Uudet IT2018-ehdot on juuri julkaistu, ja ne korvaavat IT2015-ehdot. Päivityksen taustalla on EU:n yleinen tietosuoja-asetus, jonka soveltaminen alkaa 25.5.2018. IT2018-ehdot on tarkoitettu sovellettavaksi yritysten välisissä pienissä ja keskisuurissa IT-hankinnoissa.
1.3.2018
Uudet IT2018-ehdot julkaistiin – keskeisimpänä muutoksena henkilötietojen käsittelyä koskevat erityisehdot
Tags
Merkittävin muutos on uudet henkilötietojen käsittelyä koskevat erityisehdot (EHK), jotka helpottavat tietosuoja-asetuksen vaatimuksiin vastaamista IT-toimituksissa. Ehdot ovat tervetullut apu niin tuleviin IT-hankkeisiin kuin nykyisten sopimusten päivittämiseen. Myös yleisiin sopimusehtoihin ja pilvipalveluehtoihin on tehty päivityksiä.
Tietosuoja-asetus edellyttää, että henkilötietojen käsittelyn ulkoistamisesta sovitaan rekisterinpitäjän ja henkilötietojen käsittelijän välisellä kirjallisella sopimuksella. Tämä tarkoittaa, että toimittajan käsitellessä henkilötietoja asiakkaan lukuun osana IT-toimitusta, käsittelystä tulisi sopia tietyt vähimmäisehdot sisältävällä sopimuksella. Vaatimus koskee niin uusia kuin olemassa olevia sopimuksia. Siksi nykyisetkin sopimukset pitää käydä läpi, ja päivittää vastaamaan asetuksen vaatimuksia. Asetus määrittelee vähimmäisehdot, jotka sopimuksen tulee sisältää. Tällaisia ehtoja ovat esimerkiksi käsittelijän sitoutuminen rekisterinpitäjän ohjeisiin ja riittävän tietoturvan toteuttamiseen.
IT2018 EHK -ehdot vastaavat tietosuoja-asetuksen vähimmäisvaatimuksia, ja ehtoja voidaan käyttää tietojenkäsittelysopimuksen pohjana. Sopimusta laadittaessa tulee kuitenkin huomioida toimitetun tuotteen tai palvelun luonne, ja varmistaa esimerkiksi tietoturvaa koskevien velvoitteiden riittävyys suhteessa ulkoistuksen kohteena olevaan käsittelyyn liittyviin riskeihin. IT2018-ehtojen lähtökohtana on, että EHK-ehdot ovat soveltamisjärjestyksessä ensisijaiset suhteessa muihin IT2018-ehtoihin.
Keskuskauppakamari, Ohjelmistoyrittäjät ry, Suomen Osto- ja Logistiikkayhdistys LOGY ry, Teknologiateollisuus ry ja Tieto- ja viestintätekniikan ammattilaiset TIVIA ry ovat laatineet yhdessä IT2018-ehdot.
Lue lisää henkilötietojen käsittelyn ulkoistamisesta blogistamme.
Kimmo Rekola kertoo keskeisimmästä muutoksesta lyhyesti videolla.
Lisätietoja antavat:
Mikko-Pekka Partanen
Kimmo Rekola
Ajankohtaista
Uusimmat referenssit
Efima – Tekoälyliiketoiminnan myynti
Avustimme Efima Oyj:tä sen myydessä tekoälyliiketoimintansa Better Care Technologies Oy:lle. Kaupassa siirtyivät Efiman hoiva-alalle kehittämä Moiva-tekoälyalusta, siihen liittyvä teknologia ja tuotemerkki, asiakassopimukset sekä liiketoiminnassa työskentelevät asiantuntijat. Efima on suomalainen digiyhtiö, joka edistää suurten ja keskisuurten yritysten kasvua tehostamalla asiakkaidensa liiketoimintaprosesseja ja luomalla niille kilpailuetua tekoälyn ja datan innovatiivisella hyödyntämisellä. Yhtiöllä on lähes 200 asiantuntijaa Helsingissä ja Tampereella.
