1 artiklaKohde ja soveltamisala1.Tässä asetuksessa vahvistetaan tilapäiset ja tiukasti rajatut säännöt tietyistä direktiivissä 2002/58/EY säädetyistä velvoitteista poikkeamiselle, jonka yksinomaisena tavoitteena on antaa tiettyjen numeroista riippumattomien henkilöiden välisten viestintäpalvelujen tarjoajille, jäljempänä ’palveluntarjoajat’, mahdollisuus käyttää, tämän rajoittamatta asetuksen (EU) 2016/679 soveltamista, erityisiä teknologioita henkilötietojen ja muiden tietojen käsittelyyn siinä laajuudessa, kuin on ehdottoman välttämätöntä verkkovälitteisen lapsiin kohdistuvan seksuaaliväkivallan havaitsemiseksi niiden palveluissa ja siitä ilmoittamiseksi ja verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavan materiaalin poistamiseksi niiden palveluista.2.Tätä asetusta ei sovelleta ääniviestinnän seulomiseen.2 a.Tätä asetusta ei sovelleta henkilöiden väliseen viestintään, johon sovelletaan, on sovellettu tai aiotaan soveltaa päästä päähän -salausta. [Tark. 30]

2 artiklaMääritelmätTässä asetuksessa tarkoitetaan:1)’numeroista riippumattomalla henkilöiden välisellä viestintäpalvelulla’ direktiivin (EU) 2018/1972 2 artiklan 7 alakohdassa määriteltyä numeroista riippumatonta henkilöiden välistä viestintäpalvelua;2)’verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavalla materiaalilla’a)direktiivin 2011/93/EU 2 artiklan c alakohdassa määriteltyä lapsipornografiaa;b)direktiivin 2011/93/EU 2 artiklan e alakohdassa määriteltyä pornografista esitystä;3)’lasten houkuttelemisella seksuaalisiin tarkoituksiin’ tahallista tekoa, joka on rikos direktiivin 2011/93/EU 6 artiklan nojalla;4)’verkkovälitteisellä lapsiin kohdistuvalla seksuaaliväkivallalla’ verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavaa materiaalia ja lasten houkuttelemista seksuaalisiin tarkoituksiin.

