Säilytyspalvelut | Traficom
Liikenne- ja viestintävirasto

Säilytyspalvelut

Verkossa toimiville säilytyspalveluille on digipalveluasetuksessa määrätty tietyt velvoitteet, joita palveluntarjoajien tulee noudattaa. Traficom on sääntelyn pääasiallinen valvoja Suomessa.

Mitä säilytyspalvelut ovat?

Säilytyspalvelut (tai ns. hosting-palvelut) ovat verkkopalveluja, jotka tallentavat pyynnöstä käyttäjien toimittamia tietoja. Säilytyspalveluihin kuuluvat esimerkiksi pilvipalvelut, verkkoisännöinti, hakukonemainontapalvelut tai muut palvelut, jotka mahdollistavat tietojen ja sisällön jakamisen verkossa, mukaan lukien tiedostojen tallennus ja jakaminen.

Säilytyspalvelut nähdään digipalveluasetuksessa yhtenä välityspalveluiden alaluokkana. Välityspalveluita ovat myös pelkkä siirtotoiminta, kuten esim. internetyhteyksien tarjonta loppukäyttäjille tai välimuistiin tallentaminen, kuten sisällönjakoverkot.

Digipalveluasetus koskee välityspalveluita, joita tarjotaan EU:n alueelle. Näin ollen myös EU:n ulkopuolelle sijoittautuneiden palveluntarjoajien on noudatettava asetusta, jos ne tarjoavat palveluaan EU:n alueelle.

Velvoitteet, jotka koskevat säilytyspalveluita ja verkkoalustoja

Välityspalvelujen tarjoajien on kerrottava ehdoissaan mahdollisista rajoituksista, jotka koskevat palvelun käyttäjien toimittamia tietoja. Ehdot on laadittava selkeiksi ja helppotajuisiksi ja ne on julkaistava myös koneluettavassa muodossa. Välityspalveluiden tulee myös kertoa käyttäjille, jos ehtoihin tehdään merkittäviä muutoksia. Rajoitusten soveltamisessa ja valvonnassa on lisäksi kiinnitettävä erityistä huomiota perusoikeuksien ja -vapauksien toteutumiseen. Jos palvelua käyttävät pääasiassa alaikäiset, käyttöehtojen tulee olla sellaiset, että alaikäiset voivat ymmärtää ne.

Välityspalvelujen tarjoajien on julkaistava vähintään kerran vuodessa raportit kaikesta kyseisen ajanjakson aikana toteuttamastaan sisällön moderoinnista. Raportissa on mainittava vähintään digipalveluasetuksen 15 artiklassa tarkemmin määritetyt tiedot, esim. ilmoitusten, valitusten ja viranomaismääräysten käsittelystä sekä moderoinnista. Raportointivelvoite ei koske pieniä ja mikroyrityksiä.

Palvelun tarjoajan tulee tarjota mekanismi, jolla kuka tahansa voi ilmoittaa laittomasta sisällöstä. Kun palvelun tarjoaja vastaanottaa ilmoituksen, sen on:

  • lähetettävä vastaanottamisesta kuittausviesti, jos ilmoittaja on antanut yhteystietonsa
  • käsiteltävä ilmoitus ja tehtävä päätöksensä epäillystä laittomasta sisällöstä joutuisasti ja huolellisesti
  • ilmoitettava päätöksestään ja siihen liittyvistä muutoksenhakumahdollisuuksista
  • kerrottava, jos se on käyttänyt automatisoituja välineitä ilmoitusten käsittelyssä tai päätöksen teossa.

Jos palvelun tarjoaja rajoittaa palvelun käyttöä sen vuoksi, että käyttäjä on toimittanut laitonta sisältöä tai ei ole noudattanut käyttöehtoja, palvelun tarjoajan on kerrottava perustelut rajoittamiselle. Perustelut on ilmoitettava vain, jos palvelun tarjoajalla on käyttäjän yhteystiedot eikä kyse ole ns. spämmistä. Perustelut on annettava viimeistään rajoituksen asettamispäivästä alkaen ja riippumatta siitä, miksi tai miten rajoitus on toteutettu. Poikkeuksena perusteluvelvollisuuteen ovat kuitenkin kansallisen oikeus- tai hallintoviranomaisen palvelun tarjoajalle antamat määräykset tehdä toimenpiteitä laitonta sisältöä vastaan.