Julkaistu 21.9.2026
Neoen – Datakeskuksen myynti
Avustimme Neoen Renewables Finland Oy:tä, joka on osa ranskalaista Neoen-konsernia, sen myydessä datakeskushankkeen kansainvälisistä datakeskuskehittäjistä ja -operaattoreista koostuvalle konsortiolle. Kauppa oli Neoenin ensimmäinen datakeskuskehityshanke Suomessa. Vuonna 2008 perustettu Neoen on yksi maailman johtavista riippumattomista uusiutuvan energian tuottajista. Yhtiö toimii 15 maassa. Se kehittää, rahoittaa, rakentaa, omistaa ja operoi aurinkovoimaloita, tuulipuistoja ja akkuvarastoja. Neoen-konsernin omistaa globaali vaihtoehtoisten sijoitusten hallinnoija Brookfield Corporation.
Julkaistu 17.9.2026
Jolt Capital ja Tesi – Sijoitus VEV:iin
Avustimme Jolt Capitalia ja Tesiä niiden sijoittaessa VEV:iin, joka on johtava kaupallisten ajoneuvokalustojen sähköistysratkaisujen tarjoaja. Jolt Capitalin johdolla toteutettu sijoitus, jossa Tesi osallistui rinnakkaissijoittajana, tukee VEV:n seuraavaa kasvuvaihetta ja laajentumista Euroopassa. Osana järjestelyä VEV:stä tuli itsenäinen yhtiö Vitolin omistusosuuden siirtyessä sijoittajille. Vitolin perustama VEV tarjoaa kokonaisvaltaisia kaluston sähköistysratkaisuja, jotka kattavat kalustostrategian, latausinfrastruktuurin, energiapalvelut ja operatiiviset palvelut. Yhtiön VEV IQ -alusta tukee yli 6 000 sähköistä hyötyajoneuvoa eri puolilla Eurooppaa, ja ratkaisuja on otettu käyttöön yli 600 kohteessa kuljetus-, logistiikka- ja jätehuoltosektoreilla. Jolt Capital on eurooppalaisiin syväteknologiayhtiöihin keskittyvä pääomasijoittaja. Tesi on suomalainen valtion omistama sijoitusyhtiö, joka edistää suomalaisten yritysten kasvua, uudistumista ja kansainvälistymistä sijoitustoiminnan keinoin. Avustimme Jolt Capitalia ja Tesiä transaktion oman pääoman ehtoiseen rahoitukseen ja strukturointiin liittyvissä kysymyksissä. Kansainvälinen asianajotoimisto Goodwin avusti sijoittajia VEV:n ostoon liittyvissä asioissa.
Julkaistu 10.9.2026
VR-Yhtymä – Immateriaalioikeudelliset asiat
VR-Yhtymä Oyj eli VR Group on Suomen valtion omistama liikenne- ja logistiikkakonserni, joka operoi Suomessa rautatieliikenteen henkilö- ja tavarakuljetuksia ja toimii myös Ruotsin markkinoilla. VR Group tarjoaa matkustus-, logistiikka- ja kunnossapitopalveluita, ja sillä on takanaan yli 160 vuoden kokemus vastuullisen liikkumisen kehittämisestä. Avustamme VR Groupia immateriaalioikeudellisissa asioissa osana yhtiön laajempaa brändinsuojaustyötä. Toimeksiantoihin on kuulunut muun muassa tekijänoikeuksiin, mallioikeuksiin ja tavaramerkkeihin liittyvää neuvontaa, jossa on tarkasteltu yhtiön visuaalisen ilmeen, mukaan lukien sen tunnusomaisen vihreän värin, suojaamista kuljetuspalveluiden yhteydessä osana kokonaisvaltaista suojausstrategiaa. VR Group on myös saanut tunnustusta tekemästään johdonmukaisesta brändityöstä. Keskuskauppakamarin asiantuntijaraati valitsi VR:n Vuoden brändi 2026 -kilpailun voittajaksi. Kilpailun arvioinnissa brändejä tarkasteltiin laajasti muun muassa niiden tarinan, strategisen roolin, uusiutumisen ja immateriaalioikeudellisen suojauksen näkökulmasta, ja raati totesi, että VR:n brändissä sen suojaamisen merkitys on ymmärretty osana kokonaisvaltaista strategiaa.
Julkaistu 9.9.2026