3 artiklaPoikkeuksen soveltamisala1.Direktiivin 2002/58/EY 5 artiklan 1 kohtaa ja 6 artiklan 1 kohtaa ei sovelleta sellaisen viestinnän luottamuksellisuuteen, johon palveluntarjoajat kohdistavat numeroista riippumattomien henkilöiden välisten viestintäpalvelujen tarjoamisen yhteydessä henkilötietojen ja muiden tietojen käsittelyä, edellyttäen että:a)käsittely on:i)ehdottoman välttämätöntä erityisen teknologian käyttämiseksi yksinomaan verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavan materiaalin havaitsemiseksi ja poistamiseksi ja siitä ilmoittamiseksi lainvalvontaviranomaisille ja lapsiin kohdistuvaa seksuaaliväkivaltaa torjuville yleishyödyllisille järjestöille sekä verkossa tapahtuvan lasten seksuaalisiin tarkoituksiin houkuttelemisen havaitsemiseksi ja siitä ilmoittamiseksi lainvalvontaviranomaisille tai lapsiin kohdistuvaa seksuaaliväkivaltaa torjuville yleishyödyllisille järjestöille;i a)sellaista, ettei se koske henkilöiden välistä viestintää, johon sovelletaan, on sovellettu tai aiotaan soveltaa päästä päähän -salausta; [Tarkistukset 26 cp3, 31cp3, 6 ja 21]ii)oikeasuhteista ja rajoittuu teknologioihin, joita palveluntarjoajat käyttävät i alakohdassa vahvistetussa tarkoituksessa;iii)rajattu sisältötietoihin ja niihin liittyviin liikennetietoihin, jotka ovat ehdottoman välttämättömiä i alakohdassa vahvistettuihin tarkoituksiin;iv)rajattu siihen, mikä on ehdottoman välttämätöntä i alakohdassa vahvistettuihin tarkoituksiin;b)tämän kohdan a alakohdan i alakohdassa vahvistettuihin tarkoituksiin käytettävät teknologiat edustavat alan viimeisintä teknistä kehitystä ja ovat yksityisyyttä mahdollisimman vähän loukkaavia, myös asetuksen (EU) 2016/679 25 artiklassa säädetyn sisäänrakennetun ja oletusarvoisen tietosuojan periaatteen osalta, ja viestien tekstin seulomiseen käytettynä niillä ei voida päätellä viestien varsinaista sisältöä vaan ainoastaan havaita mahdolliseen verkkovälitteiseen lapsiin kohdistuvaan seksuaaliväkivaltaan viittaavia toimintamalleja;c)tämän kohdan a alakohdan i alakohdassa vahvistettuihin tarkoituksiin käytettävästä erityisestä teknologiasta on ennen käyttöönottoa suoritettu asetuksen (EU) 2016/679 35 artiklassa tarkoitettu tietosuojaa koskeva vaikutustenarviointi ja kyseisen asetuksen 36 artiklassa tarkoitettu ennakkokuulemismenettely;d)kun on kyse uudesta teknologiasta eli sellaisesta verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavan materiaalin havaitsemiseen käytettävästä teknologiasta, jota mikään palveluntarjoaja ei ole ennen ... päivää ...kuuta ... [tämän asetuksen voimaantulopäivä] käyttänyt unionissa numeroista riippumattomien henkilöiden välisten viestintäpalvelujen käyttäjille, jäljempänä ’käyttäjät’, tarjotuissa palveluissa, ja kun on kyse mahdollisen lasten seksuaalisiin tarkoituksiin houkuttelemisen tunnistamiseen käytettävästä teknologiasta, palveluntarjoaja selvittää toimivaltaiselle viranomaiselle toimenpiteet, jotka se on toteuttanut osoittaakseen noudattavansa asetuksen (EU) 2016/679 VI luvun 1 jakson nojalla nimetyn toimivaltaisen valvontaviranomaisen, jäljempänä ’valvontaviranomainen’, ennakkokuulemismenettelyssä kyseisen asetuksen 36 artiklan 2 kohdan mukaisesti antamia kirjallisia ohjeita;e)käytetyt teknologiat ovat riittävän luotettavia, sillä niiden tuottama virhetaso verkkovälitteisenä lapsiin kohdistuvana seksuaaliväkivaltana pidettävän sisällön havaitsemisessa on mahdollisimman matala, ja jos tällaisia satunnaisia virheitä ilmenee, niiden seuraukset korjataan viipymättä;f)mahdolliseen lasten seksuaalisiin tarkoituksiin houkuttelemiseen viittaavien toimintamallien havaitsemiseen käytettävissä teknologioissa käytetään vain asiaankuuluvia keskeisiä indikaattoreita ja objektiivisesti määritettyjä riskitekijöitä, kuten ikäero ja se, että seulottavan viestinnän osapuolena on todennäköisesti lapsi, sanotun kuitenkaan rajoittamatta oikeutta ihmisen suorittamaan arviointiin;g)palveluntarjoajat:i)ovat ottaneet käyttöön sisäiset menettelyt estääkseen henkilötietojen ja muiden tietojen väärinkäytökset, luvattoman pääsyn niihin ja niiden luvattoman siirtämisen;ii)varmistavat ihmisen suorittaman valvonnan ja tarvittaessa ihmisen toteuttamat toimet sellaisessa henkilötietojen ja muiden tietojen käsittelyssä, jossa käytetään tämän asetuksen soveltamisalaan kuuluvia teknologioita;iii)varmistavat, että materiaalista, jota ei ole aiemmin tunnistettu verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavaksi materiaaliksi, tai lasten houkuttelemisesta seksuaalisiin tarkoituksiin ei ilman ihmisen ensin suorittamaa varmentamista lähetetä ilmoitusta lainvalvontaviranomaisille tai lapsiin kohdistuvaa seksuaaliväkivaltaa torjuville yleishyödyllisille järjestöille;iv)ovat ottaneet käyttöön asianmukaiset menettelyt ja oikaisumekanismit sen varmistamiseksi, että käyttäjät voivat tehdä niille valituksia kohtuullisessa ajassa esittääkseen näkemyksensä;v)ilmoittavat käyttäjille selkeästi, näkyvästi ja ymmärrettävästi siitä, että ne vetoavat tämän asetuksen mukaisesti poikkeukseen käyttäjien viestinnän luottamuksellisuutta koskevasta direktiivin 2002/58/EY 5 artiklan 1 kohdasta ja 6 artiklan 1 kohdasta yksinomaan tämän kohdan a alakohdan i alakohdassa vahvistetuissa tarkoituksissa, poikkeuksen nojalla toteuttamiensa toimenpiteiden taustalla olevasta logiikasta ja niiden vaikutuksesta käyttäjien viestinnän luottamuksellisuuteen, myös mahdollisuudesta, että henkilötietoja jaetaan lainvalvontaviranomaisten ja lapsiin kohdistuvaa seksuaaliväkivaltaa torjuvien yleishyödyllisten järjestöjen kanssa;vi)ilmoittavat käyttäjille seuraavista seikoista, jos heidän sisältönsä on