Näiden ehdotusten tarkoituksena on nopeuttaa Euroopan unionissa prosessia, jolla pyritään turvaamaan toiselle lainkäyttöalueelle sijoittautuneella palveluntarjoajalla oleva sähköinen todistusaineisto ja hankkimaan se siltä suoraan. Ehdotukset kattavat tietyntyyppiset palveluntarjoajat, jotka tarjoavat palveluja Euroopan unionissa. Palveluntarjoajan katsotaan tarjoavan palveluja Euroopan unionissa, kun se antaa yhdessä tai useammassa jäsenvaltiossa toimiville käyttäjille mahdollisuuden käyttää palvelujaan ja kun sillä on huomattava yhteys unioniin esimerkiksi siten, että sillä on toimipaikka jäsenvaltiossa tai se tarjoaa palveluja suurelle määrälle käyttäjiä kyseisessä jäsenvaltiossa. Niiden palveluntarjoajien, joilla ei ole toimipaikkaa Euroopan unionissa, on nimettävä oikeudellinen edustaja, jolle annettu esittämismääräys on täytäntöönpanokelpoinen.

Suorien vapaaehtoista yhteistyötä koskevien pyyntöjen määrä on kasvanut nopeasti: niitä esitettiin vuonna 2017 yli 124 000. Vaikka suora vapaaehtoinen yhteistyö tiedon hankkimiseksi sujuu nopeammin kuin keskinäinen oikeusapu, se rajoittuu muihin kuin sisältötietoihin. Sen toteutumiseen ei voi luottaa, se ei välttämättä takaa asianmukaisten menettelytakeiden noudattamista, se on mahdollista vain joidenkin palveluntarjoajien kanssa, jotka kaikki soveltavat eri käytäntöjä, se ei ole läpinäkyvää ja siitä puuttuu vastuuvelvollisuus. Tästä johtuva hajanaisuus saattaa aiheuttaa oikeudellista epävarmuutta, herättää kysymyksiä syytteeseenpanon laillisuudesta ja aiheuttaa huolta pyyntöihin liittyvien henkilöiden perusoikeuksien suojelusta ja menettelyllisistä takeista. Lisäksi on huomattava, että palveluntarjoajille esitetyistä pyynnöistä vastataan alle puoleen.

Yhdysvaltojen lainsäädännön mukaan yhdysvaltalaiset palveluntarjoajat voivat tehdä yhteistyötä suoraan eurooppalaisten viranomaisten kanssa muiden kuin sisältötietojen osalta. Yhteistyö on kuitenkin vapaaehtoista. Palveluntarjoajat voivat siis määritellä oman käytäntönsä tai päättää tapauskohtaisesti yhteistyön tekemisestä ja sen tavasta. Sen lisäksi, että suora yhteistyö palveluntarjoajien kanssa on lisääntynyt, Yhdysvalloissa on annettu hiljattain tuomioita ja käsitelty oikeudessa asioita sen selventämiseksi, onko Yhdysvaltojen viranomaisilla oikeus pyytää palveluntarjoajalta, jonka päätoimipaikka on Yhdysvalloissa, ulkomailla säilytettyjen tietojen luovuttamista. Tunnettu esimerkki on Microsoft Ireland -tapaus.

Suorasta yhteistyöstä yhdysvaltalaisten palveluntarjoajien kanssa on kehittynyt vaihtoehtoinen kanava oikeudelliselle yhteistyölle. Se rajoittuu muihin kuin sisältötietoihin, ja se on Yhdysvaltojen lainsäädännön näkökulmasta vapaaehtoista. Käytännössä Euroopan unionin jäsenvaltioiden viranomaiset ottavat kansallisten rikosoikeudellista menettelyä koskevien sääntöjen nojalla suoraan yhteyttä Yhdysvalloissa toimivaan palveluntarjoajaan pyytääkseen tietoja, joihin palveluntarjoajalla on pääsy, yleensä tietoja sen tarjoamien palvelujen käyttäjästä. Tämä koskee joitakin Yhdysvaltoihin ja vähäisemmässä määrin Irlantiin sijoittautuneita palveluntarjoajia, jotka vastaavat suoraan ja vapaaehtoisuuden pohjalta jäsenvaltioiden lainvalvontaviranomaisten pyyntöihin, kunhan pyynnöt koskevat muita kuin sisältötietoja.

