisen hakemuksen sijoittautumispaikan digitaalisten palvelujen koordinaattorin on ilmoitettava asiasta komissiolle ja lautakunnalle.

9.   Tutkijat voivat toimittaa hakemuksensa myös sen tutkimusorganisaation jäsenvaltion digitaalisten palvelujen koordinaattorille, johon he kuuluvat. Vastaanotettuaan tämän kohdan mukaisen hakemuksen digitaalisten palvelujen koordinaattorin on tehtävä alustava arviointi siitä, täyttävätkö asianomaiset tutkijat kaikki 8 kohdassa säädetyt edellytykset. Vastaava digitaalisten palvelujen koordinaattori lähettää hakemuksen yhdessä asianomaisten tutkijoiden toimittamien liiteasiakirjojen ja alustavan arvioinnin kanssa sijoittautumispaikan digitaalisten palvelujen koordinaattorille. Sijoittautumispaikan digitaalisten palvelujen koordinaattori tekee ilman aiheetonta viivytystä päätöksen hyväksytyn tutkijan aseman myöntämisestä tukijalle.

Lopullinen päätös hyväksytyn tutkijan aseman myöntämisestä tutkijalle kuuluu 8 kohdan mukaisesti sijoittautumispaikan digitaalisten palvelujen koordinaattorin toimivaltaan, ja siinä otetaan asianmukaisesti huomioon tehty alustava arviointi.

10.   Digitaalisten palvelujen koordinaattori, joka on myöntänyt hyväksytyn tutkijan aseman ja vastannut myöntävästi hyväksytyn tutkijan pääsyä koskevaan perusteltuun pyyntöön, joka koskee pääsyä erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien tietoihin, tekee päätöksen pääsyn lakkauttamisesta, jos se joko omasta aloitteestaan tai kolmansilta osapuolilta saatujen tietojen perusteella tehdyn tutkimuksen jälkeen toteaa, että hyväksytty tutkija ei enää täytä 8 kohdassa säädettyjä edellytyksiä, ja ilmoittaa päätöksestä asianomaiselle erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajalle. Ennen pääsyn lakkauttamista digitaalisten palvelujen koordinaattorin on annettava hyväksytylle tutkijalle mahdollisuus vastata tutkimuksensa tuloksiin ja aikomukseensa lakkauttaa pääsy.

11.   Sijoittautumispaikan digitaalisten palvelujen koordinaattorien on ilmoitettava lautakunnalle niiden luonnollisten henkilöiden tai yhteisöjen nimet ja yhteystiedot, joille ne ovat myöntäneet hyväksytyn tutkijan aseman 8 kohdan mukaisesti, sekä tutkimuksen, jota varten pyyntö tehtiin, tarkoituksen tai sen, että ne ovat lakkauttaneet pääsyn 10 kohdan mukaisesti.

12.   erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien on annettava ilman aiheetonta viivytystä pääsy tietoihin, myös reaaliaikaisiin tietoihin, jos se on teknisesti mahdollista, edellyttäen, että tiedot ovat julkisesti käytettävissä niiden verkkorajapinnalla, niille tutkijoille, myös voittoa tavoittelemattomiin elimiin, järjestöihin tai yhdistyksiin kuuluville tutkijoille, jotka täyttävät 8 kohdan b, c, d ja e alakohdassa säädetyt edellytykset ja jotka käyttävät tietoja yksinomaan sellaisen tutkimuksen suorittamiseen, joka edistää järjestelmäriskien havaitsemista, tunnistamista ja ymmärtämistä unionissa 34 artiklan 1 kohdan mukaisesti.

13.   Komissio antaa lautakuntaa kuultuaan delegoituja säädöksiä, joilla täydennetään tätä asetusta vahvistamalla tekniset edellytykset, joiden mukaisesti erittäin suurten verkkoalustojen tai erittäin suuren verkossa toimivan hakukoneen tarjoajien on jaettava tietoja 1 ja 4 kohdan mukaisesti, sekä tarkoitukset, joihin tietoja saa käyttää. Näissä delegoiduissa säädöksissä vahvistetaan erityiset edellytykset, joiden nojalla tällainen tietojen jakaminen tutkijoiden kanssa voidaan toteuttaa asetuksen (EU) 2016/679 mukaisesti, sekä asiaankuuluvat objektiiviset indikaattorit ja menettelyt sekä tarvittaessa riippumattomat neuvontamekanismit, ottaen huomioon erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajien ja kyseisten palvelun vastaanottajien oikeudet ja edut, mukaan lukien luottamuksellisten tietojen ja erityisesti liikesalaisuuksien suojaaminen ja palvelun turvallisuuden ylläpitäminen.

