Uudet IT2018-ehdot on juuri julkaistu, ja ne korvaavat IT2015-ehdot. Päivityksen taustalla on EU:n yleinen tietosuoja-asetus, jonka soveltaminen alkaa 25.5.2018. IT2018-ehdot on tarkoitettu sovellettavaksi yritysten välisissä pienissä ja keskisuurissa IT-hankinnoissa.
1.3.2018
Uudet IT2018-ehdot julkaistiin – keskeisimpänä muutoksena henkilötietojen käsittelyä koskevat erityisehdot
Tags
Merkittävin muutos on uudet henkilötietojen käsittelyä koskevat erityisehdot (EHK), jotka helpottavat tietosuoja-asetuksen vaatimuksiin vastaamista IT-toimituksissa. Ehdot ovat tervetullut apu niin tuleviin IT-hankkeisiin kuin nykyisten sopimusten päivittämiseen. Myös yleisiin sopimusehtoihin ja pilvipalveluehtoihin on tehty päivityksiä.
Tietosuoja-asetus edellyttää, että henkilötietojen käsittelyn ulkoistamisesta sovitaan rekisterinpitäjän ja henkilötietojen käsittelijän välisellä kirjallisella sopimuksella. Tämä tarkoittaa, että toimittajan käsitellessä henkilötietoja asiakkaan lukuun osana IT-toimitusta, käsittelystä tulisi sopia tietyt vähimmäisehdot sisältävällä sopimuksella. Vaatimus koskee niin uusia kuin olemassa olevia sopimuksia. Siksi nykyisetkin sopimukset pitää käydä läpi, ja päivittää vastaamaan asetuksen vaatimuksia. Asetus määrittelee vähimmäisehdot, jotka sopimuksen tulee sisältää. Tällaisia ehtoja ovat esimerkiksi käsittelijän sitoutuminen rekisterinpitäjän ohjeisiin ja riittävän tietoturvan toteuttamiseen.
IT2018 EHK -ehdot vastaavat tietosuoja-asetuksen vähimmäisvaatimuksia, ja ehtoja voidaan käyttää tietojenkäsittelysopimuksen pohjana. Sopimusta laadittaessa tulee kuitenkin huomioida toimitetun tuotteen tai palvelun luonne, ja varmistaa esimerkiksi tietoturvaa koskevien velvoitteiden riittävyys suhteessa ulkoistuksen kohteena olevaan käsittelyyn liittyviin riskeihin. IT2018-ehtojen lähtökohtana on, että EHK-ehdot ovat soveltamisjärjestyksessä ensisijaiset suhteessa muihin IT2018-ehtoihin.
Keskuskauppakamari, Ohjelmistoyrittäjät ry, Suomen Osto- ja Logistiikkayhdistys LOGY ry, Teknologiateollisuus ry ja Tieto- ja viestintätekniikan ammattilaiset TIVIA ry ovat laatineet yhdessä IT2018-ehdot.
Lue lisää henkilötietojen käsittelyn ulkoistamisesta blogistamme.
Kimmo Rekola kertoo keskeisimmästä muutoksesta lyhyesti videolla.