poistettu tai heidän tilinsä on estetty tai heille tarjottu palvelu on keskeytetty:1)keinot hakea oikaisua niiltä;2)mahdollisuus tehdä valitus valvontaviranomaiselle; ja3)oikeus oikeussuojakeinoihin;vii)julkaisevat ja toimittavat toimivaltaiselle valvontaviranomaiselle ja komissiolle viimeistään ... päivänä ...kuuta ... [kuusi kuukautta tämän asetuksen voimaantulopäivästä] ja sen jälkeen viimeistään kunkin vuoden 31 päivänä tammikuuta tämän asetuksen mukaisesta henkilötietojen käsittelystä kertomuksen, jossa esitetään myös:1)käsiteltyjen tietojen tyyppi ja määrä;2)asetuksen (EU) 2016/679 mukainen käsittelyn erityinen peruste;3)tarvittaessa asetuksen (EU) 2016/679 V luvun mukainen henkilötietojen unionin ulkopuolelle siirtämisen peruste;4)verkkovälitteiseen lapsiin kohdistuvaan seksuaaliväkivaltaan liittyvien tunnistettujen tapausten lukumäärä, eritellen tapaukset, joissa on kyse verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavasta materiaalista ja toisaalta lasten houkuttelemisesta seksuaalisiin tarkoituksiin;5)niiden tapausten lukumäärä, joissa käyttäjä on tehnyt valituksen sisäiselle oikaisumekanismille tai oikeusviranomaiselle, sekä tällaisten valitusten tulokset;6)käytettyjen eri teknologioiden tuottamien virheiden (väärien positiivisten osumien) lukumäärät ja virhetaso;7)virhetason alentamiseksi sovelletut toimenpiteet ja saavutettu virhetaso;8)säilytysperiaatteet ja asetuksen (EU) 2016/679 nojalla sovelletut tietosuojatakeet;9)niiden lapsiin kohdistuvaa seksuaaliväkivaltaa torjuvien yleishyödyllisten järjestöjen nimet, joiden kanssa on jaettu tietoja tämän asetuksen nojalla;h)jos on tunnistettu epäiltyä verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa, sisältötiedot ja niihin liittyvät liikennetiedot, joita käsitellään a alakohdan i alakohdassa vahvistetuissa tarkoituksissa, sekä tällaisen käsittelyn yhteydessä tuotetut henkilötiedot säilytetään suojatusti yksinomaan seuraaviin tarkoituksiin:i)epäillystä verkkovälitteisestä lapsiin kohdistuvasta seksuaaliväkivallasta viipymättä tapahtuva ilmoittaminen toimivaltaisille lainvalvonta- ja oikeusviranomaisille tai lapsiin kohdistuvaa seksuaaliväkivaltaa torjuville yleishyödyllisille järjestöille;ii)asianomaisen käyttäjän tilin estäminen tai palvelun käyttäjälle tarjoamisen keskeyttäminen tai lopettaminen;iii)yksilöllisen digitaalisen tunnisteen, joka ei ole muunnettavissa takaisin alkuperäiseksi dataksi, jäljempänä ’hash-tiiviste’, luominen datasta, joka on luotettavasti tunnistettu verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa todistavaksi materiaaliksi;iv)sen mahdollistaminen, että asianomainen käyttäjä voi hakea oikaisua palveluntarjoajalta tai pyytää hallinnollista uudelleentarkastelua tai käyttää oikeussuojakeinoja asioissa, jotka liittyvät epäiltyyn verkkovälitteiseen lapsiin kohdistuvaan seksuaaliväkivaltaan; taiv)toimivaltaisten lainvalvonta- ja oikeusviranomaisten sovellettavan lain mukaisesti esittämiin pyyntöihin vastaaminen ja tarvittavien tietojen toimittaminen niille direktiivissä 2011/93/EU vahvistettujen rikosten ennalta ehkäisemistä, havaitsemista ja tutkintaa sekä niihin liittyviä syytetoimia varten;i)tietoja säilytetään ainoastaan niin kauan, kuin on ehdottoman välttämätöntä asiaankuuluviin h alakohdassa vahvistettuihin tarkoituksiin ja joka tapauksessa enintään 12 kuukautta päivästä, jona epäilty verkkovälitteinen lapsiin kohdistuva seksuaaliväkivalta on tunnistettu;j)jokaisesta verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa koskevasta perustellusta ja todennetusta epäilystä ilmoitetaan viipymättä toimivaltaisille kansallisille lainvalvontaviranomaisille tai lapsiin kohdistuvaa seksuaaliväkivaltaa torjuville yleishyödyllisille järjestöille.2.Edellä 1 kohdan c alakohdassa vahvistettua edellytystä ei ... päivään ...kuuta ... asti [kahdeksan kuukautta tämän asetuksen voimaantulopäivästä] sovelleta palveluntarjoajiin, jotkaa)käyttivät erityistä teknologiaa 1 kohdan a alakohdan i alakohdassa vahvistettuihin tarkoituksiin ennen ... päivää ...kuuta ... [tämän asetuksen voimaantulopäivä] mutta eivät olleet suorittaneet kyseistä teknologiaa koskevaa ennakkokuulemismenettelyä;b)aloittavat ennakkokuulemismenettelyn ennen ... päivää ...kuuta ... [yksi kuukausi tämän asetuksen voimaantulopäivästä]; jac)tekevät asianmukaista yhteistyötä toimivaltaisen valvontaviranomaisen kanssa b alakohdassa tarkoitetussa ennakkokuulemismenettelyssä.3.Edellä 1 kohdan d alakohdassa vahvistettua edellytystä ei ... päivään ...kuuta ... asti [kahdeksan kuukautta tämän asetuksen voimaantulopäivästä] sovelleta palveluntarjoajiin, jotkaa)käyttivät 1 kohdan d alakohdassa tarkoitettua teknologiaa ennen ... päivää ...kuuta ... [tämän asetuksen voimaantulopäivä] mutta eivät olleet suorittaneet kyseistä teknologiaa koskevaa ennakkokuulemismenettelyä;b)aloittavat 1 kohdan d alakohdassa tarkoitetun menettelyn ennen ... päivää ...kuuta ... [yksi kuukausi tämän asetuksen voimaantulopäivästä]; jac)tekevät asianmukaista yhteistyötä toimivaltaisen valvontaviranomaisen kanssa 1 kohdan d alakohdassa tarkoitetussa menettelyssä.Edellä 1 kohdan g alakohdan vii alakohdassa tarkoitettuun kertomukseen sisältyvät tiedot on toimitettava kirjallisesti vakiolomakkeella. Komissio määrittää kyseisen lomakkeen sisällön ja esitystavan täytäntöönpanosäädöksillä viimeistään ... päivänä ...kuuta ... [kolme kuukautta tämän asetuksen voimaantulopäivästä]. Komissio voi tällöin jakaa 1 kohdan g alakohdan vii alakohdassa luetellut tietoryhmät alaluokkiin.Nämä täytäntöönpanosäädökset hyväksytään 10 artiklan 2 kohdassa tarkoitettua neuvoa-antavaa menettelyä noudattaen.

