30.09.2025 12:32
Pilvipalvelut ja datasäädös – rajoituksia pilvipalvelusopimusten sisällölle
Euroopan unionin datasäädöksen (Data Act) soveltaminen alkoi syyskuun puolivälissä. Yksi datasäädöksen vähemmälle huomiolle jääneistä, mutta käytännössä merkittävistä osioista koskee datankäsittelypalveluita, kuten pilvipalveluita. Sääntelyllä on suora vaikutus pilvipalveluista sopimiseen ja etenkin pilvipalvelusopimusten päättymistä koskeviin tilanteisiin. Huomion arvoista on lisäksi se, että datankäsittelypalveluita koskevia säännöksiä sovelletaan kaikkiin pilvipalvelun toimittajiin koosta riippumatta, joten myös pienet sekä mikroyritykset kuuluvat soveltamisalan piiriin.
Datasäädös rajoittaa yritysten välillä olevaa sopimusvapautta, ml. myös irtisanomisvapautta. Tarpeettoman pitkien irtisanomisaikojen aikakausi on ohi. Pilvipalvelun tarjoajan on jatkossa noudatettava datasäädöksessä asetettua enimmäisirtisanomisaikaa, siirtymäaikaa ja datan hakuaikaa. Määräajat ovat ehdottomia, tosin pientä joustoa niihin tuovat asiakkaan (kertaluontoinen) mahdollisuus pidentää siirtymäaikaa sekä vaihtoehtoinen siirtymäaika, jota voidaan noudattaa tilanteissa, joissa ei ole teknisesti mahdollista noudattaa siirtymäaikaa. Pilvipalvelun tarjoajan kannalta olennaista on siten tunnistaa irtisanomishetki määräaikojen noudattamiseksi, mutta myös tarkastaa nykyisten irtisanomisehtojen datasäädöksenmukaisuus.
Yksi pilvipalvelun vaihtamisen tyypillisimmistä esteistä on ollut vaihtamista koskevat ylisuuret maksut. Jatkossa pilvipalvelun tarjoaja ei saa käyttää hinnoittelua asiakkaan sitomiseksi, mikä tarkoittaa käytännössä, että pilvipalveluiden tarjoajien on arvioitava olemassa olevien sopimusten irtautumiskustannukset, neuvoteltava avoimesti siirtomaksuista ja varauduttava siirtokustannusten kohtuullistamiseen. Toisena esimerkkinä toimittajaloukun muodostajista on ollut tekniset esteet, joiden muodostumista jatkossa on pyritty estämään asettamalla pilvipalveluille teknisiä standardeja ja vaatimuksia yhteentoimivuudelle. Standardit ja vaatimukset vaikuttavat etenkin rajapinnoista (API), dataformaateista ja tietoturvavaatimuksista sopimiseen.
Osana datansiirron ja pilvipalveluiden vaihtamisen mahdollistamista pilvipalveluiden tarjoajilla on myös velvollisuus tukea asiakkaan irtautumisstrategiaa antamalla kaikki asiaan liittyvät tarpeelliset tiedot. Käytännössä pilvipalvelun tarjoajien on ennakoitava palvelun vaihtoprosessia ja mm. tunnettava siirrettävissä oleva data, digitaalinen omaisuus ja tietoluokat sekä turvallisuuden tason ja pilvipalvelun jatkuvuuden säilyminen niistä sopimiseksi.
Datasäädös muuttaa pilvipalvelumarkkinoita ja niistä sopimista. Datasäädöksen mukana tulevat muutokset edellyttävät voimassa olevien sopimusten tarkistamista ja päivittämistä. Vaikka datasäädös mahdollistaa entistä tehokkaammin pilvipalveluiden kilpailuttamisen, tuo se mukanaan pilvipalvelun tarjoajien kannalta vaikeasti ennakoitavia yllätyksiä pakottavista säännöksistä johtuen.
ASIANAJOTOIMISTO PRO JURIDICA OY
Sanni Kantanen Aino-Kaisu Renko
Juristi, OTM, väitöskirjatutkija Asianajaja, osakas