Euroopan komissio julkaisi kesällä 2021 uudet vakiolausekkeet (Standard Contractual Clauses), jotka toimivat siirtomekanismina siirrettäessä henkilötietoja EU-/ETA-alueen ulkopuolelle ja jotka korvaavat vanhat, vuonna 2010 julkaistut lausekkeet.
10.11.2022
Henkilötietojen kansainväliset siirrot: alle kaksi kuukautta aikaa korvata vanhat vakiolausekkeet – oletko valmis?
Vakiolausekkeet ovat vakiomuotoisia, etukäteen hyväksyttyjä tietosuojaa koskevia mallilausekkeita, jotka voidaan oma-aloitteisesti sisällyttää sopimuksiin tietosuojaa koskevien vaatimusten noudattamisen varmistamiseksi. Uusissa vakiolausekkeissa on otettu huomioon Euroopan unionin tuomioistuimen kesällä 2020 antama nk. Schrems II -ratkaisu.
Siirtymäaika on päättymässä – toimiin kannattaa ryhtyä saman tien
Uudet vakiolausekkeet tulivat voimaan 27.6.2021, mistä alkoi 18 kuukauden siirtymäaika. Sen kuluessa vanhoja vakiolausekkeita käyttävien yritysten tulee päivittää sopimuksensa ja korvata vanhat vakiolausekkeet uusilla. Niiden tiedonsiirtojen osalta, jotka on aloitettu uusien vakiolausekkeiden voimaantulon jälkeen (”uudet tiedonsiirrot”), on jo 27.9.2021 lähtien tullut käyttää yksinomaan uusia vakiolausekkeita.
Nyt siirtymäaikaa vanhojen vakiolausekkeiden korvaamiselle on jäljellä enää alle kaksi kuukautta, sillä siirtymäaika päättyy 27.12.2022. Organisaatioiden tulisi siis ryhtyä toimiin viimeistään nyt.
Mihin toimiin tulee ryhtyä?
EU ja Yhdysvallat ovat tällä hetkellä työstämässä uutta siirtomekanismia, joka tulee koskemaan henkilötietojen siirtoja EU:sta Yhdysvaltoihin. Kuten kuvaamme tarkemmin blogikirjoituksessamme, uusi siirtomekanismi tulee todennäköisesti voimaan aikaisintaan keväällä 2023, ja komission hyväksymät vakiolausekkeet pysyvät edelleen keskeisenä siirtomekanismina siirrettäessä henkilötietoja EU-/ETA-alueen ulkopuolelle. Toistaiseksi tämä koskee myös tiedonsiirtoja Yhdysvaltoihin.
Lue myös uutisartikkelimme uusien vakiolausekkeiden sisällöstä täällä.
Uusimmat uutiset
Julkaistu 24.2.2025 – Data ja teknologia
NIS 2 -direktiivi ja johdon vastuu: tämä jokaisen johtajan tulee tietää kyberturvallisuuslain tuomista velvollisuuksista
Julkaistu 15.11.2024 – Data ja teknologia
Vältä nämä sudenkuopat ja sopimusmokat strategisissa IT-hankkeissa
Julkaistu 10.10.2024 – Data ja teknologia
Uusi kaksikäyttötuotelaki astui voimaan syyskuun puolivälissä – Mitä muuttuneesta sääntelystä tulee tietää?
Julkaistu 5.9.2024 – Data ja teknologia
Teknologiahankinta voi siivittää yrityksen kasvuun – tai kaataa sen
Eija Warma-Lehtinen & Janne Koivisto
Topi Lusenius
Kim Parviainen, Lauri Laatunen & Joakim Jaulimo
Topi Lusenius, Anders Forss & Kim Parviainen
Uusimmat referenssit
PwC – Kelan Eepos-hankinnan kilpailutus
Toimimme PwC:n oikeudellisena neuvonantajana Kelan etuusjärjestelmien uudistushankkeen kilpailutuksessa, jonka PwC voitti. Kyseessä on merkittävä Suomen sosiaaliturvainfrastruktuurin modernisointia koskeva hanke. Kela on valinnut PwC:n strategiseksi kumppanikseen toteuttamaan etuusjärjestelmiensä laajan uudistuksen, joka käsittää etuuskäsittelyn tietojärjestelmien, digitaalisen asioinnin, asiakkuudenhallinnan ja tiedonvälityksen alustat. Hankkeen tavoitteena on vastata tulevaisuuden digitaalisen toimintaympäristön ja asiakkaiden vaatimuksiin. Teknologiaksi on valittu Salesforce. Uusien järjestelmien odotetaan sujuvoittavan etuuskäsittelyä ja parantavan asiakkaiden, työntekijöiden ja muiden sidosryhmien käyttäjäkokemusta. Lisäksi niiden avulla pystytään varautumaan aiempaa paremmin lainsäädäntömuutoksiin. Castrén & Snellman toimi PwC:n strategisena oikeudellisena neuvonantajana tarjouskilpailun alusta loppuun saakka. Kilpailutus toteutettiin kilpailullisena neuvottelumenettelynä. Onnittelemme lämpimästi PwC:tä tarjouskilpailun voittamisesta ja jäämme mielenkiinnolla seuraamaan, millaisia positiivisia vaikutuksia hankkeella on Suomen sosiaaliturvajärjestelmään.
