Datakoulu-webinaarisarja käynnistyi datasäädöstä ja sopimuksia käsittelevällä jaksolla

Datasäädöstä aletaan soveltamaan pääosin 12.9.2025. Datasäädös vaikuttaa merkittävästi yritysten välisiin sopimuskäytäntöihin ja erityisesti datan jakamiseen liittyviin ehtoihin. Se asettaa pakottavia normeja, jotka yritysten on jatkossa huomioitava sopimuksissaan. Suositun Datakoulu-webinaarisarjamme ensimmäisessä jaksossa 5.3.2025 käsiteltiin sääntelyn asettamia vaatimuksia sopimusehdoille, datan jakamista eri sopimussuhteissa sekä vielä luonnosvaiheessa olevia komission mallisopimusehtoja datan jakamista koskien.

Webinaarissa puhuivat asiantuntijamme Kalle Hynönen, Laura Oiva ja Aleksi Yli-Houhala.

Datasäädöksen myötä sopimusjärjestelyt tulevat muuttumaan

Datan jakaminen on B2B-suhteissa tähän saakka perustunut pitkälti vapaaehtoisiin sopimusjärjestelyihin. Olemassa oleva sääntely keskittyykin pääosin B2C-käyttöön, henkilötietoihin ja datan kaupallisen käytön rajoittamiseen tietosuoja-asetuksen kautta. 12.9.2025 voimaan astuvalla datasäädöksellä voidaan nähdä olevan osin vastakkainen tarkoitus, sillä säädöksen myötä datan jakaminen muuttuu tietyin edellytyksin pakolliseksi.

"Datasäädös korostaa käyttäjien oikeuksia, sillä käyttäjä voi vaatia pääsyä dataan reaaliajassa ja maksutta. Samalla datan haltijan asema heikkenee datan jakamiseen liittyvien velvollisuuksien ja liikesalaisuuksiin kohdistuvien riskien myötä. Yritysten välisiin sopimuksiin tulee siis pakottavaa lainsäädäntöä, mikä on suuri muutos nykytilanteeseen", Kalle tiivistää.

Datasäädöksessä korostuu sopimussuhteiden hahmottamisen tärkeys. Datan haltijan (esimerkiksi laitteen valmistajan, jolle tuotteen data päätyy) tulee jakaa dataa niin datan käyttäjille (tuotteen tai palvelun käyttäjille) kuin datan vastaanottajille (esimerkiksi laitteen huollosta vastaaville kolmansille osapuolille). Sopimusehtojen määrittelemistä ohjataan datasäädöksessä muun muassa listaamalla sopimusehtoja, jotka ovat aina kohtuuttomia. Tällaisia ovat ehdot, joissa ehdon määrännyt osapuoli yksipuolisesti:

1. sulkee pois tai rajoittaa vastuutaan tahallisuudesta tai törkeästä huolimattomuudesta,
2. sulkee pois vastuunsa tai toisen osapuolen käytettävissä olevat oikeussuojakeinot sopimusrikkomuksesta tai
3. saa yksinoikeuden päättää, onko toimitettu data sopimuksen mukaista tai yksinoikeuden tulkita mitä tahansa sopimusehtoa.

Aina kohtuuttomien sopimusehtojen lisäksi datasäädös määrittelee oletusarvoisesti kohtuuttomat sopimusehdot, joihin kuuluvat esimerkiksi ehdot, jossa sopimuspuolelle on yksipuolisesti määrätty laajennettu vastuu, esto käyttää toimittamaansa dataa tai esto irtisanoa palvelu kohtuullisessa ajassa.

Komission mallisopimusehdot

Komissio valmistelee ei-sitovia mallisopimusehtoja sekä datan haltijan ja käyttäjän että datan haltijan ja datan vastaanottajan välille. Vielä luonnosvaiheessa olevien mallisopimusehtojen on tarkoitus toimia apuna datasäädöksen mukaisten sopimusten valmistelussa. Mallisopimusehtoja ei kuitenkaan välttämättä ole tarkoituksenmukaista käyttää sellaisinaan. Ehdot toistavat melko paljon datasäädöksen tekstiä, ja on syytä miettiä, kannattaako säädöstekstin velvoitteita ottaa myös sopimusvelvoitteiksi.