1.   erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien on perustettava sääntöjen noudattamisen valvontatoiminto, joka on riippumaton operatiivisista toiminnoista ja joka koostuu yhdestä tai useammasta sääntöjen noudattamisen valvojasta, mukaan lukien valvontatoiminnon johtaja. Kyseisellä sääntöjen noudattamisen valvontatoiminnolla on oltava riittävät valtuudet, asema ja resurssit sekä pääsy erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajan ylimpään hallintoelimeen, jotta se voi valvoa, että kyseinen tarjoaja noudattaa tätä asetusta.

2.   erittäin suuren verkkoalustaen tai erittäin suuren verkossa toimivan hakukoneen tarjoajan ylimmän hallintoelimen on varmistettava, että sääntöjen noudattamisen valvojilla on 3 kohdassa tarkoitettujen tehtävien suorittamiseen tarvittava pätevyys, tietämys, kokemus ja kyvyt.

Erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajan ylimmän hallintoelimen on varmistettava, että valvontatoiminnon johtaja on riippumaton ylempi johtohenkilö, jolla on nimenomainen vastuu sääntöjen noudattamisen valvontatoiminnosta.

Valvontatoiminnon johtajan on raportoitava suoraan erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajan ylimmälle hallintoelimelle, ja hän voi tuoda esiin huolenaiheita ja varoittaa kyseistä elintä, jos 34 artiklassa tarkoitetut riskit tai tämän asetuksen noudattamatta jättäminen vaikuttavat tai voivat vaikuttaa asianomaiseen erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajaan, sanotun kuitenkaan vaikuttamatta ylimmän hallintoelimen vastuisiin sen valvonta- ja johtotehtävissä.

Valvontatoiminnon johtajaa ei saa siirtää tehtävästään ilman erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajan ylimmän hallintoelimen ennakkohyväksyntää.

3.   Sääntöjen noudattamisen valvojien tehtävänä on

a)	tehdä yhteistyötä sijoittautumispaikan digitaalisten palvelujen koordinaattorin ja komission kanssa tämän asetuksen soveltamiseksi;

b)	varmistaa, että kaikki 34 artiklassa tarkoitetut riskit tunnistetaan ja niistä raportoidaan asianmukaisesti ja että 35 artiklan mukaisesti toteutetaan kohtuullisia, oikeasuhteisia ja tehokkaita riskinvähentämistoimenpiteitä;

c)	organisoida ja valvoa erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajan 37 artiklan mukaiseen riippumattomaan tarkastukseen liittyvää toimintaa;

d)	tiedottaa ja neuvoa erittäin suuren verkkoalustan tarjoajan johtoa ja työntekijöitä tämän asetuksen mukaisista velvoitteista;

e)	valvoa, että erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoaja noudattaa tämän asetuksen mukaisia velvoitteitaan;

f)	tarvittaessa valvoa, noudattaako erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoaja 45 ja 46 artiklan mukaisten käytännesääntöjen tai 48 artiklan mukaisten kriisiprotokollien puitteissa tehtyjä sitoumuksia.

4.   erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien on ilmoitettava valvontatoimen johtajan nimet ja yhteystiedot sijoittautumispaikan digitaalisten palvelujen koordinaattorille ja komissiolle.

5.   erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajan ylimmän hallintoelimen on määriteltävä sellaisten palvelun tarjoajan hallintojärjestelyjen täytäntöönpano, joilla varmistetaan valvontatoiminnon riippumattomuus, mukaan lukien tehtävien erottelu erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajan organisaatiossa, eturistiriitojen ehkäiseminen ja 34 artiklan mukaisesti tunnistettujen järjestelmäriskien moitteeton hallinta, sekä valvottava tällaisten hallintojärjestelyjen täytäntöönpanoa ja vastattava siitä.

