Henkilötietojen jakaminen digimarkkinasäädöksessä ja tietosuoja-asetuksen mukainen suostumus

Abstract

Portinvartijayritykset keräävät rekisteröityjen henkilötietoja valtavan määrän. Usein rekisteröidyn henkilötietoja kerätään perustuen suostumukseen, jonka rekisteröity antaa saapuessaan alustalle. Digimarkkinasäädöksen tavoitteena on EU:n digitaalisten sisämarkkinoiden kilpailullisuuden lisääminen. Tähän tavoitteeseen digimarkkinasäädöksessä pyritään velvoittamalla portinvartijayritys jakamaan alustaansa käyttäville yrityskäyttäjille, yrityskäyttäjien loppukäyttäjiin liitännäistä dataa. Myös henkilötietoa sisältävä data on pääsyn ja käyttömahdollisuuden kohteena, mikäli rekisteröity antaa henkilötietojen jakamiseen tietosuoja-asetuksen mukaisen suostumuksen.

Tutkielmassa selvitettiin, onko rekisteröidyllä mahdollisuus antaa portinvartijalle tietosuoja-asetuksen mukainen suostumus henkilötietojen jakamiseksi. Lisäksi tutkielmassa tutkittiin, mitä henkilötietoa jakamisen kohteena pääpiirteittäin voi olla. Tutkielmassa havaittiin, että suostumuksen antaminen tietosuoja-asetuksen tarkoittamalla tavalla tulee olemaan ongelmallista. Erityisesti vallan epätasapaino aiheuttaa tietosuoja-asetuksen suostumuksen edellytysten osalta sen, että niiden toteutumista on tulkittava tiukemmin portinvartijayrityksen kohdalla. Jaettavan henkilötiedon määrittämisen osalta havaittiin, että jakamisen kohteena oleva henkilötieto koostuu vapaaehtoisista henkilötiedoista ja havaintodatasta.