Haku

Henkilötietojen siirrot Euroopan talousalueen ulkopuolelle Henkilötietojen siirto Euroopan talousalueen ulkopuolelle edellyttää muiden tietosuojalainsäädännön vaatimusten noudattamisen lisäksi erityistä siirtoperustetta. Tällä sivulla kerrotaan si...

11.6.2026 | Euroopan tietosuojaneuvosto on laatinut yhteisen mallipohjan henkilötietoja koskevia tietoturvaloukkausilmoituksia varten. Organisaatiot ja kansalliset tietosuojaviranomaiset voivat hyödyntää mallia, kun ne rakentavat ja yhdenmukaistavat omia tietoturvaloukkauksiin liittyviä käytäntöjään. Sidosryhmät voivat antaa palautetta mallipohjasta 5. elokuuta saakka.

10.4.2026 | Euroopan tietosuojaneuvosto on julkaissut kertomuksen vuoden 2025 toiminnastaan. Kertomuksessa annetaan katsaus neuvoston työhön ja viime vuoden keskeisiin saavutuksiin. Lisäksi kertomuksessa esitellään EU-maiden tietosuojaviranomaisten yhteistyötä ja kansallisia päätöksiä.

22.1.2026 | Euroopan tietosuojaneuvosto ja Euroopan tietosuojavaltuutettu ovat antaneet 20. tammikuuta yhteisen lausunnon komission omnibus-esityksestä, jossa ehdotetaan muutoksia EU:n tekoälyasetukseen. Ne tukevat tekoälyasetuksen noudattamisen yksinkertaistamista ja kehottavat varmistamaan, että ihmisten vahva perusoikeuksien suoja toteutuu.

Siirto tietosuojan riittävyyttä koskevan päätöksen perusteella Henkilötietoja voidaan siirtää Euroopan unionin ja Euroopan talousalueen ulkopuolelle, jos Euroopan komissio on antanut päätöksen henkilötietojen suojan riittävyydestä (nk. vastaavuusp...

Usein kysyttyä Yhdysvaltojen tietosuojan riittävyyttä koskevasta päätöksestä Organisaatioille Mitä Yhdysvaltoja koskeva riittävyyspäätös tarkoittaa? Euroopan komission päätös Yhdysvaltojen tietosuojan riittävästä tasosta tuli voimaan 10.7.2023. Pä...

Tietojen siirto muihin maihin Tutkimustoiminta on usein kansainvälistä, ja hankkeen aikana voi syntyä tarve siirtää henkilötietoja Suomen ulkopuolelle. Lainsäädännöllä pyritään turvaamaan, ettei henkilötietojen tietosuojan taso laske, vaikka tutki...

Tiedonsiirtovälineitä täydentävät suojatoimet Henkilötietojen suojan on oltava EU:n vaatimuksia vastaavalla tasolla, kun tietoja siirretään Euroopan talousalueen ulkopuolelle kolmansiin maihin ja kansainvälisiin organisaatioihin. Ennen kuin henkil...

23.1.2026 | Euroopan tietosuojaneuvosto on antanut raportin rikosasioiden tietosuojadirektiivin toimivuudesta ja soveltamisesta Euroopan komission tekemän arvioinnin tueksi. Tietosuojaneuvosto on lisäksi antanut uusia suosituksia henkilötietojen käsittelijöille tarkoitettujen BCR-sääntöjen soveltamista kansainvälisissä tiedonsiirroissa. Suositukset ovat kommentoitavana julkisella kuulemiskierroksella 2. maaliskuuta 2026 saakka.

13.2.2026 | Euroopan tietosuojaneuvosto on julkaissut työohjelmansa kahdelle tulevalle vuodelle. Tietosuojaneuvosto tulee keskittymään työssään erityisesti yhdenmukaisuuden edistämiseen ja sääntelyn noudattamisen helpottamiseen.

Tästä osiosta löydät tietoa siitä, mitä organisaatioiden on otettava huomioon henkilötietojen käsittelyssä. Osiossa on tietoa rekisterinpitäjille, henkilötietojen käsittelijöille ja tietosuojavastaaville.

