Euroopan tietosuojaneuvoston toimintakertomus 2024: henkilötietojen suojaa muuttuvassa toimintaympäristössä

Euroopan tietosuojaneuvosto on julkaissut kertomuksen vuoden 2024 toiminnastaan. Kertomuksessa annetaan katsaus neuvoston työhön ja keskeisiin saavutuksiin vuoden aikana. Lisäksi kertomuksessa esitellään EU-maiden tietosuojaviranomaisten välistä yhteistyötä ja kansallisia päätöksiä.

Tietosuojaneuvostossa eurooppalaiset tietosuojaviranomaiset huolehtivat yhteistyössä tietosuojan yhdenmukaisesta toteutumisesta kaikkialla Euroopassa. Myös tietosuojavaltuutetun toimisto toimii aktiivisesti tietosuojaneuvostossa.

”Vuonna 2024 tietosuojaneuvosto osoitti vahvasti, että se on sitoutunut turvaamaan ihmisten perusoikeudet yksityisyyteen ja tietosuojaan nopeasti muuttuvassa digitaalisessa ympäristössä”, Euroopan tietosuojaneuvoston puheenjohtaja, Suomen tietosuojavaltuutettu Anu Talus toteaa.

Ohjeistusta oikeutetusta edusta, lausunto henkilötietojen käytöstä tekoälymalleissa ja kannanottoja sääntelyuudistuksiin

Tietosuojaneuvoston vuotta leimasivat erityisesti lausunnot lainsäädännön uudistuksista, organisaatioiden tueksi annettu ohjeistus sekä yhdenmukaisuuslausuntojen määrän kasvu.

Yksi tietosuojaneuvoston keskeisimmistä tehtävistä on antaa yleistä ohjeistusta tietosuoja-asetuksen noudattamisesta. Uusissa ohjeissa selvennettiin henkilötietojen käsittelyä oikeutetun edun perusteella sekä henkilötietojen antamista EU- ja ETA-alueen ulkopuolisten maiden viranomaisille. Tietosuojaneuvosto pyrkii tekemään tietosuojasääntelyä ymmärrettäväksi laajalle yleisölle ja myös muille kuin tietosuojan asiantuntijoille. Pienyrityksille suunnattu tietosuojaopas julkaistiin vuoden aikana 18 eri kielellä, myös suomeksi ja ruotsiksi.

Tietosuojaviranomaiset voivat pyytää tietosuojaneuvostoa antamaan kaikkia valvontaviranomaisia sitovan lausunnon tietosuojaan liittyvästä kysymyksestä. Näin varmistetaan viranomaisten yhtenäinen tulkinta asiasta. Näiden niin sanottujen yhdenmukaisuuslausuntojen määrä kasvoi selvästi, ja niitä annettiin yhteensä kahdeksan. Lausunnot koskivat muun muassa henkilötietojen käyttöä tekoälymallien kouluttamisessa, suurten verkkoalustojen ”suostumus tai maksu” -malleja ja kasvojentunnistusta lentoasemilla.

Tietosuojaneuvosto osallistui myös aktiivisesti lainsäädäntökeskusteluihin ja lausui esimerkiksi tietosuojaviranomaisten roolista tekoälyasetuksen valvonnassa.

Lisäksi tietosuojaneuvosto uudisti strategiansa vuosille 2024–2027. Strategialla pyritään vahvistamaan ja nykyaikaistamaan tietosuojaa ja vastaamaan uusiin toimintaympäristön haasteisiin.

Valvontaviranomaiset turvaavat yhdessä eurooppalaisten tietosuojaa

Euroopan talousalueen tietosuojaviranomaiset tekivät vuoden aikana tiivistä yhteistyötä maiden rajat ylittävissä asioissa. Valvontaviranomaisten yhteistyömenettelyyn tuotiin 982 uutta asiaa, ja lopullisia päätöksiä annettiin yhteensä 485.

Eurooppalaisten tietosuojaviranomaisten vuoden aikana määräämien seuraamusmaksujen summa oli yhteensä 1,25 miljardia euroa.

Lisätietoja:

​​​​​​​Euroopan tietosuojaneuvoston toimintakertomus 2024 (neuvoston verkkosivuilla englanniksi)

Euroopan tietosuojaneuvoston tiedote neuvoston verkkosivuilla englanniksi: EDPB annual report 2024: protecting personal data in a changing landscape (23.4.2025)

Tietosuojaneuvoston tietosuojaopas pienyrityksille (edpb.europa.eu)

Euroopan tietosuojaneuvoston ohjeet verkkosivuillamme

Euroopan tietosuojaneuvosto (EDPB) on riippumaton EU:n elin, joka koostuu EU:n kansallisista tietosuojaviranomaisista ja Euroopan tietosuojavaltuutetun edustajista. Myös ETA-maat Islanti, Norja ja Liechtenstein ovat tietosuojaneuvoston jäseniä. Euroopan tietosuojaneuvosto vastaa EU:n yleisen tietosuoja-asetuksen sekä poliisi- ja rikosoikeusviranomaisia koskevan tietosuojadirektiivin yhdenmukaisesta soveltamisesta. Tietosuojavaltuutettu Anu Talus toimii tietosuojaneuvoston puheenjohtajana vuosina 2023–2028.