ePrivacysäädökset

ePrivacysäädökset ovat Euroopan unionin oikeudellinen kokonaisuus, joka säätelee yksityisyyden suojan sähköisissä viestintäpalveluissa ja verkkopalveluissa käytettyjä seurantateknologioita. Ne täydentävät yleistä tietosuojaa (GDPR) keskittymällä erityisesti viestinnän luottamuksellisuuteen, sekä siihen, miten liikenne-, sijainti- ja muut tiedot voidaan kerätä, käsitellä ja käyttää.

Lainsäädäntökehys koostuu nykyisin pääasiassa ePrivacy-direktiivistä (direktiivi 2002/58/EC). Direktiivi säätelee sähköisen viestinnän yksityisyyttä, mukaan lukien erityissäännökset evästeiden ja muiden seurantateknologioiden käyttöön. Lisäksi on ollut valmistelussa ePrivacy-asetus, joka olisi suoraan sovellettavaa lainsäädäntöä koko unionissa ja korvaisi direktiivin. Esitykset asetuksesta ovat olleet pitkään vireillä, eikä ne ole vielä hyväksytty, mikä pitää nykytilan osittain hajanaisena kansallisista tulkinnoista huolimatta.

Keskeisiä kohtia ovat suostumus evästeille ja muille jäljitystekniikoille, viestinnän luottamuksellisuus sekä liikenne- ja sijaintitietojen käsittely. Suostumuksen on oltava vapaamuotoinen, tietoinen ja yksiselitteinen, ellei kyse ole välttämättömästä palvelusta. Asetus tai direktiivi määrittelee myös, miten tietoja saa käsitellä ja millaisia oikeuksia käyttäjillä on, sekä millä perusteilla markkinointiviestintää voidaan lähettää.

Vaikutukset käytäntöön liittyvät esimerkiksi evästeiden hallintaan, kokonaisvaltaisiin tietosuojakäytäntöihin sekä läpinäkyvyyteen. Organisaatioiden on tarjottava käyttäjille selkeät hallintatyökalut evästeille sekä varmistettava asianmukainen tietoturva ja noudatettavat menettelyt.