"Joissakin tilanteissa ehdot menevät myös säädöstekstiä pidemmälle. Ehtoja tulkitessa kannattaa olla tarkkana sen suhteen, mikä on säädöksestä tuleva velvoite ja mikä mallisopimusehdoissa ehdotettu säädöksen velvoitteista poikkeava ehto, johon ei ole välttämätöntä sitoutua. Mallisopimusehtoja voi ja kannattaa muokata omia käyttötarkoituksia varten ja valita mallisopimusehdoista relevantit osat omiin sopimuksiin", Laura toteaa.

Se, missä muodosta datasta tulisi sopia, saattaa myös herättää kysymyksiä. Asiantuntijoidemme mukaan dataa koskevat sopimukset eivät välttämättä tule solmittaviksi itsenäisinä sopimuksina, vaan todennäköisesti esimerkiksi osaksi päätuotetta koskevaa sopimusta.

Webinaarissa käsiteltiin myös mallisopimusehtojen liikesalaisuuksia koskevaa liitettä. "Massatuotteissa käyttäjiä voi olla useita satoja tuhansia, jolloin kysymykseksi nousee, onko kyseessä enää liikesalaisuus, jos esimerkiksi vakioehtojen osana kaikille käyttäjille luovutetaan datan haltijan liikesalaisuuksia", sanoo Aleksi.

Datasäädöksen soveltamisen alkaminen – Miten yritysten tulisi edetä?

1. Tunnista roolisi ja sen kautta velvoitteesi ja oikeutesi: Jos tätä ei ole vielä tehty, aloita tunnistamalla yrityksesi rooli(t) omien tuotteiden osalta ja tunnista tämän kautta yrityksen velvoitteet ja oikeudet. Datasäädöksen soveltaminen oikein on mahdotonta, jos rooleja ei tunnisteta.
2. Määrittele tarvittavat sopimussuhteet ja -tyypit: Minkä tahojen kanssa sopimuksia tulee solmia? Ovatko sopimustilanteet massaluonteisia vai yksittäin neuvoteltavia? Sopimussuhteiden määrittely on erityisen tärkeää datan haltijoille omien intressien turvaamiseksi.
3. Laadi tarvittavat sopimusehdot tai mallisopimukset: Erityisesti datan haltijoiden on tärkeä olla proaktiivisia sopimusten laatimisessa. Pohdi esimerkiksi: Riittääkö yksi malli vai tarvitaanko useampaa? Halutaanko hyödyntää komission mallisopimusehtoja (ja miltä osin) vai laatia kokonaan omat ehdot? Sisällytetäänkö ehdot osaksi vakiosopimusehtoja vai erillisiksi dokumenteiksi?
4. Sopimusprosessien valmistelu ja jalkautus 12.9.2025 mennessä.

Ilmoittaudu seuraavaan Datakouluun!

Datakoulu jatkuu kevään aika uusilla jaksoilla. Voit ilmoittautua mukaan Datakoulun nettisivujen kautta:

• Ke 26.3. klo 9–10: Tekoälyagentit ja niihin liittyvä vastuu
• Ke 9.4. klo 9–10: Datasäädöksen pilvipalveluja koskevat vaatimukset
• Ke 7.5. klo 9–10: Data- ja tekoälysääntelyn valvonta

Technology, Data ja IP -praktiikkamme jatkaa mielellään kanssasi keskusteluja Datakoulun aiheista, jos sinulla herää niistä kysymyksiä. Praktiikalta ilmestyy myös maaliskuun aikana datasäädöstä käsittelevä kirja nimeltä Datasäädös – käytännön käsikirja, jossa datasäädökseen sukelletaan vielä syvemmin.