ePrivacydirektiivin

ePrivacy-direktiivi on Euroopan unionin lainsäädäntö, jonka virallinen nimi on Directiva 2002/58/EC (muutoksin 2009/136/EC). Direktiivin tarkoituksena on turvata yksityisyyden suoja sähköisissä viestintäpalveluissa ja varmistaa viestinnän luottamuksellisuus sekä turvallisuus. Se täydentää yleistä tietosuoja-asetusta (GDPR) asettamalla erityissäännöksiä sähköisissä viestintäkanavissa käsiteltävälle henkilötiedolle, kuten liikenne- ja sijaintitiedoille sekä evästeille.

Soveltamisalaan kuuluvat viestinnän luottamuksellisuus ja turvallisuus sekä liikenne- ja sijaintitietojen sekä tilapäisten käyttäjätietojen käsittely. Direktiivi koskee sekä palveluntarjoajia että verkoissa toimivia toimijoita, kun käsittely liittyy sähköisiin viestintäkanaviin. Keskeisiä säännöksiä ovat: viestinnän luottamuksellisuus, liikenne- ja sijaintitietojen käsittelyn rajoitukset sekä oikeutettujen käyttötarkoitusten salliminen; sekä evästeiden ja muun laitteelle tallennettavan tiedon käsittelyn menettelytavat, joissa suostumus on usein vaatimuksena ei-välttämättömien tietojen tallentamiselle tai saamiselle.

Käytännössä tämä näkyy muun muassa evästeiden hallinnassa ja niiden suostumuskäytännöissä, sekä markkinointiviestinnän sääntelyssä. Direktiivi täydentää GDPR:n yleisiä sääntöjä ja antaa erikoissääntöjä sähköiselle viestinnälle.

Nykyinen tilanne ja kehitys: EU yrittää korvata direktiivin ePrivacy-asetuksella, joka olisi suoraan sovellettavaa lainsäädäntöä, mutta prosessi on ollut pitkä ja se on vielä osittain kesken. Siihen asti jäsenvaltiot soveltavat direktiivin säännöksiä sekä vastaavia kansallisia säädöksiä, mikä on johtanut vaihteleviin käytäntöihin eri maissa.