TLDR<\/strong> EU Data Act (virallisesti Asetus (EU) 2023\/2854) on Euroopan komission lains\u00e4\u00e4d\u00e4nt\u00f6, jonka tavoite on varmistaa, ett\u00e4 dataa \u2014 erityisesti IoT-laitteiden, pilvipalveluiden ja teollisuusj\u00e4rjestelmien tuottamaa dataa \u2014 voidaan hy\u00f6dynt\u00e4\u00e4 reilusti ja k\u00e4ytt\u00e4j\u00e4l\u00e4ht\u00f6isesti.<\/p>\n Laki julkaistiin virallisessa lehdess\u00e4 joulukuussa 2023, tuli voimaan tammikuussa 2024 ja sen t\u00e4yt\u00e4nt\u00f6\u00f6npanon siirtym\u00e4aika p\u00e4\u00e4ttyy 12.9.2025. K\u00e4yt\u00e4nn\u00f6ss\u00e4 vuosi 2026 on ensimm\u00e4inen vuosi, jolloin vaatimukset ovat t\u00e4ysin voimassa.<\/p>\n Ket\u00e4 laki koskee?<\/strong><\/p>\n Mit\u00e4 laki vaatii k\u00e4yt\u00e4nn\u00f6ss\u00e4?<\/strong><\/p>\n Kolme ydinvaatimusta pk-yritykselle:<\/p>\n L\u00e4hde: Euroopan komissio, Data Act t\u00e4yt\u00e4nt\u00f6\u00f6npanodokumentaatio: digital-strategy.ec.europa.eu<\/a><\/p>\n Olen k\u00e4ynyt l\u00e4pi pk-yritysten j\u00e4rjestelm\u00e4tilanteita satasen verran. N\u00e4m\u00e4 kolme ongelmaa nousevat toistuvasti esiin:<\/p>\n Tyypillinen SaaS-sopimus sis\u00e4lt\u00e4\u00e4 lausekkeen, jonka mukaan data exportoidaan lopettamisen yhteydess\u00e4 “kohtuullisessa ajassa” tai “pyydett\u00e4ess\u00e4”. Mit\u00e4 t\u00e4m\u00e4 tarkoittaa k\u00e4yt\u00e4nn\u00f6ss\u00e4? Usein: 30\u201390 p\u00e4iv\u00e4\u00e4, 500\u20132 000 euroa export-maksu, ja data tulisi pakkauksessa, jota kilpailija ei suoraan osaa lukea.<\/p>\n Data Act muuttaa t\u00e4t\u00e4 asetelmaa. Datan export pit\u00e4\u00e4 olla mahdollista reaaliaikaisesti tai sovitussa kohtuullisessa ajassa, kohtuuhintaisena, ja koneluettavassa standardiformaatissa (JSON, CSV, XML).<\/p>\n Mit\u00e4 tehd\u00e4<\/strong>: Tarkista nykyiset SaaS-sopimukset datan export-lausekkeiden osalta. Kysy toimittajalta suoraan: “Miss\u00e4 muodossa saan datani ulos, ja mihin hintaan?”<\/p>\n GDPR pakotti yritykset pohtimaan datan sijaintia aiemmin. Data Act vahvistaa t\u00e4t\u00e4 vaatimusta entisest\u00e4\u00e4n. Erityisesti: onko yrityksesi data EU:n ulkopuolisella palvelimella?<\/p>\n T\u00e4m\u00e4 ei ole teoreettinen huoli. Monet kansainv\u00e4liset SaaS-palvelut tallentavat datan oletuksena Yhdysvaltain palvelimille, ellei EU-sijaintia erikseen vaadita tai lis\u00e4maksua makseta. Schrems II -tuomio ja sen seuraukset ovat edelleen relevantteja \u2014 EU\u2013USA-datansiirtoon tarvitaan edelleen asianmukaiset suojatoimet.<\/p>\n Mit\u00e4 tehd\u00e4<\/strong>: Selvit\u00e4 jokaisen k\u00e4ytt\u00e4m\u00e4si SaaS-palvelun datan fyysinen sijainti. Etsi k\u00e4ytt\u00f6ehdoista “data residency” tai “data location”. Jos ep\u00e4selv\u00e4\u00e4, kysy suoraan toimittajalta kirjallisena.<\/p>\n Monissa j\u00e4rjestelmiss\u00e4 “datan export” tarkoittaa k\u00e4yt\u00e4nn\u00f6ss\u00e4 PDF-raporttien lataamista tai Excel-taulukoita, joista rakenne on kadonnut. T\u00e4m\u00e4 ei t\u00e4yt\u00e4 Data Actin tarkoitusta.<\/p>\n Koneluettava data tarkoittaa sit\u00e4, ett\u00e4 data voidaan sy\u00f6tt\u00e4\u00e4 toiseen j\u00e4rjestelm\u00e4\u00e4n automaattisesti ilman manuaalista uudelleen sy\u00f6tt\u00e4mist\u00e4. JSON tai CSV asiakasrekisterist\u00e4, projektidatasta, laskuista. Ei PDF-leikkeit\u00e4.