Datasäädös (EU Data Act) – mitä tilitoimistojen ja yritysten on hyvä tietää?

EU:n datasäädös (Data Act) on merkittävä uusi lainsäädäntö, joka muuttaa tapaa, jolla dataa hallitaan, jaetaan ja hyödynnetään koko unionin alueella. Sen tavoitteena on tehdä datasta aidosti yhteiskunnallinen voimavara: reilummin jaettavissa, paremmin hyödynnettävissä ja turvallisesti suojattuna.

Tilitoimistoille ja yrityksille datasäädös tarkoittaa ennen kaikkea sitä, että datan arvo siirtyy lähemmäs sen käyttäjää – eli asiakasyrityksiä ja palveluiden käyttäjiä.

Tiivistettynä: Mitä datasäädös tuo mukanaan?

• Datan omistajuus siirtyy käyttäjälle: Ohjelmistojen, IoT-laitteiden, älykkäiden kodinkoneiden, ajoneuvojen tai teollisuuden koneiden tuottama raaka data kuuluu jatkossa laitteen käyttäjälle tai käyttäjän pyynnöstä kolmannelle osapuolelle.
• Datan hyödyntämismahdollisuudet kasvavat: Asiakas voi käyttää dataa kilpailutuksessa, palvelujen kehittämisessä tai analytiikassa.
• Reiluja sopimuksia pk-yrityksille: datasäädös suojelee yrityksiä vahvempien toimijoiden määräämiltä kohtuuttomilta datan yhteiskäyttöön liittyviltä sopimusehdoilta.
• Pilvipalvelun vaihto helpottuu: Asiakkaiden on jatkossa mahdollista vaihtaa palveluntarjoajaa helposti, ilman kohtuuttomia kuluja.
• Julkinen sektori saa käyttöoikeuksia: Viranomaiset voivat poikkeustilanteissa pyytää yksityisen sektorin dataa yleisen edun nimissä.
• Yhteentoimivuus: Datasäädös edellyttää avoimia rajapintoja ja standardeja, jotta data liikkuu sujuvasti eri palveluiden ja järjestelmien välillä.

Aikajana – näin datasäädös etenee

• 11.1.2024: Datasäädös tuli voimaan EU:n alueella.
• 12.9.2025: Merkittävimmät velvoitteet astuvat voimaan (datan saatavuus, käyttäjien oikeudet, pilvipalveluiden vaihdettavuus).
• 1.1.2026: Datasäädöksen kansallinen toimeenpano tulee voimaan.

Datasäädöksen kansallinen valvonta

Hallitus antoi 25.9.2025 eduskunnalle lakiesityksen EU:n data-asetuksen (Data Act) kansallisesta toimeenpanosta.

Asetus edistää datataloutta lisäämällä datan saatavuutta ja käyttöä yli sektorirajojen. Se velvoittaa verkkoon liitettävien laitteiden, kuten sensorien ja älykellojen, valmistajia tarjoamaan käyttäjille pääsyn laitteiden keräämään dataan maksutta. Yritykset ja kuluttajat saavat uusia oikeuksia hallita ja hyödyntää omaa dataansa sekä jakaa sitä kolmansille osapuolille.

Asetus suojaa erityisesti pienyrityksiä epäreiluilta sopimusehdoilta ja velvoittaa pilvipalveluita helpottamaan palveluntarjoajien välistä vaihtamista. Julkisilla toimijoilla on poikkeustilanteissa oikeus pyytää dataa yksityiseltä sektorilta.

Asetusta sovelletaan pääosin 12.9.2025 alkaen, ja sen valvonnasta vastaa pääasiassa Traficom, joka toimii myös kansallisena datakoordinaattorina. Lisäksi valvontatehtäviä saavat Kilpailu- ja kuluttajavirasto sekä kuluttaja-asiamies.

Lakien on tarkoitus tulla voimaan 1.1.2026.

Koska säädös täydentää GDPR:ää, henkilötietojen käsittelyssä noudatetaan aina GDPR:n määräyksiä. Tämä tarkoittaa, että vaikka datasäädös antaa oikeuden datan saamiseen, henkilötietojen luovutus edellyttää aina laillista käsittelyperustetta.

