Data Act ja pilvipalvelun vaihto: irtisanomisaika, siirtymä ja vaihtomaksut 12.1.2027 alkaen

EU:n datasäädös eli Data Act (asetus (EU) 2023/2854) antaa pilvi- ja hostingasiakkaalle oikeuden vaihtaa toiseen palveluntarjoajaan tai omaan infrastruktuuriin ilman kohtuuttomia esteitä. Asetusta sovelletaan 12.9.2025 alkaen. Sen VI luvun (23–31 artikla) mukaan sopimuksessa on oltava enintään kahden kuukauden irtisanomisaika vaihdon aloittamiselle, enintään 30 kalenteripäivän siirtymäaika ja vähintään 30 päivän aika datan hakemiselle. Palveluntarjoaja saa 12.1.2027 asti periä vain alennettuja vaihtomaksuja, jotka eivät saa ylittää vaihtoon välittömästi liittyviä kustannuksia, ja 12.1.2027 alkaen vaihtomaksuja ei saa periä lainkaan. Suomessa valvonnasta vastaa Liikenne- ja viestintävirasto Traficom (laki 1148/2025). Opas kuuluu kokonaisuuteen pilvipalvelimen ja hostingin hinta.

Keitä säännöt koskevat

Säännöt koskevat datankäsittelypalvelujen tarjoajia. Asetuksen määritelmän (2 artiklan 8 kohta) mukaan datankäsittelypalvelu on digitaalinen palvelu, joka mahdollistaa tarveperusteisen verkkokäytön jaettuun joukkoon konfiguroitavia, skaalattavia ja joustavia tietoteknisiä resursseja, jotka voidaan ottaa käyttöön ja poistaa käytöstä nopeasti ja vähäisellä hallinnointivaivalla. Käytännössä tämä kattaa julkisen pilven (IaaS ja PaaS) ja pilvipohjaiset ohjelmistopalvelut (SaaS). Perinteisen webhotellin, VPS:n tai vuokratun dedikoidun palvelimen asema riippuu palvelun ominaisuuksista; jos olet epävarma, kysy palveluntarjoajalta, katsooko se palvelunsa kuuluvan VI luvun piiriin.

Kaksi poikkeusta (31 artikla):

• Yksilöllisesti rakennetut palvelut: palveluihin, jotka on rakennettu yksittäisen asiakkaan erityistarpeisiin ja joita ei tarjota laajassa kaupallisessa mittakaavassa palveluluettelon kautta, ei sovelleta muun muassa vaihtomaksujen poistamista (29 artikla) eikä toiminnallisen vastaavuuden velvoitetta.
• Testaus ja arviointi: VI luvun velvoitteita ei sovelleta palveluihin, joita tarjotaan muuna kuin tuotantoversiona testaukseen ja arviointiin rajoitetuksi ajaksi.

Palveluntarjoajan on kerrottava ennen sopimuksen tekemistä, mitkä velvoitteet eivät poikkeuksen vuoksi koske palvelua.

Mitä sopimuksessa on oltava (25 artikla)

Lisäksi tarjoajan on tuettava asiakkaan irtautumisstrategiaa ja annettava tiedot vaihtomenettelyistä, vientimuodoista ja tunnetuista rajoituksista (26 artikla).

Vaihtomaksut ja datan poistomaksut (29 ja 34 artikla)

Asetuksessa vaihtomaksuilla tarkoitetaan muita kuin tavanomaisia palvelumaksuja tai ennenaikaisen päättämisen seuraamusmaksuja, joita peritään vaihtoon kuuluvista toimista, mukaan lukien datan poistomaksut eli lähtevän tietoliikenteen maksut, kun data siirretään verkon kautta toiseen palveluun tai omiin tiloihin.

• 11.1.2024–12.1.2027: tarjoaja voi periä alennettuja vaihtomaksuja, jotka eivät saa olla suuremmat kuin vaihtoon välittömästi liittyvät kustannukset.
• 12.1.2027 alkaen: vaihtomaksuja ei saa periä.
• Tavanomaiset palvelumaksut ja ennenaikaisen irtisanomisen seuraamukset eivät ole vaihtomaksuja. Jos sinulla on määräaikainen sopimus tai varaus, sen ehdot voivat edelleen johtaa maksuun. Tarjoajan on kerrottava nämä maksut selvästi ennen sopimusta.
• Rinnakkaiskäyttö: jos käytät kahta pilvipalvelua rinnakkain (esimerkiksi monipilvi), tarjoaja voi periä datan poistomaksuja, mutta vain kustannusten suuruisina (34 artikla).

Havainnollinen esimerkki: yritys siirtää 5 Tt (5 000 Gt) dataa pois pilvestä. Jos lähtevä liikenne maksaisi tavallisella hinnastolla 0,08 €/Gt, summa olisi 5 000 × 0,08 = 400 €. Vaihdon yhteydessä tarjoaja saa 12.1.2027 asti periä enintään vaihdosta välittömästi aiheutuvat kustannukset, ja 12.1.2027 jälkeen vaihtomaksua ei saa periä. Monipilviympäristön jatkuvaa liikennettä sääntö ei tee maksuttomaksi.