Palveluntarjoajan rajoituksia voivat olla:

  • Sisällön poistaminen, pääsyn esto tai sijoituksen alentaminen
  • Rahasuoritusten keskeyttäminen, lopetus, rajoitus
  • Palvelun tarjoamisen keskeytys, lopetus kokonaan tai osittain
  • Tilin sulkeminen tilapäisesti tai pysyvästi

Perustelussa on yksilöitävä:  

  • mitä päätös koskee ja tarvittaessa alueellinen soveltamisala ja kesto 
  • mihin tosiasioihin ja olosuhteisiin päätös perustuu 
  • onko käytetty automatisoituja välineitä 
  • laittoman sisällön osalta viittaus oikeudelliseen perusteeseen ja syy, miksi tietoja pidetään laittomana tällä perusteella
  • ehtojen yhteensopimattomuuden osalta viittaus sopimusperusteeseen ja syy 
  • tiedot oikeussuojakeinoista eli sisäisestä valitustenkäsittelyjärjestelmästä, mahdollisista tuomioistuinten ulkopuolisesta riidanratkaisusta ja tuomioistuinkäsittelystä.
     

Jos palvelun tarjoaja havaitsee tietoja, jotka antavat aihetta epäillä, että ihmisen henkeä tai terveyttä uhkaava rikos on tapahtunut tai tapahtumassa, palvelun tarjoajalla on velvollisuus ilmoittaa asiasta poliisille.

Palveluntarjoajan on reagoitava nopeasti, jos se saa kansalliselta oikeus- tai hallintoviranomaiselta määräyksen toteuttaa toimia laitonta sisältöä vastaan tai antaa tietoja tietyistä palvelun käyttäjistä. Palveluntarjoajan tulee ilmoittaa määräyksen antaneelle viranomaiselle, minkälaisia toimia se on määräyksen myötä tehnyt. Viranomaiselle on myös täsmennettävä, pantiinko määräys täytäntöön ja milloin. 

Palveluntarjoajan on lisäksi ilmoitettava palvelun käyttäjälle määräyksestä ja määräyksen johdosta tehdyistä toimista. Ilmoitus tulee antaa viimeistään silloin, kun toimet toteutetaan tai viranomaisen määräämän ajankohdan mukaisesti. Käyttäjille on myös kerrottava toimien perusteluista, muutoksenhakumahdollisuuksista ja määräyksen alueellisesta soveltamisalasta.

Kaikkien palveluntarjoajien on julkaistava tieto yhteyspisteestä, jonka avulla kansalliset tai EU:n viranomaiset voivat suoraan ja sähköisesti viestiä palveluntarjoajan kanssa. Yhteystietojen lisäksi on kerrottava, millä kielillä viranomaiset voivat olla yhteydessä. Kansallisten kielten lisäksi yhteyspisteen on toimittava englanniksi tai muulla Euroopassa yleisesti puhuttavalla kielellä.

Palveluntarjoajien on julkaistava yhteystiedot myös palvelun käyttäjien yhteydenottoja varten. Käyttäjille on tarjottava mahdollisuus käyttäjäystävälliseen, sähköiseen, suoraan ja nopeaan viestintään palveluntarjoajan kanssa. Yhteydenottoihin on tarjottava myös sellaista keinoa, joka ei ole täysin automatisoitu.

Viranomaisten ja käyttäjien yhteydenottoja varten julkaistut yhteystiedot on pidettävä ajan tasalla.

Euroopan parlamentin ja neuvoston asetus (EU) 2022/2065 digitaalisten palvelujen sisämarkkinoista ja direktiivin 2000/31/EY muuttamisesta

(EU) 2022/2065Voimaantulopäivä: 19.10.2022

Sivu on viimeksi päivitetty