Euroopan tietosuojaneuvoston toimintakertomus 2025: tukea ohjeistuksella ja vuoropuhelulla
Euroopan tietosuojaneuvosto on julkaissut kertomuksen vuoden 2025 toiminnastaan. Kertomuksessa annetaan katsaus neuvoston työhön ja viime vuoden keskeisiin saavutuksiin. Lisäksi kertomuksessa esitellään EU-maiden tietosuojaviranomaisten yhteistyötä ja kansallisia päätöksiä.
Tietosuojaneuvostossa eurooppalaiset tietosuojaviranomaiset työskentelevät yhdessä, jotta tietosuoja toteutuu yhdenmukaisesti kaikkialla Euroopassa. Myös tietosuojavaltuutetun toimisto on osa tietosuojaneuvostoa.
Vuotta leimasivat erityisesti vaikuttaminen EU:n datalainsäädännön muutoksiin ja yhteistyön syventäminen sidosryhmien kanssa.
”EU:n nopeasti laajentuva digisääntely muutti merkittävästi tietosuojan toimintaympäristöä vuonna 2025. Eurooppalaisten tietosuojaviranomaisten työllä tuettiin yritysten kilpailukykyä ja ihmisten perusoikeuksien suojaa”, Euroopan tietosuojaneuvoston puheenjohtaja, Suomen tietosuojavaltuutettu Anu Talus sanoo.
Helsingissä suunnitellut toimet suunnannäyttäjänä
Eurooppalaiset tietosuojaviranomaiset sopivat heinäkuussa 2025 Helsingissä uusista toimista, joilla halutaan yksinkertaistaa tietosuojasääntöjen noudattamista ja tukea eurooppalaisten yritysten innovointia ja kilpailukykyä.
Tietosuojaneuvosto aloitti vuoden aikana käytännönläheisten työkalujen kehittämisen organisaatioiden käyttöön. Sidosryhmiltä pyydettiin näkemyksiä esimerkiksi hyödyllisistä mallipohjista ja tulevista ohjeista. Erilaisilla toimilla tullaan myös vahvistamaan laintulkinnan yhdenmukaisuutta sekä eri alojen viranomaisten yhteistyötä.
Yleisen ohjeistuksen antaminen tietosuoja-asetuksen noudattamisesta on yksi tietosuojaneuvoston keskeisimmistä tehtävistä. Vuoden aikana julkaistiin ohje tietosuoja-asetuksen sekä EU:n digipalveluasetuksen soveltamisesta rinnakkain, ja ohjeistusta tietosuojasääntelyn ja tekoälyasetuksen soveltamisesta työstetään parhaillaan. Lisäksi tietosuojaneuvosto päivittää tammikuussa 2025 annettua pseudonymisointia koskevaa ohjetta ja laatii uutta ohjeistusta henkilötietojen anonymisoinnista.
Tietosuojaviranomaisten yhteistyötä useita maita koskevissa asioissa
EU- ja ETA-alueen tietosuojaviranomaisten yhteistyötä vahvistettiin entisestään vuoden 2025 aikana esimerkiksi yhteisillä selvityksillä, tiedonvaihdolla ja työryhmillä.
Maiden kansalliset tietosuojaviranomaiset valvovat yhteistyössä henkilötietojen käsittelyä, joka koskee ihmisiä useammassa maassa. Vuonna 2025 tietosuojaviranomaiset aloittivat lähes 1 300 rajat ylittävän asian käsittelyn ja antoivat 572 päätöstä.
Vuonna 2025 tietosuojaviranomaisten määräämien seuraamusmaksujen kokonaissumma oli 1,15 miljardia euroa. Suurimmat osuudet olivat Irlannissa ja Ranskassa. Irlannin tietosuojaviranomainen määräsi neljä sakkoa, joiden summa oli yhteensä 530 miljoona euroa. Ranskassa määrättiin 84 seuraamusmaksua, joiden summa oli 487 miljoonaa euroa.
Lisätietoja:
Euroopan tietosuojaneuvoston toimintakertomus 2025 englanniksi (edpb.europa.eu)
Tietosuojaneuvoston tiedote 9.4.2026 englanniksi: EDPB annual report 2025: supporting stakeholders through guidance and dialogue (edpb.europa.eu)
Tiedote 4.7.2025: Euroopan tietosuojaneuvoston julkilausuma Helsingin korkean tason tapaamisesta: tukea ja selkeyttä pienille toimijoille
Euroopan tietosuojaneuvosto (EDPB) on riippumaton EU:n elin, joka koostuu EU:n kansallisista tietosuojaviranomaisista ja Euroopan tietosuojavaltuutetun edustajista. Myös ETA-maat Islanti, Norja ja Liechtenstein ovat tietosuojaneuvoston jäseniä. Euroopan tietosuojaneuvosto vastaa EU:n yleisen tietosuoja-asetuksen sekä poliisi- ja rikosoikeusviranomaisia koskevan tietosuojadirektiivin yhdenmukaisesta soveltamisesta. Tietosuojavaltuutettu Anu Talus toimii tietosuojaneuvoston puheenjohtajana vuosina 2023–2028.