Julkaistu 24.4.2025
Valio – Härkis®- ja Beanit®-härkäpapubrändien osto
Avustimme Valio Oy:tä sen ostaessa Raisio Oyj:n kasviproteiiniliiketoiminnan, siihen liittyvän käyttöomaisuuden ja Härkis®- ja Beanit®-härkäpapubrändit. Käyttöomaisuuteen kuuluvat muun muassa kasviproteiinituotteita Kauhavalla valmistavan tehtaan laitteet. Kauppa tukee Valion strategiaa kasvaa meijeriyhtiöstä ruokataloksi. Tämä liiketoimintakauppa tekee meistä entistäkin merkittävämmän kasvipohjaisten proteiinituotteiden kehittäjän ja valmistajan. Näiden tuotteiden kysyntä kasvaa pitkällä aikavälillä ja kasvupotentiaalia on vielä paljon. Vuonna 2022 ostimme Gold&Green® -liiketoiminnan ja siitä lähtien olemme tehneet vahvaa tuotekehitystä sekä uudistaneet brändiä. Myynti on kasvanut onnistuneiden tuotelanseerauksien myötä vuoden 2024 viimeisellä neljänneksellä noin 50 % edelliseen verrattuna. Tällä kaupalla rakennamme omaa tuotantokyvykkyyttä. Kauhavan tehtaan tuotantovälineet sopivat juuri meidän tarpeeseemme ja tilanteeseemme Valion liiketoimintajohtaja Kimmo Luoma sanoo. Valio on vuonna 1905 perustettu suomalainen meijeri ja ruokatalo, jonka omistajia ovat suomalaiset maidontuottajaosuuskunnat. Valiolla on tytäryhtiöt Ruotsissa, Virossa, Yhdysvalloissa ja Kiinassa. Konsernin liikevaihto vuonna 2023 oli 2 278 miljoonaa euroa, ja sillä on yli 4 000 työntekijää.
Julkaistu 14.2.2025
WithSecure – Konsultointiliiketoiminnan myynti
Avustimme WithSecure Oyj:tä sen myydessä kyberturvallisuuskonsultointiliiketoimintansa Neqstille. WithSecure Oyj on listattu NASDAQ OMX Helsingissä. Neqst on ruotsalainen sijoitusyhtiö, joka keskittyy teknologiayrityksiin. Kaupan toteutuminen edellyttää vielä tavanomaisten ehtojen täyttymistä ja viranomaishyväksyntöjä.
Julkaistu 24.1.2025
Smarter Contracts – Ensimmäisen EU:n ulkopuolisen datan välityspalvelun rekisteröinti Suomeen
Avustimme Smarter Contracts Ltd:tä prosessissa, jossa Liikenne- ja viestintävirasto Traficom vahvisti sen EU:n tunnustamaksi datan välityspalveluksi. EU:n ulkopuolisten yritysten on nimettävä laillinen edustaja johonkin EU-maahan, jotta ne voivat tarjota datan välityspalveluja datanhallinta-asetuksen mukaisesti. Smarter Contracts sijaitsee Isossa-Britanniassa ja valitsi tehtävään Suomen. Smarter Contracts on ensimmäinen Traficomin rekisteröimä EU:n ulkopuolinen datan välityspalvelu. Smarter Contractsin perustaja ja toimitusjohtaja Wayne Lloyd: Castrénin tiimin tuki oli poikkeuksellista alusta loppuun. Uuden alueen valloitus on aina haastavaa, ja ensimmäisenä EU:n ulkopuolisena datan välityspalvelun tarjoajana kohtasimme merkittäviä oikeudellisia epävarmuuksia. Näistä haasteista huolimatta Castrénin tiimi ohjasi meitä asiantuntevasti jokaisessa vaiheessa huomattavalla tehokkuudella, tarjoten meille tarvittavaa varmuutta. Smarter Contracts tarjoaa kehittyneitä suostumus- ja käyttöoikeuksien hallintapalveluita kehittämänsä Pulse Permissions Protocol® -työkalun avulla. Tämä merkkipaalu on osoitus Castrén & Snellmanin taidosta hallita monimutkaisia sääntely-ympäristöjä ja Smarter Contractsin innovatiivisesta lähestymistavasta turvalliseen ja vaatimustenmukaiseen tietojen hallintaan.
Julkaistu 11.12.2024