Search

Henkilötietojen siirrot Euroopan talousalueen ulkopuolelle Henkilötietojen siirto Euroopan talousalueen ulkopuolelle edellyttää muiden tietosuojalainsäädännön vaatimusten noudattamisen lisäksi erityistä siirtoperustetta. Tällä sivulla kerrotaan si...

28.1.2026 | Kansainvälinen tietosuojapäivä on vakiintunut hyväksi hetkeksi tarkastella tietosuojan ajankohtaisia kysymyksiä ja suunnata katse tulevaan. Tänään polttavimpia teemoja leimaa murros: EU:ssa digi- ja datasääntelyyn ehdotetaan muutoksia ja datatalous on globaalisti uuden vaiheen edessä. Muuttuva sääntely, teknologinen kehitys ja innovointi kytkeytyvät entistä tiiviimmin geopoliittisiin kysymyksiin ja Euroopan kilpailukyvyn tulevaisuuteen.

21.7.2025 | Iänvarmennussovelluksella voidaan rajata alaikäisten pääsyä täysi-ikäisille tarkoitetuille verkkosivustoille. Sen avulla käyttäjä voi todistaa olevansa riittävän vanha käyttämään verkkopalvelua ilman, että hänen on annettava tietoa henkilöllisyydestään. Lisäksi verkkoalustojen ylläpitäjille on laadittu uutta ohjeistusta alaikäisten suojelemiseksi.

29.9.2023 | Euroopan tietosuojaneuvosto ja Euroopan tietosuojavaltuutettu ovat antaneet yhteisen lausunnon komission säädösehdotuksesta, jolla pyritään yhdenmukaistamaan hallinnollisia menettelyjä EU-maiden rajat ylittävien asioiden käsittelyssä. Uuden säädösehdotuksen tarkoituksena on tehostaa eurooppalaisten tietosuojaviranomaisten yhteistyötä tapauksissa, jotka koskevat ihmisiä useassa EU-maassa.

Siirto tietosuojan riittävyyttä koskevan päätöksen perusteella Henkilötietoja voidaan siirtää Euroopan unionin ja Euroopan talousalueen ulkopuolelle, jos Euroopan komissio on antanut päätöksen henkilötietojen suojan riittävyydestä (nk. vastaavuusp...

EU:n digi- ja datasäädökset EU:n digi- ja datasäädöksillä edistetään datan liikkumista EU:n sisällä, luodaan selkeät ja oikeudenmukaiset säännöt datan käytölle sekä edistetään yksityisyyden suojaa, tietosuojaa ja kilpailua koskevien sääntöjen noud...

Digipalveluasetus ja tietosuojavaltuutetun toimivalta verkkoalustojen valvonnassa EU:n digipalveluasetuksessa (DSA, Digital Services Act) säädetään digipalveluiden tarjoajille, kuten verkkoalustoille, velvollisuuksia palvelujen avoimuuden ja turva...

Komission hyväksymät vakiolausekkeet Henkilötietojen siirto EU:n ja ETA:n ulkopuolelle voidaan tehdä myös käyttäen komission hyväksymiä vakiolausekkeita (standard contractual clauses, SCC). Päivitettyjen vakiolausekkeiden käyttöönoton siirtymäaika...

Brexit ja henkilötietojen siirrot Isoon-Britanniaan EU-eron siirtymäkauden päätyttyä Britannia menetti kaikki jäsenvaltion oikeutensa ja velvollisuutensa. Myös ETA-alueen ja Britannian välisiin henkilötietojen siirtoihin on EU-eron myötä sovellett...

Tietojen siirto muihin maihin Tutkimustoiminta on usein kansainvälistä, ja hankkeen aikana voi syntyä tarve siirtää henkilötietoja Suomen ulkopuolelle. Lainsäädännöllä pyritään turvaamaan, ettei henkilötietojen tietosuojan taso laske, vaikka tutki...