Sopimuksen ensimmäinen yhteinen tarkastelu suoritettiin vuonna 2016. Tarkastelun perusteella todettiin, että sopimus tuo lisäarvoa EU:n ja Yhdysvaltojen keskinäistä oikeusapua koskevaan järjestelyyn ja toimii yleisesti ottaen hyvin. Tätä yhteistyötä pyritään edelleen parantamaan. Vaikka oikeudellinen yhteistyö viranomaisten välillä, myös Yhdysvaltojen kanssa, on erittäin tärkeää, se on usein liian hidasta, kun otetaan huomioon sähköisen todistusaineiston katoavaisuus (se katoaa keskimäärin 10 kuukaudessa), ja se vaatii suhteettoman paljon resursseja. Lisäksi vaikka suvereniteetti on tärkeä näkökohta tehtäessä oikeudellisesta yhteistyöstä tietyn tutkinnanyhteydessä, on yhä yleisempää, että ainoa yhteys toiseen valtioon on datan tai palveluntarjoajan sijainti. Vuoden 2016 yhteisessä tarkastelussa kannustettiin jäsenvaltioita tekemään juuri sähköisen todistusaineiston osalta suoraan yhteistyötä yhdysvaltalaisten palveluntarjoajien kanssa, jotta sähköinen todistusaineisto voitaisiin turvata ja sitä voitaisiin hankkia aiempaa nopeammin ja tehokkaammin.

Yksi suurimmista Euroopan unionin jäsenvaltioiden (ja muunkin maailman) sähköisen todistusaineiston saamiseksi esittämien keskinäistä oikeusapua koskevien pyyntöjen vastaanottajista on Yhdysvallat, jossa sijaitsevat suurimpien palveluntarjoajien päätoimipaikat. Euroopan unionin ja Yhdysvaltojen välinen sopimus keskinäisestä oikeusavusta allekirjoitettiin 25. kesäkuuta 2003, ja se tuli voimaan 1. helmikuuta 2010. Sopimus on keskeinen transatlanttinen mekanismi, jonka avulla voidaan varmistaa tehokas yhteistyö rikosoikeuden alalla sekä torjua järjestäytynyttä rikollisuutta ja terrorismia.

Oikeusviranomaisten yhteistyö on viranomaisten perinteinen tapa toimia yhdessä kaikentyyppisen rikollisuuden torjumiseksi. Tällä hetkellä tärkein väline, jota Euroopan unionin jäsenvaltiot käyttävät pyytääkseen pääsyä sähköiseen todistusaineistoon useimmissa muissa jäsenvaltioissa, on eurooppalainen tutkintamääräys.

Sähköistä todistusaineistoa koskevat komission ehdotukset luovat pohjan koordinoidulle ja johdonmukaiselle lähestymistavalle, jota noudatetaan Euroopan unionin sisällä ja jota Euroopan unioni noudattaa kansainvälisesti. Siinä otetaan asianmukaisesti huomioon unionin säännöt, myös jäsenvaltioiden ja niiden kansalaisten välisen syrjintäkiellon osalta. Vaikka komissio totesi jo sähköistä todistusaineistoa koskevien ehdotusten vaikutustenarvioinnissa, että ehdotuksia olisi hyödyllistä täydentää sähköisen todistusaineiston rajatylittävää saatavuutta koskevilla kahden- tai monenvälisillä sopimuksilla tarvittavine suojalausekkeineen, komissio päätti ehdottaa EU:lle omia sääntöjä sähköisen todistusaineiston rajatylittävän saatavuuden edellyttämistä menettelyistä ja suojatoimista jo ennen neuvottelujen aloittamista kolmansien osapuolten kanssa.

Kansainvälisellä tasolla käydään keskusteluja tietoverkkorikollisuutta koskevan Euroopan neuvoston yleissopimuksen toisesta lisäpöytäkirjasta käytävien neuvottelujen yhteydessä. Sähköisen todistusaineiston rajatylittävä saatavuus on ollut viime aikoina säännöllisesti esillä EU:n ja Yhdysvaltojen oikeus- ja sisäasioiden ministerikokouksissa.

Komissio aikoo esittää samaan aikaan suositukset neuvottelujen aloittamiseksi Yhdysvaltojen kanssa ja osallistumiseksi tietoverkkorikollisuutta koskevan Euroopan neuvoston yleissopimuksen toisesta lisäpöytäkirjasta käytäviin neuvotteluihin. Vaikka nämä kaksi prosessia edistyvät eri tahtiin, niissä käsitellään toisiinsa liittyviä kysymyksiä, ja yksissä neuvotteluissa tehdyillä sitoumuksilla voi olla suora vaikutus toisiin neuvotteluihin.

