Üks EU IT Act Ühtne, sidus õigusraamistik ELi digitaalsete kohustuste ja õiguste jaoks — mis asendab praeguse killustatud maastiku.

Üks EU IT Act: ühtne, sidus õigusraamistik digitaalsete kohustuste ja õiguste jaoks

Reguleerimisese. Komisjoni kutsutakse üles esitama ühtset liidu seadusandlikku akti, EU IT Acti, mis koondab liidu digitaalse ja IT-ga seotud acquis', nii kehtestatud kohustused kui ka antud õigused, ühte kategooriate kaupa struktureeritud õigusakti, ning tegema kindlaks liidu õigusaktid, mille saab kehtetuks tunnistada ja sellesse hõlmata.

Taust: õigusriigi probleem

ELi digitaalse ja IT-ga seotud acquis' järgimine nõuab nüüd kümnete kattuvate liidu õigusaktide paralleelset lugemist. Nende hulgas: GDPR, ePrivacy Directive, AI Act, Digital Services Act, Digital Markets Act, Data Act, Data Governance Act, Cyber Resilience Act, NIS2 Directive, DORA, eIDAS 2.0, Platform-to-Business Regulation, Open Data Directive, Free Flow of Non-Personal Data Regulation ning GPSR-i, RED-i ja Machinery Regulationi digitaalsed ja küberturvalisuse sätted. Iga õigusakt kannab endaga kaasa oma delegeeritud õigusaktid ja rakendusaktid, suunised, korduma kippuvad küsimused, näidisklauslid, harmoneeritud standardid, vajaduse korral 27 riigisisest ülevõtmist ja pädevate asutuste seisukohad.

Probleem ei ole ainult killustatus. Maht on iseenesest struktuurne mure. Iga digitaalne õigusakt on ulatuslik, ettekirjutav ja üksikasjalik viisidel, mis sageli lähevad oma eesmärkide saavutamiseks vajalikust kaugemale. Aluslepingu subsidiaarsuse ja proportsionaalsuse põhimõtted (Article 5 TEU) nõuavad, et liidu tegevus ei läheks vajalikust kaugemale. Digitaalse acquis' kumulatiivne kulg ei vasta nähtavalt sellele kriteeriumile ning ükski konsolideerimisharjutus, mis lihtsalt pakib sama mahu ümber ühte dokumenti, ei lahendaks probleemi, mida see lahendada püüab.

Põhimõte, et õigussubjektid peaksid saama ette teada, mida õigus neilt nõuab ja mida õigus neile annab, on alusepanev. Praegune silotaoline lähenemine seda ei täida. Ei kohustused, mis on pandud neile, kes peavad neid täitma, ega õigused, mis on antud neile, keda acquis peab kaitsma, ole kättesaadavad ilma asjatundliku õigusabita, mida mikroettevõtjatel, VKEdel, kodanikuühiskonna organisatsioonidel ja üksikutel kodanikel ei ole. Komisjoni Digital Omnibus käsitleb seda üksnes äärealadel. Suund peab muutuma.

Eesmärgid

1. Üks akt. Komisjon esitab ühtse liidu seadusandliku akti, EU IT Acti, mis koondab digitaalse ja IT-tegevusega seotud peamised liidu kohustused ja õigused. Akt on nende kohustuste ja õiguste peamine viiteõigusakt.

2. Kehtetuks tunnistamine ja ümberkodifitseerimine, vaikimisi. Komisjon teeb kindlaks iga liidu õigusakti, direktiivi ja määruse, mille saab kehtetuks tunnistada ja EU IT Acti hõlmata. Vaikimisi seisukoht on kehtetuks-tunnistamine-ja-ümberkodifitseerimine, mitte muutmine-ja-kooseksisteerimine. Kui õigusakt jäetakse IT Actist välja, esitatakse põhjendus sõnaselgelt.

3. Proportsionaalsus ja kokkuhoidlikkus koostamisel. EU IT Act koostatakse kooskõlas aluslepingu subsidiaarsuse ja proportsionaalsuse põhimõtetega (Article 5 TEU), lisades seadusandliku kokkuhoidlikkuse distsipliini: ainult see, mis on vajalik, koostatud nii kokkuvõtlikult, kui teema lubab. Konsolideerimine ei tohi tähendada kuhjumist. Kui olemasolevad sätted kattuvad, dubleeruvad või sisaldavad ebavajalikke üksikasju, eemaldatakse need konsolideerimisel. Komisjon avaldab koos ettepanekuga IT Acti operatiivmahu kvantitatiivse võrdluse asendatavate õigusaktide operatiivmahuga ning selgitab iga netokasvu.

4. Struktuur kategooriate kaupa. IT Act korraldatakse jaotisteks, mis vastavad sisukategooriatele, milles õigussubjektidel on tegelikult vaja orienteeruda, sealhulgas: isikuandmed ja eraelu puutumatus; küberturvalisus ja intsidentidele reageerimine; tehisintellektisüsteemid; digitaalteenused, platvormid ja veebivahendajad; andmetele juurdepääs, jagamine ja taaskasutamine; digitaalne identiteet ja usaldusteenused; digitaaltooted ja vastutus.

Iga jaotis sätestab ühes kohas nii kohustused, mis on pandud neile, kes peavad neid täitma, kui ka õigused, mis on antud neile, keda acquis peab kaitsma.

5. Ühised mõisted. Korduvad mõisted määratletakse üks kord kogu akti jaoks. Iga jaotisepõhine kõrvalekalle põhjendatakse sõnaselgelt põhjenduste tekstis.

6. Teabemudel ja masinloetav vorm. Komisjon töötab välja ja võtab vastu ametliku teabemudeli, mis kujutab EU IT Acti õiguslikku sisu. Mudel tugineb ELI-le ja Akoma Ntosole. Masinloetav vorm on autoriteetne võrdsetel alustel inimloetava vormiga.

7. Distsipliin edaspidiseks. Uued liidu ettepanekud IT-valdkonnas võtavad vaikimisi EU IT Acti muudatuste kuju, mitte eraldiseisvate õigusaktide kuju.

Aluslepingu õiguslik alus

• Article 11(4) TEU (algatuse õigusakt)
• Article 16 TFEU (andmekaitse)
• Article 26 TFEU (siseturg)
• Article 114 TFEU (õigusaktide ühtlustamine, peamine õiguslik alus)

Kohaldamisalast väljas

See algatus ei nõrgenda olemasoleva acquis' pakutava kaitse sisulist taset — see tugevdab seda kaitset, tehes nii kohustused kui ka õigused teadasaadavaks neile, keda need puudutavad. See käsitleb arhitektuuri, mitte sisu.