Käytännesäännöt Käytännesäännöt ovat toimialakohtaisia tietosuojalainsäädännön soveltamista koskevia ohjeita. Niiden tarkoituksena on auttaa organisaatioita noudattamaan tietosuojasääntelyn vaatimuksia antamalla konkreettisia ja käytännönläheisiä ...

19.3.2026 | Euroopan tietosuojaviranomaiset selvittävät tänä vuonna, kuinka organisaatiot noudattavat läpinäkyvyyttä ja avoimuutta koskevia velvoitteitaan henkilötietojen käsittelyssä. Yhteinen selvitys toteutetaan 25 maassa eri puolilla Eurooppaa.

8.5.2026 | Tietosuojaviranomaisten yhteistyömenettelyssä on annettu 100 miljoonan euron seuraamusmaksu MLU B.V.:lle Yango-taksisovelluksen käyttäjien henkilötietojen siirroista Venäjälle ilman riittäviä suojatoimia. Päätöksessä myös kielletään Yangon käyttäjien henkilötietojen siirrot Venäjälle. Ratkaisu on tehty yhteistyössä Alankomaiden tietosuojaviranomaisen johdolla, Suomen tietosuojaviranomaisen eli tietosuojavaltuutetun toimiston ja Norjan tietosuojaviranomaisen kanssa.

4.7.2025 | Euroopan tietosuojaneuvosto kokoontui 1.–2. heinäkuuta Helsingissä kaksipäiväiseen tapaamiseen keskustelemaan yhteisistä linjoista tulevalle työlle. Tapaamisessa annetussa julkilausumassa tietosuojaviranomaiset sopivat uusista toimenpiteistä, joilla helpotetaan tietosuojasääntelyn noudattamista, lisätään vuoropuhelua sidosryhmien kanssa ja kehitetään yhteistyötä eri alojen viranomaisten välillä.

3.7.2025 | Euroopan unionin neuvosto ja Euroopan parlamentti ovat päässeet alustavaan sopuun uudesta laista. Sen tavoitteena on sujuvoittaa eurooppalaisten tietosuojaviranomaisten yhteistyötä asioissa, jotka koskevat ihmisiä useissa eri EU-maissa. Viranomaisten toimintaa tehostetaan muun muassa yksinkertaistamalla prosesseja sekä antamalla määräaikoja kanteluiden käsittelylle.

2.1.2026 | EU:ssa astui 1. tammikuuta voimaan uusi asetus, joka täydentää yleistä tietosuoja-asetusta eli GDPR:ää. Asetuksella nopeutetaan tietosuojaviranomaisten toimintaa asioissa, joilla on kytkös useampaan maahan EU:ssa ja Euroopan talousalueella. Kun asia koskee ihmisiä useassa maassa, tietosuojaviranomaiset käsittelevät asiaa yhteistyössä. Asetuksen soveltaminen alkaa huhtikuussa 2027.

Usein kysyttyä suoramarkkinoinnista Sähköinen suoramarkkinointi tarkoittaa esimerkiksi automatisoitujen soittojärjestelmien, sähköposti-, teksti-, ääni-, puhe- tai kuvaviestien avulla toteutettua suoramarkkinointia. Perinteistä suoramarkkinointia ...

16.10.2024 | Euroopan tietosuojaneuvosto on lokakuun täysistunnossaan antanut lausunnon, jossa se selkeyttää vaatimuksia, jotka rekisterinpitäjän on huomioitava, kun se käyttää henkilötietojen käsittelijöitä. Tietosuojaneuvosto lausui lisäksi Euroopan parlamentin ja neuvoston lisäyksistä komission asetusehdotukseen, jolla on tarkoitus sujuvoittaa eurooppalaisten tietosuojaviranomaisten yhteistyötä rajat ylittävien asioiden käsittelyssä.

5.5.2025 | Tietosuojavaltuutetun toimisto selvittää kyselyllä, miten organisaatiot noudattavat tietosuojalainsäädännön vaatimuksia, kun henkilö haluaa saada omat tietonsa poistettua. Kysely on lähetetty 61 eri toimialoilla toimivalle organisaatiolle perjantaina 2. toukokuuta. Vastausaikaa kyselyyn on 13. kesäkuuta saakka. Selvitys on osa Euroopan laajuista toimenpidettä, johon osallistuu yhteensä 32 tietosuojan valvontaviranomaista eri puolilta Eurooppaa.