Vaikka sähköistä todistusaineistoa koskevissa ehdotuksissa otetaan huomioon EU:n markkinoilla toimivien erityyppisten palveluntarjoajien tilanne, vaarana on, että velvoitteet ovat ristiriidassa kolmansien maiden lakien kanssa. Jotta näihin ristiriitoihin voitaisiin puuttua ja jotta noudatettaisiin kansainvälisen kohteliaisuuden periaatetta, sähköistä todistusaineistoa koskeviin ehdotuksiin sisältyy erityismekanismi siltä varalta, että palveluntarjoajalle syntyy kolmannen maan laista ristiriitaisia velvoitteita todistusaineistoa pyydettäessä. Näihin mekanismeihin kuuluu uudelleentarkastelumenettely tilanteen selvittämiseksi. Euroopan unionin ja Yhdysvaltojen sopimuksella olisi pyrittävä ehkäisemään ristiriitaisia velvoitteita näiden osapuolten välillä.

Keskeiset palveluntarjoajat, joilla on rikostutkinnan kannalta tärkeää todistusaineistoa, toimivat Yhdysvaltojen lainkäyttövallan alaisuudessa. Tallennettua viestintää koskevassa vuoden 1986 laissa (Stored Communication Act) kielletään sisältötietojen luovuttaminen, kun taas muita kuin sisältötietoja voidaan antaa vapaaehtoisesti. Yhdysvaltojen kongressi hyväksyi 23. maaliskuuta 2018 tietojen laillista käyttöä ulkomailla koskevan lain (Clarifying Lawful Overseas Use of Data Act, CLOUD Act). Sillä muutetaan tallennettua viestintää koskevaa vuoden 1986 lakia selventämällä, että Yhdysvaltojen palveluntarjoajien on noudatettava Yhdysvaltojen määräyksiä luovuttaa sisältötietoja ja muita kuin sisältötietoja riippumatta siitä, minne kyseiset tiedot on tallennettu, mikä kattaa esimerkiksi Euroopan unioniin tallennetut tiedot. Säädöksessä myös sallitaan sellaisten toimeenpanosopimusten tekeminen ulkomaiden hallitusten kanssa, joiden perusteella yhdysvaltalaiset palveluntarjoajat voisivat toimittaa sisältötietoja suoraan kyseisten maiden viranomaisille. CLOUD Act -lain soveltamisalaan kuuluvat tallennetut tiedot ja langallisen tai langattoman verkon viestinnän kaappaus, ja rikollisuudesta se kattaa ”vakavat rikokset”. Ulkomaiden hallitusten kanssa tehtävien toimeenpanosopimusten on sisällettävä tiettyjä ehtoja, joiden mukaan kyseisellä maalla on käytössä riittävät suojatoimet, jotka rajoittavat Yhdysvaltojen kansalaisiin liittyvien tietojen saatavuutta.

Tämän aloitteen tarkoituksena on ratkaista yhteisten sääntöjen avulla se oikeudellinen kysymys, joka koskee palveluntarjoajilla Euroopan unionissa tai Yhdysvalloissa olevien sisältötietojen ja muiden kuin sisältötietojen saatavuutta. Tämä aloite täydentäisi kansainvälisen sopimuksen avulla sähköistä todistusaineistoa koskevia EU:n sisäisiä ehdotuksia lainvalintakysymyksissä, etenkin sisältötietojen osalta, ja nopeuttaisi sähköisen todistusaineiston saantia. Tämä suositus sisältää neuvotteluohjeet, jotka koskevat neuvottelujen aloittamista sähköisen todistusaineiston rajatylittävää saatavuutta koskevasta EU:n laajuisesta sopimuksesta Yhdysvaltojen kanssa. Euroopan unionin etu on kattava sopimus Yhdysvaltojen kanssa sekä eurooppalaisten oikeuksien ja arvojen (kuten yksityisyyden- ja henkilötietojensuojan) turvaamiseksi että sen omien turvallisuusetujen näkökulmasta.

Kuten edellä on mainittu, Yhdysvaltojen lainsäädäntö nykymuodossaan (tallennettua viestintää koskeva vuoden 1986 laki, Stored Communications Act) kieltää yhdysvaltalaisia palveluntarjoajia vastaamasta ulkomaiden lainvalvontaviranomaisten esittämiin sisältötietoja koskeviin pyyntöihin. Yhdysvaltojen lainsäädännössä edellytetään tällä hetkellä, että ennen kolmannen maan keskinäistä oikeusapua koskevan pyynnön täytäntöönpanoa osoitetaan ”todennäköisen syyn” kriteerin täyttyminen. Euroopan unionin jäsenvaltioiden palveluntarjoajat eivät nykyisellään voi vastata kolmansien maiden viranomaisten esittämiin suoriin pyyntöihin. EU:n ja Yhdysvaltojen välinen sopimus täydentäisi sähköistä todistusaineistoa koskevien ehdotusten tavoitetta ja vaikutusta, erityisesti kun on kyse yhdysvaltalaisten palveluntarjoajien hallussa Yhdysvalloissa olevista sisältötiedoista. Se mahdollistaisi suoran yhteistyön palveluntarjoajan kanssa luomalla oikeusviranomaisille tehokkaamman oikeudellisen kehyksen, sillä EU:n toimijoilla on tällä hetkellä vaikeuksia saada sisältötietoja keskinäistä oikeusapua koskevilla pyynnöillä.

