Verkkoalustan velvollisuudet | Traficom
Liikenne- ja viestintävirasto

Verkkoalustan velvollisuudet

Verkkoalustan on toiminnassaan huomioitava digipalveluasetuksen mukaiset velvollisuudet, jotka tulivat voimaan 17.2.2024. Traficom on sääntelyn pääasiallinen valvoja Suomessa. Monikansallisten alustajättien osalta sääntely tuli voimaan kesällä 2023.

Verkkoalustat kuuluvat sääntelyn mukaan välityspalveluihin. Kaikkia välityspalveluita koskevat tietyt velvollisuudet, mutta näiden lisäksi verkkoalustoille on omat erityiset velvollisuudet, jotka eivät kuitenkaan koske mikro- ja pienyrityksiä.

Verkkoalustojen ja säilytyspalveluiden yhteiset velvollisuudet

Palveluntarjoajien on kerrottava ehdoissaan mahdollisista rajoituksista, jotka koskevat palvelun käyttäjien toimittamia tietoja. Ehdot on laadittava selkeiksi ja helppotajuisiksi ja ne on julkaistava myös koneluettavassa muodossa. palveluntarjoajan tulee myös kertoa käyttäjille, jos ehtoihin tehdään merkittäviä muutoksia. Rajoitusten soveltamisessa ja valvonnassa on lisäksi kiinnitettävä erityistä huomiota perusoikeuksien ja -vapauksien toteutumiseen. Jos palvelua käyttävät pääasiassa alaikäiset, käyttöehtojen tulee olla sellaiset, että alaikäiset voivat ymmärtää ne. 

Palveluntarjoajan on julkaistava vähintään kerran vuodessa raportit kaikesta kyseisen ajanjakson aikana toteuttamastaan sisällön moderoinnista. Raportissa on mainittava vähintään digipalveluasetuksen 15 artiklassa tarkemmin määritetyt tiedot esim. ilmoitusten, valitusten ja viranomaismääräysten käsittelystä sekä moderoinnista. Raportointivelvoite ei koske pieniä ja mikroyrityksiä.

Verkkoalustan tulee tarjota mekanismi, jolla kuka tahansa voi ilmoittaa laittomasta sisällöstä. Kun verkkoalusta vastaanottaa ilmoituksen, sen on

  • lähetettävä vastaanottamisesta kuittausviesti, jos ilmoittaja on antanut yhteystietonsa
  • käsiteltävä ilmoitus ja tehtävä päätöksensä epäillystä laittomasta sisällöstä joutuisasti ja huolellisesti
  • ilmoitettava päätöksestään ja siihen liittyvistä muutoksenhakumahdollisuuksista
  • kerrottava, jos se on käyttänyt automatisoituja välineitä ilmoitusten käsittelyssä tai päätöksenteossa.

Jos verkkoalusta rajoittaa palvelun käyttöä sen vuoksi, että käyttäjä on toimittanut laitonta sisältöä tai ei noudata verkkoalustan käyttöehtoja, verkkoalustan on kerrottava perustelut rajoittamiselle. Perusteluja vaaditaan vain, jos verkkoalustalla on käyttäjän yhteystiedot eikä kyse ole ns. spämmistä.

Perustelu on annettava viimeistään rajoituksen asettamispäivästä alkaen ja riippumatta siitä, miksi tai miten rajoitus on asetettu. Poikkeuksena perusteluvelvollisuuteen ovat kuitenkin kansallisen oikeus- tai hallintoviranomaisen antamat määräykset verkkoalustalle tehdä toimenpiteitä laitonta sisältöä vastaan

Palveluntarjoajan rajoituksia voivat olla:

  • Sisällön poistaminen, pääsyn esto tai sijoituksen alentaminen
  • Rahasuoritusten keskeytys, lopetus, rajoitus
  • Palveluntarjoamisen keskeytys, lopetus kokonaan tai osittain
  • Tilin sulkeminen tilapäisesti tai pysyvästi

Perustelussa on yksilöitävä:

  • mitä päätös koskee ja tarvittaessa alueellinen soveltamisala ja kesto 
  • mihin tosiasioihin ja olosuhteisiin päätös perustuu
  • onko käytetty automatisoituja välineitä 
  • laittoman sisällön osalta viittaus oikeudelliseen perusteeseen ja syy 
  • ehtojen yhteensopimattomuuden osalta viittaus sopimusperusteeseen ja syy 
  • tiedot oikeussuojakeinoista eli sisäisestä valitustenkäsittelyjärjestelmästä, mahdollisista tuomioistuinten ulkopuolisesta riidanratkaisusta ja tuomioistuinkäsittelystä.

