GDPR ja digiteenuste määrus: mida saab Eestis kontrollida?

Tehnoloogiatoimetus 2026-10-14 09:51 4 min lugemist

Metallist tabalukk valgel arvutiklaviatuuril sümboliseerimas digitaalset turvalisust ja andmekaitset.

Euroopa Liidu kaks määrust puudutavad veebiteenuseid eri viisil: isikuandmete kaitse üldmäärus ehk GDPR annab õigusi seoses sinu isikuandmete töötlemisega, digiteenuste määrus aga sätestab veebiplatvormidele kohustusi, sealhulgas sisu raporteerimise ja modereerimise kohta. Kui tahad teada, mida teenus sinu kohta talletab, alusta privaatsusteabest ja konto andmete vaatamise võimalustest. Isikuandmetega seotud lahendamata küsimusega saab pöörduda Andmekaitse Inspektsiooni poole.

GDPR puudutab sinu isikuandmete kasutamist

GDPR ehk määrus (EL) 2016/679 käsitleb isikuandmete töötlemist. Isikuandmed võivad olla näiteks nimi, e-posti aadress, konto identifikaator või muu teave, mille abil saab sind mõistlikult tuvastada. Veebiteenus võib neid töödelda konto haldamiseks, teenuse pakkumiseks või muul privaatsusteabes kirjeldatud eesmärgil.

GDPR annab inimesele õigusi oma andmete suhtes. Nende hulka kuuluvad õigus küsida ligipääsu enda isikuandmetele ning teatud tingimustel taotleda andmete parandamist või kustutamist. See ei tähenda, et iga andme soovi korral peab teenus alati kustutama: konkreetse õiguse ulatus sõltub olukorrast ja töötlemise õiguslikust alusest. Seetõttu tasub teenusele kirjutades nimetada, millist teavet või toimingut taotled.

Kui soovid teada, mida teenus sinu kohta teab, vaata esmalt privaatsusteavet. Otsi, milliseid andmeid kogutakse, mis eesmärgil neid kasutatakse, kui kaua neid säilitatakse ning kuidas saab esitada andmetega seotud taotluse. Konto seadetes võib olla ka tööriist andmete vaatamiseks või koopia allalaadimiseks. Need võimalused on hea esimene samm, kuid ei asenda vajaduse korral teenusele esitatavat konkreetset taotlust.

Digiteenuste määrus käsitleb platvormide kohustusi

Digiteenuste määrus ehk määrus (EL) 2022/2065 kehtestab digiteenustele ja veebiplatvormidele kohustusi. Kasutaja jaoks on see asjakohane näiteks siis, kui soovid platvormil ebaseaduslikuks peetavast sisust teada anda või mõista, kuidas teenus raporteid ja sisu modereerimist käsitleb.

See on teine küsimus kui see, milliseid isikuandmeid teenus sinu kohta töötleb. Näiteks kui sinu postitus eemaldatakse ja soovid teada, kuidas platvorm otsuseni jõudis, puudutab mure eeskätt modereerimist ja platvormi menetlust. Alusta teenuse tingimustest või abikeskusest ning vaata, kas otsust saab platvormi enda kaudu vaidlustada. Kui küsid, kas teenus töötleb sinu kontoandmeid või kuidas neile ligi pääseda, puudutab küsimus GDPRi.

Mõnikord on mõlemad teemad seotud. Näiteks võib konto või postitusega seotud olukord tekitada eraldi küsimuse selle kohta, kuidas platvorm sisu käsitles, ja selle kohta, milliseid sinu isikuandmeid ta töötleb. Sel juhul tasub need küsimused sõnastada eraldi, sest nende jaoks võivad sobida eri taotlusvormid ja kanalid.

GDPR ja digiteenuste määrus: mida saab Eestis kontrollida?

Tee kindlaks, millist probleemi soovid lahendada

Enne teenusega ühendust võtmist sõnasta küsimus võimalikult konkreetselt. See aitab leida sobiva seadete lehe või kaebuse esitamise kanali.

Soovid näha enda kohta kogutud andmeid? Otsi privaatsusteabest andmetega tutvumise juhiseid ja kontrolli konto privaatsus- või andmeseadeid.
Soovid andmeid parandada või kustutada? Vaata, kas teenus võimaldab seda konto seadetes, ning tutvu taotluse esitamise tingimustega. Kirjelda selgelt, milliseid andmeid taotlus puudutab.
Soovid postitusest või muust sisust teada anda? Kasuta platvormi enda teavitamisfunktsiooni ja järgi selle juhiseid.
Soovid vaidlustada sisu modereerimise otsust? Otsi teenuse tingimustest või abikeskusest otsuse vaidlustamise korda.

Hoia alles teenusele saadetud taotlus ja vastus. Nii on sul hiljem lihtsam selgitada, mida küsisid ja kuidas teenus reageeris. Üks määrus ei asenda teist: sama olukord võib hõlmata nii isikuandmete töötlemist kui ka platvormi sisu käsitlemist.

Andmekaitse küsimusega saab pöörduda AKI poole

Andmekaitse Inspektsioon (AKI) on Eesti andmekaitse järelevalveasutus. Kui oled teenuselt küsinud enda isikuandmete töötlemise kohta, kuid ei saa selget vastust või ei tea, kuidas andmetega seotud muret edasi lahendada, tutvu AKI veebilehe juhiste ja kaebuse esitamise võimalustega. AKI kanal on asjakohane isikuandmete kaitse küsimustes; sisu modereerimise mure puhul alusta üldjuhul teenuse enda teavitus- või vaidlustuskanalist.

Enne pöördumist pane kirja, millist teenust ja andmeid küsimus puudutab, millal teenusega ühendust võtsid ning millise vastuse said. Lisa asjakohane kirjavahetus või kuvatõmmised, kui need aitavad olukorda selgitada. See annab ülevaate varasemast suhtlusest ja aitab oma mure konkreetsemalt esitada. AKI veebilehelt leiab Eesti andmekaitse juhiseid ning teavet pöördumise võimaluste kohta.

Alusta teenuse privaatsusteabest ja konto seadetest

Praktiline kontroll käib kolmes etapis:

Loe privaatsusteavet. Vaata, milliseid isikuandmeid teenus kasutab ja kuidas saab nendega tutvumist taotleda.
Kontrolli kontot. Otsi seadete alt privaatsuse, isikuandmete või andmete allalaadimise võimalusi. Salvesta taotluse kinnitus ja teenuse vastus.
Vali murele vastav kanal. Isikuandmete töötlemise küsimuses pöördu vajaduse korral AKI poole; sisu raporteerimisel või modereerimisotsuse vaidlustamisel järgi platvormi juhiseid.

Määruste ametlikud tekstid on avaldatud Euroopa Liidu EUR-Lexi andmebaasis: GDPR ehk määrus (EL) 2016/679 ja digiteenuste määrus ehk määrus (EL) 2022/2065. Eesti andmekaitse juhiseid leiab Andmekaitse Inspektsiooni veebilehelt.

Source: Euroopa Liit, EUR-Lex

Taust ja tegevused Artikli kohta

Allikas ja kontroll Õigusaktid ja juhised

Selgitus tugineb Euroopa Liidu määruste ametlikele tekstidele ja Eesti andmekaitse järelevalveasutuse veebilehele.

Kontrollid