Henkilötietojen jakaminen digimarkkinasäädöksessä ja tietosuoja-asetuksen mukainen suostumus
Tolonen, Visa (2023)
Tolonen, Visa
Lapin yliopisto
2023
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi-fe20231126149295
https://urn.fi/URN:NBN:fi-fe20231126149295
Tiivistelmä
Portinvartijayritykset keräävät rekisteröityjen henkilötietoja valtavan määrän. Usein rekisteröidyn henkilötietoja kerätään perustuen suostumukseen, jonka rekisteröity antaa saapuessaan alustalle. Digimarkkinasäädöksen tavoitteena on EU:n digitaalisten sisämarkkinoiden kilpailullisuuden lisääminen. Tähän tavoitteeseen digimarkkinasäädöksessä pyritään velvoittamalla portinvartijayritys jakamaan alustaansa käyttäville yrityskäyttäjille, yrityskäyttäjien loppukäyttäjiin liitännäistä dataa. Myös henkilötietoa sisältävä data on pääsyn ja käyttömahdollisuuden kohteena, mikäli rekisteröity antaa henkilötietojen jakamiseen tietosuoja-asetuksen mukaisen suostumuksen.
Tutkielmassa selvitettiin, onko rekisteröidyllä mahdollisuus antaa portinvartijalle tietosuoja-asetuksen mukainen suostumus henkilötietojen jakamiseksi. Lisäksi tutkielmassa tutkittiin, mitä henkilötietoa jakamisen kohteena pääpiirteittäin voi olla. Tutkielmassa havaittiin, että suostumuksen antaminen tietosuoja-asetuksen tarkoittamalla tavalla tulee olemaan ongelmallista. Erityisesti vallan epätasapaino aiheuttaa tietosuoja-asetuksen suostumuksen edellytysten osalta sen, että niiden toteutumista on tulkittava tiukemmin portinvartijayrityksen kohdalla. Jaettavan henkilötiedon määrittämisen osalta havaittiin, että jakamisen kohteena oleva henkilötieto koostuu vapaaehtoisista henkilötiedoista ja havaintodatasta.
Tutkielmassa selvitettiin, onko rekisteröidyllä mahdollisuus antaa portinvartijalle tietosuoja-asetuksen mukainen suostumus henkilötietojen jakamiseksi. Lisäksi tutkielmassa tutkittiin, mitä henkilötietoa jakamisen kohteena pääpiirteittäin voi olla. Tutkielmassa havaittiin, että suostumuksen antaminen tietosuoja-asetuksen tarkoittamalla tavalla tulee olemaan ongelmallista. Erityisesti vallan epätasapaino aiheuttaa tietosuoja-asetuksen suostumuksen edellytysten osalta sen, että niiden toteutumista on tulkittava tiukemmin portinvartijayrityksen kohdalla. Jaettavan henkilötiedon määrittämisen osalta havaittiin, että jakamisen kohteena oleva henkilötieto koostuu vapaaehtoisista henkilötiedoista ja havaintodatasta.