Palveluntarjoajalla on velvollisuus ilmoittaa poliisille havaitsemistaan tiedoista, jotka antavat aihetta epäillä, että ihmisen henkeä tai terveyttä uhkaava rikos on tapahtunut tai tapahtumassa. Ilmoitus on mahdollista tehdä myös Europolille. Tärkeintä on nopea tiedonkulku lainvalvontaviranomaisille. 

Ilmoituksessa on oltava kaikki asiasta saatavilla olevat tiedot. EU:n komissio on laatinut ei-julkisen yhteystietolistan niistä unionin jäsenmaiden viranomaisista, jotka vastaanottavat uhkailmoituksia. Palveluntarjoaja voi pyytää listan Traficomilta osoitteesta datatalous(at)traficom.fi.   

Palveluntarjoajan on reagoitava nopeasti, jos se saa kansalliselta oikeus- tai hallintoviranomaiselta määräyksen toteuttaa toimia laitonta sisältöä vastaan tai antaa tietoja tietyistä palvelun käyttäjistä. Palveluntarjoajan tulee ilmoittaa määräyksen antaneelle viranomaiselle, minkälaisia toimia se on määräyksen myötä tehnyt. Viranomaiselle on myös täsmennettävä, pantiinko määräys täytäntöön ja milloin. 

Palveluntarjoajan on lisäksi ilmoitettava palvelun käyttäjälle määräyksestä ja määräyksen johdosta tehdyistä toimista. Ilmoitus tulee antaa viimeistään silloin, kun toimet toteutetaan tai viranomaisen määräämän ajankohdan mukaisesti. Käyttäjille on myös kerrottava toimien perusteluista, muutoksenhakumahdollisuuksista ja määräyksen alueellisesta soveltamisalasta.

Kaikkien palveluntarjoajien on julkaistava tieto yhteyspisteestä, jonka avulla kansalliset tai EU:n viranomaiset voivat suoraan ja sähköisesti viestiä palveluntarjoajan kanssa. Yhteystietojen lisäksi on kerrottava, millä kielillä viranomaiset voivat olla yhteydessä. Kansallisten kielten lisäksi yhteyspisteen on toimittava englanniksi tai muulla Euroopassa yleisesti puhuttavalla kielellä.

Palveluntarjoajien on julkaistava yhteystiedot myös palvelun käyttäjien yhteydenottoja varten. Käyttäjille on tarjottava mahdollisuus käyttäjäystävälliseen, sähköiseen, suoraan ja nopeaan viestintään palveluntarjoajan kanssa. Yhteydenottoihin on tarjottava myös sellaista keinoa, joka ei ole täysin automatisoitu.

Viranomaisten ja käyttäjien yhteydenottoja varten julkaistut yhteystiedot on pidettävä ajan tasalla.

Ainoastaan verkkoalustojen velvollisuudet

Verkkoalustan on tarjottava käyttäjille oma sähköinen ja maksuton valitustenkäsittelyjärjestelmä vähintään 6 kuukauden ajan tietyistä verkkoalustan päätöksistä.

Valitusmahdollisuus on tarjottava päätöksestä, jonka verkkoalusta on tehnyt ilmoituksesta, joka koskee epäiltyä laitonta sisältöä. Valitusmahdollisuus on oltava myös palvelun käytön rajoituspäätöksestä, jonka perusteena on vastaanottajien toimittaman tiedon laiton sisältö tai yhteensopimattomuus verkkoalustan ehtojen kanssa.

Verkkoalustojen on käsiteltävä valitukset oikea-aikaisesti, syrjimättömästi, huolellisesti ja ei-mielivaltaisesti. Jos valituksessa on riittävät perusteet, verkkoalustan on myös peruutettava päätöksensä viivyttelemättä.

Verkkoalustan on tehtävä päätökset pätevän henkilöstön valvonnassa, eikä yksinomaan automatisoiduilla välineillä.

Verkkoalustan on ilmoitettava valittajalle päätöksestään ja mahdollisuudesta tuomioistuinten ulkopuoliseen riidanratkaisuun sekä muista käytettävissä olevista muutoksenhakumahdollisuuksista.

Traficom voi hakemuksesta myöntää luotetun ilmoittajan aseman mille tahansa yhteisölle, joka täyttää määrätyt edellytykset.

Verkkoalustojen on varmistettava, että luotettujen ilmoittajien ilmoitukset epäillystä laittomasta sisällöstä käsitellään ja niistä päätetään ensisijaisesti ja ilman viivytystä.

Jos luotettu ilmoittaja on verkkoalustan tietojen mukaan toimittanut merkittävän määrän virheellisiä ilmoituksia tai ilmoitukset eivät ole olleet riittävän täsmällisiä ja perusteltuja, verkkoalustan on ilmoitettava asiasta Traficomille.