6.   Ylimmän hallintoelimen on hyväksyttävä strategiat ja toimintaperiaatteet sellaisten 34 artiklan mukaisesti tunnistettujen riskien käsittelemistä, hallintaa, seurantaa ja vähentämistä varten, joille erittäin suuri verkkoalusta tai erittäin suuri verkossa toimiva hakukone altistuu tai saattaa altistua, ja tarkasteltava näitä strategioita ja toimintaperiaatteita säännöllisesti uudelleen vähintään kerran vuodessa.

7.   Ylimmän hallintoelimen on käytettävä riittävästi aikaa riskinhallintaan liittyvien toimenpiteiden tarkasteluun. Sen on osallistuttava aktiivisesti riskinhallintaa koskeviin päätöksiin ja varmistettava, että 34 artiklan mukaisesti tunnistettujen riskien hallintaan osoitetaan riittävät resurssit.

1.   erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien on julkaistava 15 artiklassa tarkoitetut raportit viimeistään kahden kuukauden kuluttua 33 artiklan 6 kohdan toisessa alakohdassa tarkoitetusta soveltamispäivästä ja sen jälkeen vähintään kuuden kuukauden välein.

2.   Tämän artiklan 1 kohdassa tarkoitetuissa erittäin suurten verkkoalustojen tarjoajien julkaisemissa raporteissa on 15 artiklassa ja 24 artiklan 1 kohdassa tarkoitettujen tietojen lisäksi täsmennettävä

a)

henkilöresurssit, jotka erittäin suurten verkkoalustojen tarjoaja on osoittanut unionissa tarjottavan palvelun sisällön moderointiin, tapauksen mukaan jäsenvaltion kunkin virallisen kielen osalta, mukaan lukien 16 ja 22 artiklassa säädettyjen velvoitteiden noudattamista ja 20 artiklassa säädettyjen velvoitteiden noudattamista varten;

b)	a alakohdassa tarkoitettuja tehtäviä suorittavien henkilöiden pätevyys ja kielitaito sekä tällaiselle henkilöstölle annettu koulutus ja tuki;

c)	15 artiklan 1 kohdan e alakohdassa tarkoitetut tarkkuusindikaattorit ja asiaan liittyvät tiedot jäsenvaltion kunkin virallisen kielen osalta.

Raportit on julkaistava vähintään yhdellä jäsenvaltion virallisella kielellä.

3.   Edellä 24 artiklan 2 kohdassa tarkoitettujen tietojen lisäksi erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien on sisällytettävä tämän artiklan 1 kohdassa tarkoitettuihin raportteihin myös tiedot palvelun vastaanottajien kuukausittaisesta keskimäärästä kussakin jäsenvaltiossa.

4.   erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoajien on toimitettava sijoittautumispaikan digitaalisten palvelujen koordinaattorille ja komissiolle ilman aiheetonta viivästystä ja asetettava julkisesti saataville viimeistään kolmen kuukauden kuluttua kunkin 37 artiklan 4 kohdan mukaisen tarkastuskertomuksen vastaanottamisesta seuraavat:

a)	raportti, jossa esitetään 34 artiklan mukaisen riskinarvioinnin tulokset;

b)	35 artiklan 1 kohdan mukaisesti yksilöidyt ja toteutetut erityiset riskinvähentämistoimenpiteet;

c)	37 artiklan 4 kohdassa tarkoitettu tarkastuskertomus;

d)	37 artiklan 6 kohdassa tarkoitettu tarkastuksen täytäntöönpanokertomus;

e)	tarvittaessa tiedot palvelun tarjoajan riskinarviointien tueksi ja riskinvähentämistoimenpiteiden suunnittelun tueksi toteuttamista kuulemisista.

5.   Jos erittäin suurten verkkoalustojen tai erittäin suurten verkossa toimivien hakukoneiden tarjoaja katsoo, että 4 kohdan mukainen tietojen julkaiseminen saattaa johtaa kyseisen tarjoajan tai palvelun vastaanottajien luottamuksellisten tietojen paljastumiseen, aiheuttaa merkittäviä haavoittuvuuksia sen palvelun turvallisuuden kannalta, heikentää yleistä turvallisuutta tai vahingoittaa vastaanottajia, palvelun tarjoaja saa poistaa tällaiset tiedot julkisesti saatavilla olevista raporteista. Siinä tapauksessa palvelun tarjoajan on toimitettava sijoittautumispaikan digitaalisten palvelujen koordinaattorille ja komissiolle täydelliset raportit ja liitettävä niihin perustelut tietojen poistamiselle julkisesti saatavilla olevista raporteista.