Lisätietoja antavat:
Mikko-Pekka Partanen
Kimmo Rekola
Ajankohtaista
Uusimmat referenssit
Banyan Software – Carus Ferryn osto
Toimimme Banyan Softwaren oikeudellisena neuvonantajana sen hankkiessa Carus Ferryn, Suomessa toimivan lautta- ja matkustajaliikenteen harjoittajille varaus-, lähtöselvitys- ja satamatoimintojen ohjelmistoja tarjoavan yhtiön. Yritysosto vahvistaa entisestään Banyan Softwaren asemaa Pohjoismaissa ja tarjoaa samalla Carusille pitkäaikaisen kumppanin tukemaan yhtiön jatkuvaa kasvua ja kehitystä. Carus on perustettu vuonna 1998, ja sen pääkonttori sijaitsee Maarianhaminassa Ahvenanmaalla. Yhtiö kehittää liiketoimintakriittisiä ohjelmistoja lautta-, risteily- ja matkustajaliikenteen harjoittajille kattaen koko matkustajapolun varauksista ja lipunmyynnistä kapasiteetinhallintaan, lähtöselvitykseen ja alukseen nousuun. Carus tarjoaa lisäksi satama-automaation ratkaisuja, aluksilla käytettäviä myyntijärjestelmiä sekä liiketoimintatiedon työkaluja. Yhtiö palvelee noin 30 operaattoria neljällä mantereella ja on asiakasmäärällä mitattuna suurin lauttaliikenteen varaus- ja lähtöjen hallintajärjestelmien toimittaja. Banyan Software hankkii ja kehittää pitkäjänteisesti erikoistuneilla toimialoilla toimivia, liiketoimintakriittisiä ohjelmistoja tarjoavia yhtiöitä. Vuonna 2016 perustettu Banyan noudattaa buy-and-hold-for-life -mallia ja tukee portfolioyhtiöidensä pitkäjänteistä kasvua ja kehitystä. Banyanilla on yli 130 portfolioyhtiötä Pohjois- ja Etelä-Amerikassa, Isossa-Britanniassa, Euroopassa sekä Aasian ja Tyynenmeren alueella. Carusin yritysoston myötä Banyanilla on kolme yhtiötä Pohjoismaissa.
Julkaistu 20.10.2026
Move Energy – 3North Partnersin ja Steady Energyn yhdistyminen sekä siihen liittyvä suunnattu osakeanti ja listautumisanti
Avustimme Move Energyä sijoittajana 3North Partners Oyj:n ja Steady Energy Oy:n yhdistymisessä sekä siihen liittyvässä suunnatussa osakeannissa ja yhdistyneen yhtiön listautumisannissa Nasdaq First North Growth Market Finland -markkinapaikalle. Järjestelyn yhteydessä 3North Partners sai noin 69,8 miljoonan euron sijoitussitoumukset institutionaalisilta ja muilta sijoittajilta, mukaan lukien Move Energy, yhdistyneen yhtiön rahoittamiseksi. Steady Energy on suomalainen ydinteknologiayhtiö, joka kehittää erityisesti kaukolämmön tuotantoon soveltuvia pieniä modulaarisia ydinreaktoreita (SMR). Yhtiön LDR-50-reaktori on suunniteltu tarjoamaan kaupungeille ja energiayhtiöille skaalautuva ja vähähiilinen vaihtoehto polttamiseen perustuvalle lämmöntuotannolle.
Julkaistu 19.10.2026
Efima – Tekoälyliiketoiminnan myynti
Avustimme Efima Oyj:tä sen myydessä tekoälyliiketoimintansa Better Care Technologies Oy:lle. Kaupassa siirtyivät Efiman hoiva-alalle kehittämä Moiva-tekoälyalusta, siihen liittyvä teknologia ja tuotemerkki, asiakassopimukset sekä liiketoiminnassa työskentelevät asiantuntijat. Efima on suomalainen digiyhtiö, joka edistää suurten ja keskisuurten yritysten kasvua tehostamalla asiakkaidensa liiketoimintaprosesseja ja luomalla niille kilpailuetua tekoälyn ja datan innovatiivisella hyödyntämisellä. Yhtiöllä on lähes 200 asiantuntijaa Helsingissä ja Tampereella.
Julkaistu 21.9.2026
Neoen – Datakeskuksen myynti
Avustimme Neoen Renewables Finland Oy:tä, joka on osa ranskalaista Neoen-konsernia, sen myydessä datakeskushankkeen kansainvälisistä datakeskuskehittäjistä ja -operaattoreista koostuvalle konsortiolle. Kauppa oli Neoenin ensimmäinen datakeskuskehityshanke Suomessa. Vuonna 2008 perustettu Neoen on yksi maailman johtavista riippumattomista uusiutuvan energian tuottajista. Yhtiö toimii 15 maassa. Se kehittää, rahoittaa, rakentaa, omistaa ja operoi aurinkovoimaloita, tuulipuistoja ja akkuvarastoja. Neoen-konsernin omistaa globaali vaihtoehtoisten sijoitusten hallinnoija Brookfield Corporation.
Julkaistu 17.9.2026