Luotetut ilmoittajat

Verkkoalustan on keskeytettävä kohtuulliseksi ajaksi ja ennakkovaroituksen annettuaan palvelun tarjoaminen käyttäjälle, joka toistuvasti toimittaa ilmeisen laitonta sisältöä. Verkkoalustan on keskeytettävä kohtuulliseksi ajaksi ja ennakkovaroituksen annettuaan myös toistuvien, ilmeisen perusteettomien ilmoitusten tai valitusten käsittely.

Päättäessään keskeytyksestä verkkoalustan on arvioitava tapauskohtaisesti ja oikea-aikaisesti, huolellisesti ja objektiivisesti, syyllistyykö yksityishenkilö tai yhteisö väärinkäyttöön. Verkkoalustan on otettava huomioon kaikki asiaankuuluvat saatavilla olevat tosiasiat ja olosuhteet, kuten:

  •  ilmeisen laittomien sisältöjen tai ilmeisen perusteettomien ilmoitusten tai valitusten absoluuttinen lukumäärä tiettynä ajanjaksona;
  • niiden suhteellinen osuus tiettynä ajanjaksona toimitettujen tietojen tai tehtyjen ilmoitusten kokonaismäärästä;
  • väärinkäytön vakavuus, laittoman sisällön luonne ja siitä aiheutuneiden seurausten vakavuus
  • yksityishenkilön tai yhteisön päämäärä, jos se on yksilöitävissä.

Verkkoalustan tarjoajan on esitettävä väärinkäyttöä koskevat toimintaperiaatteensa selkeästi ehdoissaan ja annettava esimerkkejä niistä tosiasioista ja olosuhteista, jotka se arvioinnissaan ottaa huomioon.

Verkkoalustojen ja säilytyspalveluiden yhteisten raportointivelvollisuuksien lisäksi verkkoalustojen velvollisuuksiin kuuluu:

  • raportoida tuomioistuinten ulkopuolisten riidanratkaisuelinten käsittelemistä riidoista ja niiden ratkaisuista sekä palvelun tarjonnan ja ilmoitusten tai valitusten käsittelyn keskeytyksistä.
  • julkaista verkkorajapinnallaan tieto palvelun kuukausittaisista käyttäjämääristä.
  • ilmoittaa rajoituspäätöksensä komission tietokantaan (Transparency Database).

Verkkoalustojen tarjoajat eivät saa suunnitella, järjestää tai operoida verkkorajapintojaan tavalla, joka harhauttaa tai manipuloi palvelun käyttäjiä tai olennaisesti vääristää tai haittaa heidän kykyään tehdä vapaita ja tietoon perustuvia päätöksiä. Tätä pimeitä käytäntöjä (ns. dark patterns) koskevaa kieltoa valvoo kuluttaja-asiamies silloin, kun verkkoalusta tarjoaa palvelua kuluttajalle.

Mainonnan valvonta on jaettu kuluttaja-asiamiehen ja tietosuojavaltuutetun kesken.  Mainonnan tunnistettavuutta ja läpinäkyvyyttä valvoo kuluttaja-asiamies, jos kyse on kaupallisesta mainonnasta elinkeinonharjoittajalta kuluttajalle. Kuluttaja-asiamies valvoo myös verkkoalustan velvoitetta tarjota toiminto kaupallisen viestinnän ilmoittamiseksi. 

Tietosuojavaltuutettu valvoo mainonnan tunnistettavuutta ja avoimuutta, kun on kyse yhteiskunnallisesta tai poliittisesta mainonnasta. Mainoksissa on kerrottava selkeästi, miten mainonnan vastaanottajat on määritetty ja miten käyttäjä voi muuttaa näitä parametrejä. Lisäksi tietosuojavaltuutettu valvoo, ettei mainoksia esitetä sellaisen profiloinnin perusteella, jossa on käytetty erityisiin henkilötietoryhmiin kuuluvia tietoja. Tällaisia ovat esimerkiksi terveyttä, poliittisia mielipiteitä ja etnistä alkuperää koskevat tiedot.

Suosittelujärjestelmiä käyttävien verkkoalustojen on esitettävä käyttöehdoissaan palvelun vastaanottajille suosittelujärjestelmiensä tärkeimmät parametrit selkeästi ja ymmärrettävästi sekä vaihtoehdot niiden muokkaamiseksi. Velvoitetta valvoo tietosuojavaltuutettu.

Verkkoalustojen on toimenpiteillään varmistettava alaikäisten yksityisyys ja turvallisuus palveluissaan. Verkkoalustoja koskee kielto esittää mainoksia perustuen alaikäisten profilointiin. Velvoitetta valvoo tietosuojavaltuutettu.

