1.3.2018

Uudet IT2018-ehdot julkaistiin – keskeisimpänä muutoksena henkilötietojen käsittelyä koskevat erityisehdot

Uudet IT2018-ehdot on juuri julkaistu, ja ne korvaavat IT2015-ehdot. Päivityksen taustalla on EU:n yleinen tietosuoja-asetus, jonka soveltaminen alkaa 25.5.2018. IT2018-ehdot on tarkoitettu sovellettavaksi yritysten välisissä pienissä ja keskisuurissa IT-hankinnoissa.

Merkittävin muutos on uudet henkilötietojen käsittelyä koskevat erityisehdot (EHK), jotka helpottavat tietosuoja-asetuksen vaatimuksiin vastaamista IT-toimituksissa. Ehdot ovat tervetullut apu niin tuleviin IT-hankkeisiin kuin nykyisten sopimusten päivittämiseen. Myös yleisiin sopimusehtoihin ja pilvipalveluehtoihin on tehty päivityksiä.

Tietosuoja-asetus edellyttää, että henkilötietojen käsittelyn ulkoistamisesta sovitaan rekisterinpitäjän ja henkilötietojen käsittelijän välisellä kirjallisella sopimuksella. Tämä tarkoittaa, että toimittajan käsitellessä henkilötietoja asiakkaan lukuun osana IT-toimitusta, käsittelystä tulisi sopia tietyt vähimmäisehdot sisältävällä sopimuksella. Vaatimus koskee niin uusia kuin olemassa olevia sopimuksia. Siksi nykyisetkin sopimukset pitää käydä läpi, ja päivittää vastaamaan asetuksen vaatimuksia. Asetus määrittelee vähimmäisehdot, jotka sopimuksen tulee sisältää. Tällaisia ehtoja ovat esimerkiksi käsittelijän sitoutuminen rekisterinpitäjän ohjeisiin ja riittävän tietoturvan toteuttamiseen.

IT2018 EHK -ehdot vastaavat tietosuoja-asetuksen vähimmäisvaatimuksia, ja ehtoja voidaan käyttää tietojenkäsittelysopimuksen pohjana. Sopimusta laadittaessa tulee kuitenkin huomioida toimitetun tuotteen tai palvelun luonne, ja varmistaa esimerkiksi tietoturvaa koskevien velvoitteiden riittävyys suhteessa ulkoistuksen kohteena olevaan käsittelyyn liittyviin riskeihin. IT2018-ehtojen lähtökohtana on, että EHK-ehdot  ovat soveltamisjärjestyksessä ensisijaiset suhteessa muihin  IT2018-ehtoihin.

Keskuskauppakamari, Ohjelmistoyrittäjät ry, Suomen Osto- ja Logistiikkayhdistys LOGY ry, Teknologiateollisuus ry ja Tieto- ja viestintätekniikan ammattilaiset TIVIA ry ovat laatineet yhdessä IT2018-ehdot.

Lue lisää henkilötietojen käsittelyn ulkoistamisesta blogistamme.
Kimmo Rekola kertoo keskeisimmästä muutoksesta lyhyesti videolla.

Lisätietoja antavat:

Pia Ek

Mikko-Pekka Partanen

Kimmo Rekola

Uusimmat referenssit

Avustimme Cibus Real Estate AB (publ):ia sen hankkiessa kolme Porissa sijaitsevaa uudehkoa liikekiinteistöä.  Kesko on vuokralaisena kaikilla kolmella kiinteistöllä, ja keskimääräinen vuokra-aika on 8,1 vuotta. Cibus on Nasdaq Tukholman Mid Cap -listalla noteerattu kiinteistöyhtiö. Yhtiö hankkii, kehittää ja hallinnoi Euroopassa sijaitsevia kiinteistöjä, joiden ankkurivuokralaisina toimivat päivittäistavarakaupan ketjut. Yhtiö omistaa tällä hetkellä noin 700 kiinteistöä Euroopassa.
Julkaistu 12.11.2026
Toimimme Seaya Novan ja Molten Venturesin suomalaisena oikeudellisena neuvonantajana Berliinissä toimivan, yritysten maksuratkaisuihin ja maksukortteihin erikoistuneen fintech-yhtiö Pliantin 80 miljoonan dollarin Series C -rahoituskierroksella. Rahoituskierrosta johtivat Seaya Nova ja Speedinvest, ja siihen osallistuivat myös Illuminate Financial, Motive Partners, Molten Ventures ja Citi Ventures. Vuonna 2020 Berliinissä perustettu Pliant tarjoaa modulaarisia maksuratkaisuja yrityksille. Yhtiöllä on Suomessa EU:n sähköisen rahan toimilupa sekä Yhdistyneessä kuningaskunnassa Financial Conduct Authorityn myöntämä toimilupa. Neuvoimme Seaya Novaa ja Molten Venturesia järjestelyn Suomen lakia koskevissa kysymyksissä yhteistyössä sijoittajien oikeudellisena pääneuvonantajana toimineen YPOGin kanssa.
Julkaistu 12.11.2026
Toimimme Nala Renewablesin neuvonantajana Suomen lain osalta Vuolijoella sijaitsevan BESS-energiavarastointiprojektin kehittämisessä, hankinnassa ja rahoituksessa. Hankkeen kapasiteetti on 125 MW / 250 MWh. Avustimme transaktion rahoituksessa, oikeudellisessa due diligence -selvityksessä sekä hankeyhtiön hankinnassa. Työmme piti sisällään myös avustamista keskeisten hankesopimusten kuin myös Coöperatieve Rabobank U.A:n myöntämän projektirahoituksen rahoitusdokumentaation kanssa. Hanke on osa Nala Renewablesin kasvavaa akkuvarastoportfoliota Suomessa ja muualla Pohjoismaissa. Se vahvistaa mahdollisuutta hyödyntää uusiutuvaa energiaa ja parantaa Suomen sähköverkon joustavuutta ja vakautta.
Julkaistu 3.11.2026
Avustimme Foundation Clinicia sen rahoituskierroksella, johon osallistui joukko tunnettuja suomalaisia teknologiayrittäjiä ja sijoittajia, mukaan lukien Supercellin ja Woltin perustajia. Foundation Clinic on suomalainen terveydenhuoltoalan yhtiö, joka kehittää uudenlaista yksityisen terveydenhuollon mallia, jossa painottuvat ennaltaehkäisevä, dataan perustuva ja jatkuva hoito. Yhtiön tavoitteena on yhdistää kattava terveystieto ja jatkuva lääketieteellinen hoito terveysriskien tunnistamiseksi ja niihin puuttumiseksi mahdollisimman varhaisessa vaiheessa. 
Julkaistu 29.10.2026