Miksi tämä koskee tilitoimistoja ja yrityspäättäjiä?

Tilitoimistot ja yritysten taloushallinnon asiantuntijat toimivat datan risteyskohdassa: asiakasdataa kerätään, käsitellään ja analysoidaan eri ohjelmistoissa. Datasäädös vahvistaa asiakkaiden oikeutta saada hallintaansa kaikki palvelun käytössä syntyvä data – esimerkiksi työajanseurannasta, taloushallinnon ohjelmistoista tai varastonhallintajärjestelmistä.

Tämä muuttaa odotuksia palveluntarjoajia kohtaan: asiakkaat voivat vaatia läpinäkyvyyttä, datan siirrettävyyttä ja uusia dataperustaisia lisäarvopalveluita. Tilitoimistoille tämä on mahdollisuus erottautua tarjoamalla datavetoisia palveluja – esimerkiksi reaaliaikaista raportointia, ennusteita ja tehokkaampaa päätöksenteon tukea.

Taloushallintopalvelusta siirrettävä data

Datasäädöksen mukaan palveluntarjoajan on sopimuksissa eriteltävä, mitä dataa ja digitaalista omaisuutta voidaan siirtää. Asiakkaan syöte-, tuotos- ja metadata sekä asiakkaan käyttöoikeuden piirissä olevat sovellukset on voitava siirtää.

Poikkeuksena ovat tekijänoikeuksilla suojattu sisältö, liikesalaisuudet, tietokannat (tietyin edellytyksin) ja data, jonka siirto vaarantaisi palvelun kyberturvallisuuden. Palveluntarjoajan on kuitenkin jo etukäteen kategorisoitava data niin, että luovutettavan aineiston erottaminen onnistuu ilman viivytyksiä.

Taloushallinnon ohjelmistoissa, kuten Finago Procountorissa, tämä tarkoittaa, että esim. tositteet, kirjaukset ja laskennan tulokset on oltava siirrettävissä asiakkaan pyynnöstä, vaikka ohjelmiston sisäiset automaatiot ja integraatiot jäävät palveluntarjoajalle.

Checklist yrityksille ja tilitoimistoille

✓ Kartoita, mitä dataa hallinnoitte.

✓ Valmistaudu datan luovuttamiseen.

✓ Päivitä sopimukset datasäädöksen mukaisiksi.

✓ Arvioi pilvipalvelut ja datan siirrettävyys.

✓ Hyödynnä uusia liiketoimintamahdollisuuksia.

✓ Seuraa Traficomin ja Tietosuojavaltuutetun ohjeistuksia.

Lue lisää Tilisanomien artikkelista: Datasäädöksen soveltaminen lähenee – nämä asiat muuttuvat

EU:n keskeiset digisäädökset lyhyesti

Finago Procountor ja datasäännös

Finago Procountor on sitoutunut avoimuuteen ja EU:n datasääntelyn noudattamiseen. Lue lisää datasääntelyn noudattamisestamme.

• Tietojen siirto:
  • Uusille asiakkaille tarjotaan apua nykyisten tietojen siirtämisessä Finago Procountoriin.
  • Jos asiakas siirtyy toiseen palveluun, siirtymäprosessia tuetaan ja palvelun jatkuvuus varmistetaan.
  • Palvelukohtainen dokumentaatio sisältää mm. siirtomenettelyt, tiedostomuodot ja mahdolliset vaihtomaksut 11. tammikuuta 2027 asti.
• Tietojen suojaaminen: Asiakkaiden tietoja suojataan teknisin, organisatorisin ja sopimuksellisin keinoin, kuten salauksella, käyttöoikeuksien hallinnalla, henkilöstön koulutuksella ja kolmansien osapuolten pääsyä rajoittavilla sopimuksilla. Lue lisää tietosuojasta Finago Procountorissa.

• Yleinen

Jussi Räsänen

Jussi työskentelee kynäseppona ja Finago Procountorin tuotemarkkinointipäällikkönä. Otan hyvin mielelläni palautetta ja asiantuntijakommentteja vastaan jussi.rasanen[at]finago.com