Toiminnallinen vastaavuus ja avoimet rajapinnat (30 artikla)

IaaS-tyyppisissä palveluissa – skaalautuvissa ja joustavissa resursseissa, kuten virtuaalipalvelimissa, verkoissa ja tallennuksessa – lähteenä olevan tarjoajan on toteutettava kohtuulliset toimet, jotta asiakas saavuttaa toiminnallisen vastaavuuden uudessa saman palvelutyypin palvelussa, ja tarjottava tietoa, dokumentaatiota ja teknistä tukea. Muissa palveluissa, kuten PaaS- ja SaaS-palveluissa, tarjoajan on annettava avoimet rajapinnat maksutta ja vietävä data pyynnöstä jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, jos yhteisiä standardeja ei vielä ole.

Toiminnallinen vastaavuus ei tarkoita, että sovellus siirtyy sellaisenaan. Jos sovellus käyttää alustakohtaisia hallinnoituja palveluja, niiden korvaaminen on asiakkaan työtä. Tästä kerrotaan oppaassa siirto- ja poistumiskustannukset.

Avoimuus datan sijainnista (28 artikla)

Tarjoajien on julkaistava verkkosivuillaan lainkäyttöalue, jota niiden palvelujen tieto- ja viestintätekninen infrastruktuuri koskee, sekä yleiskuvaus toimista, joilla estetään kolmannen maan viranomaisten lainvastainen pääsy unionissa olevaan muuhun kuin henkilötietoon. Sivujen osoitteet on lueteltava sopimuksissa. Tieto on hyödyllinen, kun arvioit datan sijaintia ja siirtoja.

Valvonta Suomessa

Laki datan hallinnan ja jakamisen valvonnasta (1148/2025) tuli voimaan 1.1.2026. Sen 2 §:n mukaan Traficom on datakoordinaattori ja valvonnasta vastaava toimivaltainen viranomainen. Lain 18 §:n mukaan Traficom voi määrätä seuraamusmaksun datankäsittelypalvelun tarjoajalle, joka tahallaan tai huolimattomuudesta laiminlyö muun muassa velvollisuuden tehdä kirjallinen vaihtosopimus (25 artiklan 1 kohta) tai antaa 26 artiklan tiedot. Henkilötietoja koskevissa asioissa toimivalta on tietosuojavaltuutetulla.

Mitä tehdä nyt

1. Pyydä nykyiseltä tarjoajalta sopimuksen vaihtoehdot: irtisanomisaika, siirtymäaika, hakuaika, vientimuodot ja maksut.
2. Tarkista, onko palvelusi yksilöllisesti rakennettu tai testauskäyttöön tarkoitettu, jolloin poikkeukset voivat koskea sitä.
3. Kirjaa määräaikaiset sitoumukset ja varaukset erikseen; niiden ennenaikainen päättäminen voi maksaa.
4. Jos suunnittelet vaihtoa vuodenvaihteessa 2026–2027, selvitä, alkaako vaihtoprosessi ennen vai jälkeen 12.1.2027, ja kysy, miten tarjoaja soveltaa vaihtomaksuja.

Usein kysyttyä

Koskeeko Data Act ennen syyskuuta 2025 tehtyjä pilvisopimuksia?

Pääsääntöisesti kyllä. Asetusta sovelletaan 12.9.2025 alkaen. Sen 50 artiklassa ennen 12.9.2025 tehtyjä sopimuksia koskeva siirtymäsääntö on annettu vain IV luvulle (kohtuuttomat sopimusehdot), ei VI luvulle. Vaihtamista koskevia velvoitteita sovelletaan siksi 12.9.2025 alkaen myös jo voimassa oleviin sopimuksiin. Komissio on marraskuussa 2025 ehdottanut niin sanotussa digitaalisessa omnibus-paketissa muutoksia, jotka voisivat keventää vaihtosääntöjä joidenkin ennen 12.9.2025 tehtyjen sopimusten ja pienempien tarjoajien osalta. Muutoksia ei ollut lokakuussa 2026 hyväksytty, joten tarkista tilanne EUR-Lexistä. Kysy oman sopimuksesi tilanteesta tarjoajalta ja tarvittaessa juristilta.

Saako tarjoaja periä maksun, jos irtisanon määräaikaisen sopimuksen kesken?

Ennenaikaisen irtisanomisen seuraamusmaksut eivät ole asetuksen tarkoittamia vaihtomaksuja, joten ne voivat olla sallittuja. Tarjoajan on kerrottava niistä selvästi ennen sopimuksen tekemistä.

Onko datan vienti pois pilvestä ilmaista 12.1.2027 alkaen?

Vaihtoon liittyvää vaihtomaksua, mukaan lukien datan poistomaksu, ei saa periä. Jatkuva rinnakkaiskäyttö ja tavalliset palvelumaksut ovat eri asia.

Kenelle valitan, jos tarjoaja ei noudata vaihtosääntöjä?

Ota ensin yhteyttä tarjoajaan kirjallisesti. Suomessa datasäädöksen valvonnasta vastaa Traficom; henkilötietoasioissa tietosuojavaltuutettu.

Lähteet

• Liikenne- ja viestintävirasto Traficom — datasäädöksen valvonta ja datakoordinaattori
• Finlex — laki datan hallinnan ja jakamisen valvonnasta 1148/2025
• EUR-Lex — datasäädös (EU) 2023/2854, 23–31 ja 34 artikla
• Tietosuojavaltuutetun toimisto — henkilötietoja koskevat kysymykset