1.   Komissio perii erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajilta vuotuisen valvontamaksun, kun ne on nimetty 33 artiklan mukaisesti.

2.   Vuotuisten valvontamaksujen kokonaismäärä kattaa arvioidut kustannukset, joita komissiolle aiheutuu sen tämän asetuksen mukaisista valvontatehtävistä, erityisesti kustannukset, jotka liittyvät 33 artiklan mukaiseen nimeämiseen, 24 artiklan 5 kohdan mukaisen tietokannan perustamiseen, ylläpitoon ja toimintaan sekä 85 artiklan mukaiseen tietojenvaihtojärjestelmään, 59 artiklan mukaisiin asian käsiteltäväksi saattamisiin, 62 artiklan mukaiseen lautakunnalle annettavaan tukeen sekä 56 artiklan ja IV luvun 4 jakson mukaisiin valvontatehtäviin.

3.   erittäin suurten verkkoalustojen ja erittäin suurten verkossa toimivien hakukoneiden tarjoajilta peritään vuotuinen valvontamaksu kustakin palvelusta, kun ne on nimetty 33 artiklan mukaisesti.

Komissio hyväksyy täytäntöönpanosäädöksiä vahvistaen vuotuisen valvontamaksun määrän kunkin erittäin suuren verkkoalustan tarjoajan tai erittäin suuren verkossa toimivan hakukoneen tarjoajan osalta. Täytäntöönpanosäädöksiä antaessaan komissio soveltaa tämän artiklan 4 kohdassa tarkoitetussa delegoidussa säädöksessä säädettyä menetelmää noudattaen tämän artiklan 5 kohdassa tarkoitettuja periaatteita. Nämä täytäntöönpanosäädökset hyväksytään 88 artiklassa tarkoitettua neuvoa-antavaa menettelyä noudattaen.

4.   Komissio vahvistaa 87 artiklan mukaisesti annetussa delegoidussa säädöksessä yksityiskohtaiset menetelmät ja menettelyt seuraavia varten:

a)	2 kohdassa tarkoitettujen arvioitujen kustannusten määrittäminen;

b)	5 kohdan b ja c alakohdassa tarkoitettujen yksittäisten vuotuisten valvontamaksujen määrittäminen;

c)	5 kohdan c alakohdassa määritellyn enimmäismäärän ylärajan määrittäminen; ja

d)	tarvittavat maksujärjestelyt.

Kyseiset täytäntöönpanosäädökset hyväksyessään komissio noudattaa tämän artiklan 5 kohdassa tarkoitettuja periaatteita.

5.   Edellä 3 kohdassa tarkoitetussa täytäntöönpanosäädöksessä ja 4 kohdassa tarkoitetussa delegoidussa säädöksessä noudatetaan seuraavia periaatteita:

a)	vuotuisen valvontamaksun kokonaismäärän arvioinnissa otetaan huomioon edeltävänä vuonna aiheutuneet kustannukset;

b)	vuotuinen valvontamaksu on oikeassa suhteessa kunkin 33 artiklan mukaisesti nimetyn erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen unionissa olevien palvelun aktiivisten vastaanottajien kuukausittaiseen keskimäärään;

c)	tietyltä erittäin suuren verkkoalustan tai erittäin suuren verkossa toimivan hakukoneen tarjoajalta perittävä vuotuisen valvontamaksun kokonaismäärä ei missään tapauksessa ole enempää kuin 0,05 prosenttia sen edellisen tilikauden maailmanlaajuisista vuotuisista nettotuloista.

6.   Tämän artiklan 1 kohdan mukaisesti perittävät yksittäiset vuotuiset valvontamaksut ovat Euroopan parlamentin ja neuvoston asetuksen (EU, Euratom) 2018/1046 (41) 21 artiklan 5 kohdan mukaisia ulkoisia käyttötarkoitukseensa sidottuja tuloja.

7.   Komissio antaa vuosittain Euroopan parlamentille ja neuvostolle kertomuksen tämän asetuksen mukaisten tehtävien hoitamisesta aiheutuneiden kustannusten kokonaismäärästä ja edellisenä vuonna perittyjen yksittäisten vuotuisten valvontamaksujen kokonaismäärästä.