Koska Yhdysvalloille osoitetaan koko ajan enemmän keskinäistä oikeusapua koskevia pyyntöjä, Yhdysvaltojen viranomaiset ovat kannustaneet EU:n lainvalvontaviranomaisia ja oikeusviranomaisia pyytämään muita kuin sisältötietoja suoraan yhdysvaltalaisilta palveluntarjoajilta. Yhdysvaltojen lainsäädännön mukaan yhdysvaltalaiset palveluntarjoajat voivat vastata niihin mutta niitä ei velvoiteta siihen. EU:n ja Yhdysvaltojen välinen sopimus toisi EU:n viranomaisille lisää varmuutta ja selkeät menettelytakeet ja vähentäisi hajanaisuutta yhdysvaltalaisten palveluntarjoajien hallussa olevien muiden kuin sisältötietojen saannissa. Se mahdollistaisi myös Yhdysvaltojen viranomaisten vastavuoroisen pääsyn EU:n palveluntarjoajien hallussa oleviin tietoihin.

Suositus neuvoston päätökseksi koskee neuvottelujen aloittamista Euroopan unionin ja Yhdysvaltojen välillä, jotta saataisiin aikaan transatlanttinen sopimus sähköisen todistusaineiston rajatylittävästä saannista suoraan palveluntarjoajilta rikosoikeudellisia menettelyjä varten. Sillä pyritään mukauttamaan yhteistyömekanismit digitaaliseen aikakauteen ja antamaan oikeuslaitokselle ja lainvalvontaviranomaisille välineet puuttua rikollisten viestintään ja torjua rikollisuuden nykymuotoja.

Euroopan unionin ja Yhdysvaltojen välisestä sopimuksesta olisi monia käytännön etuja:

·Siinä määrättäisiin oikeusviranomaisten vastavuoroisesta sisältötietojen saannista.

·Siinä määrättäisiin muiden kuin sisältötietojen saannista oikeusviranomaisten määräysten perusteella, varmistettaisiin EU:n ja Yhdysvaltojen viranomaisten vastavuoroinen tietojen saanti sekä tarkistettaisiin suoran yhteistyön edellytyksiä ja suojatoimia palveluntarjoajien kannalta.

·Se parantaisi oikeusviranomaisten mahdollisuuksia saada tietoja ajoissa.

·Sillä ratkaistaisiin lainvalintaan liittyviä ongelmia.

·Sillä vähennettäisiin sääntöjen ja menettelyjen hajanaisuuden riskiä ja yhdenmukaistettaisiin oikeudet ja suojatoimet yksillä kaikki EU:n jäsenvaltiot kattavilla neuvotteluilla Yhdysvaltojen kanssa. Näin varmistettaisiin EU:n kaikkien jäsenvaltioiden ja niiden kansalaisten tasapuolinen kohtelu ilman syrjintää.

·Se selkeyttäisi määräysten palveluntarjoajia sitovaa luonnetta ja täytäntöönpanoa ja täsmentäisi myös oikeusviranomaisten velvollisuuksia.

Sopimuksen ehdoksi olisi asetettava vahvat suojamekanismit perusoikeuksien turvaamiseksi. Neuvotteluohjeilla pyritään parantamaan viranomaisten, palveluntarjoajien ja asianomaisten henkilöiden oikeusvarmuutta, varmistamaan oikeasuhteisuus, perusoikeuksien suojelu, läpinäkyvyys sekä oikeusviranomaisten ja palveluntarjoajien vastuuvelvollisuus.

3. KYSEISEN POLITIIKANALAN KESKEISET SÄÄNNÖKSET

EU:n nykyinen oikeudellinen kehys koostuu rikosasioihin liittyvistä unionin yhteistyövälineistä, joita ovat esimerkiksi direktiivi 2014/41/EU rikosasioita koskevasta eurooppalaisesta tutkintamääräyksestä, yleissopimus keskinäisestä oikeusavusta rikosasioissa Euroopan unionin jäsenvaltioiden välillä, Eurojustia koskeva asetus (EU) 2018/1727, Europolia koskeva asetus (EU) 2016/794, neuvoston puitepäätös 2002/465/YOS yhteisistä tutkintaryhmistä sekä asetusehdotus verkossa tapahtuvan terroristisen sisällön levittämisen estämisestä.