Verkon markkinapaikkojen velvollisuudet

Verkkoalustoihin kuuluvat myös verkon markkinapaikat, joilla kuluttajat ja elinkeinonharjoittajat käyvät kauppaa ja solmivat muita etäsopimuksia. Myös yksityishenkilöt käyvät alustoilla kauppaa keskenään, mutta näitä tapauksia sääntely ei koske. Verkon markkinapaikkoja voivat olla esimerkiksi tavarankaupansivustot sekä matka- ja hotellinvaraussivustot. Verkon markkinapaikoilla on säilytyspalveluita ja verkkoalustoja koskevien velvoitteiden lisäksi omia lisävelvoitteita.

Verkon markkinapaikan on etukäteen vaadittava elinkeinonharjoittajalta sen tunnistamiseen liittyvien tietojen lisäksi yrityksen maksutilitiedot ja omaehtoinen vakuutus siitä, että yritys tarjoaa ainoastaan säädösten mukaisia tuotteita ja palveluja. Verkon markkinapaikan on tarkistettava elinkeinoharjoittajan toimittamien tietojen luotettavuus. Jos on olemassa perusteltu syy epäillä tietojen paikkansapitävyyttä, verkon markkinapaikan on pyydettävä elinkeinonharjoittajaa korjaamaan virheellinen, puutteellinen tai vanhentunut tieto. Verkon markkinapaikan on keskeytettävä palvelun tarjoaminen elinkeinonharjoittajalle, joka ei viipymättä oikaise virheellisiä tietojaan.

Elinkeinonharjoittajien jäljitettävyyttä valvoo pääasiallisesti Traficom. Kuluttaja-asiamies valvoo, että verkkoalusta on asettanut elinkeinonharjoittajasta riittävästi tietoa palvelun vastaanottajien saataville. Tiedot tulee julkaista ainakin verkkoalustan verkkorajapinnalla, jossa tavaraa tai palvelua koskevat tiedot esitetään.

Verkon markkinapaikan on suunniteltava verkkorajapintansa tavalla, joka mahdollistaa elinkeinonharjoittajille niitä koskevien velvoitteiden noudattamisen. Näillä tarkoitetaan ennen sopimuksen tekoa annettavia tietoja, vaatimustenmukaisuutta ja tuoteturvallisuustietoja. Verkon markkinapaikan on myös etukäteen arvioitava, ovatko elinkeinonharjoittajat toimittaneet säädännön mukaiset tiedot ja jälkikäteen tehtävä satunnaistarkastuksia tuotteiden tai palvelujen laittomuuden tunnistamiseksi.

Verkon markkinapaikan velvollisuutena on ilmoittaa kuluttajille, jos alustan kautta on tarjottu laittomia tuotteita tai palveluita. Ilmoituksessa on oltava tieto siitä, että tuote tai palvelu on laiton. Myös elinkeinonharjoittajan henkilöllisyydestä ja mahdollisista oikeussuojakeinoista on tällöin kerrottava. Jos verkon markkinapaikalla ei ole kuluttajien yhteystietoja, sen on ilmoitettava kyseiset tiedot verkkorajapinnallaan. Verkon markkinapaikan velvoitetta valvoo kuluttaja-asiamies.

Monikansallisten alustajättien velvoitteet ja valvonta

Verkkoalustoihin kuuluvat myös monikansalliset alustajätit eli ns. erittäin suuret verkkoalustat ja hakukoneet. Nämä ovat palveluita, joilla on yli 45 miljoonaa kuukausittaista käyttäjää EU:n alueella. Tällaisia alustoja ovat mm. Facebook, Instagram, Google-hakukone, Tiktok ja Amazon-verkkokauppa. EU:n komissio nimeää toimijat ja palvelut, jotka täyttävät erittäin suuren verkkoalustan määritelmän. Monikansallisia alustajäteille on säädetty kaikkia verkkoalustoja koskevien velvoitteiden lisäksi joukko lisävelvoitteita.

Alustajättien toimintaa valvoo komissio yhdessä sen maan viranomaisen kanssa, jossa kyseisen alustajätin päätoimipaikka sijaitsee. Yhdenkään alustajätin päätoimipaikka ei ole Suomessa.

Lisätietoja

Onko sinulla kysymyksiä digipalveluasetuksen soveltamisesta? Voit olla meihin yhteydessä täyttämällä lomakkeen.

Traficomin rooli uudessa digi-ja datasääntelyssä

Euroopan parlamentin ja neuvoston asetus (EU) 2022/2065 digitaalisten palvelujen sisämarkkinoista ja direktiivin 2000/31/EY muuttamisesta

(EU) 2022/2065Voimaantulopäivä: 19.10.2022

Sivu on viimeksi päivitetty