4 artiklaEuroopan tietosuojaneuvostoKomissio pyytää viimeistään ... päivänä ...kuuta ... [yksi kuukausi tämän asetuksen voimaantulopäivästä] ja asetuksen (EU) 2016/679 70 artiklan nojalla Euroopan tietosuojaneuvostoa antamaan suuntaviivoja, joilla autetaan valvontaviranomaisia arvioimaan, onko tämän asetuksen soveltamisalaan kuuluva käsittely sellaisten nykyisten ja uusien teknologioiden tapauksessa, joita käytetään tämän asetuksen 3 artiklan 1 kohdan a alakohdan i alakohdassa vahvistettuihin tarkoituksiin, asetuksen (EU) 2016/679 mukaista.

5 artiklaTehokkaat oikeussuojakeinotAsetuksen (EU) 2016/679 79 artiklan ja direktiivin 2002/58/EY 15 artiklan 2 kohdan mukaisesti käyttäjillä on oikeus tehokkaisiin oikeussuojakeinoihin, jos he katsovat oikeuksiaan loukatun sen seurauksena, että henkilötietoja ja muita tietoja on käsitelty tämän asetuksen 3 artiklan 1 kohdan a alakohdan i alakohdassa vahvistettuihin tarkoituksiin.

6 artiklaValvontaviranomaisetAsetuksen (EU) 2016/679 VI luvun 1 jakson nojalla nimettyjen valvontaviranomaisten on valvottava tämän asetuksen soveltamisalaan kuuluvaa käsittelyä mainitussa luvussa säädetyn toimivaltansa ja säädettyjen valtuuksiensa mukaisesti.