Toimintakertomus 2025 Tietosuojavaltuutetun toimiston toimintakertomuksessa kuvataan vuoden tärkeimpiä tietosuojatapahtumia, valvontatyötä eri toimialoilla ja toiminnan tunnuslukuja. Tietosuojavaltuutetun toimiston toimintakertomus 2025 (pdf) Tält...

Usein kysyttyä Yhdysvaltojen tietosuojan riittävyyttä koskevasta päätöksestä Organisaatioille Mitä Yhdysvaltoja koskeva riittävyyspäätös tarkoittaa? Euroopan komission päätös Yhdysvaltojen tietosuojan riittävästä tasosta tuli voimaan 10.7.2023. Pä...

Usein kysyttyä digipalveluasetuksesta (DSA) Millaisia toimijoita digipalveluasetuksen velvoitteet koskevat? Digipalveluasetuksen velvoitteet koskevat kaikenlaisia verkossa toimivia palveluita, joita kutsutaan asetuksessa välityspalveluiksi. Välity...

10.7.2026 | TIETOSUOJAVALTUUTETUN TOIMISTON TOIMINTAKERTOMUS 2025 K 17/2026 vp TIETOSUOJAVALTUUTETUN TOIMISTON TOIMINTAKERTOMUS 2025 3 Sisällys Tietosuojavaltuutetun toimisto turvaa ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä....................

Tietosuoja tekoälyjärjestelmien kehittämisessä ja käytössä Tällä sivulla kerrotaan tietosuojalainsäädännöstä tulevista vaatimuksista, jotka tekoälyjärjestelmien kehittämisessä ja käytössä on huomioitava. Ohjeet eivät ole tyhjentäviä, vaan tekoälyj...

16.10.2025 | Tietosuojavaltuutetun toimisto on arvioinut Valtion tieto- ja viestintätekniikkakeskus Valtorin, Digi- ja väestötietoviraston ja Verohallinnon menettelyjä pilvipalvelujen käytössä vuonna 2022. Selvityksessä havaittiin, että henkilötiedoille ei ollut varmistettu riittävää tietosuojaa, kun niitä siirrettiin Valtorin tarjoaman pilvipalvelun kautta Yhdysvaltoihin. Tällöin EU:lla ja Yhdysvalloilla ei ollut voimassa olevaa tiedonsiirtojärjestelyä.

13.3.2026 | Oikeusministeriön ja tietosuojavaltuutetun toimiston välinen tu- lossopimus vuosille 2026-2029 Oikeusministeriö ja tietosuojavaltuutetun toimisto ovat neuvotelleet ja sopineet vuosien 2026- 2029 tulostavoitteet ja niiden toteuttamiseen osoitettavi...

25.2.2025 | EU:n digipalveluasetuksessa säädetään digipalveluiden tarjoajille velvollisuuksia palvelujen avoimuuden ja turvallisuuden parantamiseksi. Viime vuonna viranomaiset saivat Suomessa lähes 80 valitusta digipalveluasetuksen rikkomisepäilyistä, ja EU-komissio on käynnistänyt useita digijättejä koskevia tutkintoja. Käyttäjien oikeuksia parantavaa asetusta on sovellettu täysimääräisesti vuoden ajan helmikuussa 2025.

25.6.2025 | TIETOSUOJAVALTUUTETUN TOIMISTON TOIMINTAKERTOMUS 2024 K 11/2025 vp TIETOSUOJAVALTUUTETUN TOIMISTON TOIMINTAKERTOMUS 2024 3 Sisällys Tietosuojavaltuutetun toimisto turvaa ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä....................

13.3.2026 | Oikeushallinnon erityisviranomaiset -viraston kirjan- pitoyksikön (KPY 157) tilinpäätös vuodelta 2025 Oikeushallinnon erityisviranomaiset -viraston toimintakertomus ja tilinpäätöslaskelmat vuodelta 2025 Julkaisija Oikeushallinnon erityisviranomais...