Sök

21.4.2026 | Euroopan tietosuojaneuvosto hyväksyi huhtikuun täysistunnossaan päivitetyt Europrivacy-sertifiointimekanismia koskevat kriteerit. Lisäksi hyväksyttiin Europrivacy-sertifiointikriteerien käyttäminen välineenä kansainvälisiin henkilötietojen siirtoihin.

23.1.2026 | Euroopan tietosuojaneuvosto on antanut raportin rikosasioiden tietosuojadirektiivin toimivuudesta ja soveltamisesta Euroopan komission tekemän arvioinnin tueksi. Tietosuojaneuvosto on lisäksi antanut uusia suosituksia henkilötietojen käsittelijöille tarkoitettujen BCR-sääntöjen soveltamista kansainvälisissä tiedonsiirroissa. Suositukset ovat kommentoitavana julkisella kuulemiskierroksella 2. maaliskuuta 2026 saakka.

25.4.2025 | Tietosuojavaltuutettu on hyväksynyt kaksi Nokian hakemusta yritystä koskevista sitovista säännöistä (ns. BCR-säännöt, engl. Binding Corporate Rules). BCR-säännöt tarkoittavat yhteisiä, oikeudellisesti sitovia sääntöjä henkilötietojen siirtoon konsernin sisällä. Niiden nojalla samaan konserniin kuuluvat yhtiöt voivat siirtää henkilötietoja keskenään EU- ja ETA-maiden ulkopuolelle.

24.5.2023 | Irlannin tietosuojaviranomainen on määrännyt Meta Platforms Ireland Limitedille 1,2 miljardin euron hallinnollisen seuraamusmaksun lainvastaisista henkilötietojen siirroista Yhdysvaltoihin Facebook-palvelussa. Seuraamusmaksu määrättiin Euroopan tietosuojaneuvoston sitovan kiistanratkaisupäätöksen perusteella. Kyseessä on tähän mennessä suurin tietosuoja-asetuksen perusteella määrätty sakko. Lisä...

22.5.2023 | Apulaistietosuojavaltuutettu on antanut Ilmatieteen laitokselle huomautuksen henkilötietojen siirtämisestä Yhdysvaltoihin verkkosivujen seurantateknologioiden kautta ilman pätevää siirtoperustetta. Lisäksi Ilmatieteen laitos oli jättänyt tekemättä tietosuojaa koskevan vaikutustenarvioinnin kansainvälisistä tiedonsiirroista.

17.1.2023 | Apulaistietosuojavaltuutettu on antanut Helsingin, Espoon, Vantaan ja Kauniaisten kaupungeille huomautuksen tietosuojalainsäädännön vastaisesta henkilötietojen käsittelystä. Pääkaupunkiseudun Helmet-kirjastojen verkkosivustolla on ollut käytössä seurantateknologioita, joiden kautta tietoja esimerkiksi käyttäjän hakemista kirjoista ja muusta aineistosta on voinut välittyä sivullisille. Henkilötietoja on myös siirretty lainvastaisesti Yhdysvaltoihin.

11.2.2022 | Euroopan tietosuojaviranomaiset ovat linjanneet tuoreessa päätöksessä, että Google Analytics -palvelun käyttö rikkoo EU:n yleistä tietosuoja-asetusta. Euroopan tietosuojaviranomaiset ovat vastaanottaneet yhteensä 101 valitusta kansalaisjärjestö NOYB:lta koskien henkilötietojen siirtoja Yhdysvaltoihin Google Analyticsiä ja muita seurantatyökaluja käyttävillä verkkosivuilla. Päätöksen on antanut johtavana valvontaviranomaisena Ranskan valvontaviranomainen CNIL.

13.5.2019 | 1 Asetuksen (EU) 2016/679 49 artiklan mukaisia poikkeuksia koskevat suuntaviivat 2/2018 annettu 25. toukokuuta 2018 2 Sisällys 1. YLEISTÄ ................................................................................................................

13.8.2024 | TIETOSUOJAVALTUUTETUN TOIMISTON TOIMINTAKERTOMUS 2023 K 13/2024 vp TIETOSUOJAVALTUUTETUN TOIMISTON TOIMINTAKERTOMUS 2023 3 Sisällys Tietosuojavaltuutetun toimisto turvaa ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä....................

7.12.2022 | TIETOSUOJAVALTUUTETUN TOIMISTON TOIMINTAKERTOMUS 2021 2 K 12/2022 vp TIETOSUOJAVALTUUTETUN TOIMISTON TOIMINTAKERTOMUS 2021 3 Sisällys Tietosuojavaltuutetun toimisto turvaa ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä..................

27.9.2021 | TIETOSUOJAVALTUUTETUN TOIMISTON TOIMINTAKERTOMUS 2020 2 K 9/2021 vp TIETOSUOJAVALTUUTETUN TOIMISTON TOIMINTAKERTOMUS 2020 3 Sisällys Tietosuojavaltuutetun toimisto turvaa ihmisten oikeuksia ja vapauksia henkilötietojen käsittelyssä...................