7 artiklaJulkinen luettelo lapsiin kohdistuvaa seksuaaliväkivaltaa torjuvista yleishyödyllisistä järjestöistä1.Palveluntarjoajien on ilmoitettava komissiolle viimeistään ... päivänä ...kuuta ... [yksi kuukausi tämän asetuksen voimaantulopäivästä] luettelo niiden lapsiin kohdistuvaa seksuaaliväkivaltaa torjuvien yleishyödyllisten järjestöjen nimistä, joille ne ilmoittavat verkossa tapahtuvasta lapsiin kohdistuvasta seksuaaliväkivallasta tämän asetuksen nojalla. Palveluntarjoajien on ilmoitettava komissiolle säännöllisesti mahdolliset muutokset kyseiseen luetteloon.2.Komissio julkistaa viimeistään ... päivänä ...kuuta ... [kaksi kuukautta tämän asetuksen voimaantulopäivästä] sille 1 kohdan nojalla ilmoitetun luettelon lapsiin kohdistuvaa seksuaaliväkivaltaa torjuvien yleishyödyllisten järjestöjen nimistä. Komissio pitää kyseisen julkisen luettelon ajan tasalla.

8 artiklaTilastotiedot1.Jäsenvaltioiden on viimeistään ... päivänä ...kuuta ... [yksi vuosi tämän asetuksen voimaantulopäivästä] ja sen jälkeen vuosittain asetettava julkisesti saataville ja toimitettava komissiolle kertomukset, joissa on tilastotiedot seuraavista:a)palveluntarjoajien ja lapsiin kohdistuvaa seksuaaliväkivaltaa torjuvien yleishyödyllisten järjestöjen toimivaltaisille kansallisille lainvalvontaviranomaisille tekemien, havaittua verkkovälitteistä lapsiin kohdistuvaa seksuaaliväkivaltaa koskevien ilmoitusten kokonaismäärä, eritellen, jos tällaiset tiedot ovat saatavilla, tapausten absoluuttisen lukumäärän ja useaan kertaan ilmoitetut tapaukset sekä sen palveluntarjoajan tyypin, jonka palvelussa verkkovälitteinen lapsiin kohdistuva seksuaaliväkivalta havaittiin;b)edellä olevan 3 artiklan mukaisten toimien avulla tunnistettujen lasten lukumäärä sukupuolen mukaan eriteltynä;c)tuomittujen rikoksentekijöiden lukumäärä.2.Komissio kokoaa yhteen tämän artiklan 1 kohdassa tarkoitetut tilastotiedot ja ottaa ne huomioon laatiessaan 9 artiklan mukaisen täytäntöönpanokertomuksen.

9 artiklaTäytäntöönpanokertomus1.Edellä olevan 3 artiklan 1 kohdan g alakohdan vii alakohdan nojalla toimitettujen kertomusten ja 8 artiklan nojalla toimitettujen tilastotietojen perusteella komissio laatii viimeistään ... päivänä ...kuuta ... [18 kuukautta tämän asetuksen voimaantulopäivästä] kertomuksen tämän asetuksen täytäntöönpanosta sekä toimittaa ja esittää sen Euroopan parlamentille ja neuvostolle.2.Täytäntöönpanokertomuksessa komissio tarkastelee erityisesti seuraavia:a)edellä olevan 3 artiklan 1 kohdan a alakohdan ii alakohdassa ja b, c ja d alakohdassa vahvistetut henkilötietojen ja muiden tietojen käsittelyn edellytykset;b)tässä asetuksessa säädetyn poikkeuksen oikeasuhteisuus, mukaan lukien jäsenvaltioiden 8 artiklan nojalla toimittamien tilastotietojen arviointi;c)tämän asetuksen soveltamisalaan kuuluviin toimiin liittyvä teknologinen kehitys ja se, missä määrin tämä kehitys parantaa tarkkuutta ja vähentää virheiden (väärien positiivisten osumien) lukumäärää ja alentaa virhetasoa.

10 artiklaKomiteamenettely1.Komissiota avustaa komitea. Tämä komitea on asetuksessa (EU) N:o 182/2011 tarkoitettu komitea.2.Kun viitataan tähän kohtaan, sovelletaan asetuksen (EU) N:o 182/2011 4 artiklaa.

11 artiklaVoimaantulo ja soveltaminenTämä asetus tulee voimaan kolmantena päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.Sitä sovelletaan 3 päivään huhtikuuta 2028.Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.