EU:n datasäädös tuo muutoksia pilvipalvelusopimuksiin
EU:ssa valmistellaan useita digi- ja datasäädöksiä. Yksi jo voimassa olevista säädöksistä on Datasäädös (Data Act), joka tuli voimaan tammikuussa 2024. Datasäädöksen tarkoituksena on muassa parantaa luonnollisten henkilöiden ja pienyritysten pääsyä omaan dataansa, jota käsitellään ja säilytetään datankäsittelypalveluyrityksien palvelimilla.
Jatkossa datankäsittelypalvelujen tarjoajien tulee esimerkiksi avustaa asiakkaitaan tietojen luovutuksessa, kun nämä vaihtavat palveluntarjoajaa. Palveluntarjoajat eivät saa enää vuoden 2027 jälkeen periä maksua datan luovutuksesta asiakkaalle. Jo tällä hetkellä veloitukset datan luovutuksesta on rajattu datasäädöksessä tietojen luovutuksen todellisiin kustannuksiin. Datankäsittelypalveluja koskevien sopimusten irtisanomisaika asiakkaan toimesta tapahtuvissa irtisanomisissa ei saa olla pidempi kuin 30 päivää.
Datasäädöksen osalta viranomaisilta odotetaan tarkempia soveltamisohjeita. Odotamme esimerkiksi tulkintaa siitä, onko talous- ja henkilöstöhallinnon ohjelmistojen tarjoaminen pilvipalveluna säädöksen tarkoittamaa datankäsittelypalvelua. Asetustekstin ja EU:n julkaisemien tiedotusmateriaalien perusteella pidän sitä todennäköisenä.
Kun ohjeistus täsmentyy, julkaisemme aihetta yksityiskohtaisemmin käsittelevän kirjoituksen Tilisanomissa.
EU:n digisäädöksien yleisesittelyn löydät valtiovarainministeriön sivuilta.
EU:n datasäädöksen (Data Act) löydät suomenkielisenä oheiselta sivulta löytyvästä linkistä.