<\/p>\n Mit\u00e4 tehd\u00e4<\/strong>: Pyyd\u00e4 toimittajalta tekninen lista saatavilla olevista export-formaateista. Jos vastauksessa mainitaan vain PDF tai raportit \u2014 kyse on puutteellisesta portabiliteetista.<\/p>\n Data Act asettaa j\u00e4rjestelmille nelj\u00e4 k\u00e4yt\u00e4nn\u00f6n vaatimusta, jotka kannattaa tarkistaa ennen j\u00e4rjestelm\u00e4hankintaa tai sopimusten uusimista:<\/p>\n J\u00e4rjestelm\u00e4ss\u00e4 pit\u00e4\u00e4 olla mahdollisuus exportoida kaikki oleellinen data (asiakkaat, liiketapahtumat, sopimukset, projektit) koneluettavassa muodossa. Parhaimmillaan t\u00e4m\u00e4 on API, josta data voidaan hakea automaattisesti.<\/p>\n Data Act ei kiell\u00e4 kaikkia maksuja, mutta “liiallinen” maksu voidaan katsoa kilpailua rajoittavaksi. K\u00e4yt\u00e4nn\u00f6ss\u00e4: maksun pit\u00e4\u00e4 olla kohtuullinen suhteessa toimituskustannuksiin.<\/p>\n Sopimuksessa ei voi olla lauseketta, joka k\u00e4yt\u00e4nn\u00f6ss\u00e4 est\u00e4\u00e4 j\u00e4rjestelm\u00e4nvaihdon tai tekee siit\u00e4 kohtuuttoman kalliin. Esimerkiksi: “3 vuoden irtisanomisaika + 12 kuukauden data-export-j\u00e4\u00e4dytys” olisi ongelmallinen.<\/p>\n Pilvipalveluntarjoajalta toiselle siirtyminen pit\u00e4\u00e4 olla mahdollista kohtuullisessa ajassa ja kustannuksella. T\u00e4m\u00e4 koskee erityisesti IaaS\/PaaS-tasoa, mutta heijastuu my\u00f6s SaaS-palveluihin.<\/p>\n Rehellinen arvio yleisesti k\u00e4ytetyist\u00e4 j\u00e4rjestelmist\u00e4 suomalaisessa pk-kent\u00e4ss\u00e4. Huomio: tilanne muuttuu jatkuvasti kun toimittajat p\u00e4ivitt\u00e4v\u00e4t tuotteitaan. Tarkista aina ajantasainen tilanne toimittajalta.<\/p>\n Hyv\u00e4 Data Act -valmius:<\/strong> Kehitett\u00e4v\u00e4\u00e4:<\/strong> Resappi<\/strong>: Data exportoitavissa JSON\/CSV-muodossa kaikista moduuleista, kaikki data EU-palvelimilla (Hetzner, Frankfurt), API-dokumentaatio avoimesti saatavilla. Data Act -vaatimukset on huomioitu j\u00e4rjestelm\u00e4arkkitehtuurissa alusta alkaen.<\/p>\n Tee n\u00e4m\u00e4 viisi asiaa ennen vuotta 2026:<\/p>\n 1. Inventoi k\u00e4ytt\u00e4m\u00e4si j\u00e4rjestelm\u00e4t<\/strong> 2. Tarkista datan sijainti jokaisessa j\u00e4rjestelm\u00e4ss\u00e4<\/strong> 3. Testaa datan export k\u00e4yt\u00e4nn\u00f6ss\u00e4<\/strong> 4. Lue sopimuslausekket datan osalta<\/strong> 5. Kysy toimittajilta kirjallinen vastaus<\/strong> EU Data Act ei ole byrokratiaa byrokratian vuoksi. Se on reaktio aitoon ongelmaan: yritykset ovat luovuttaneet kontrollin omasta datastaan ulkopuolisille palveluntarjoajille, joilla on intressi pit\u00e4\u00e4 asiakas lukittuna j\u00e4rjestelm\u00e4\u00e4ns\u00e4.<\/p>\n Lain tarkoitus on palauttaa datan omistajuus sinulle. K\u00e4yt\u00e4 se hyv\u00e4ksi: valitse j\u00e4rjestelmi\u00e4, jotka tukevat datan portabiliteettia, eiv\u00e4t rajoita sit\u00e4.<\/p>\n Katso miten Resappi t\u00e4ytt\u00e4\u00e4 Data Act -vaatimukset<\/a> \u2014 tai varaa 15 minuutin kartoituspuhelu<\/a> teid\u00e4n tilanteestanne.<\/p>\n L\u00e4hteet<\/strong> Aiheeseen liittyv\u00e4t artikkelit<\/strong> <\/p>\n","protected":false},"excerpt":{"rendered":" EU Data Act astuu t\u00e4yt\u00e4nt\u00f6\u00f6n 2026. Mit\u00e4 se tarkoittaa pk-yrityksen j\u00e4rjestelm\u00e4valinnoille? Kolme yleisint\u00e4 virhett\u00e4 ja toimenpidelista yritt\u00e4j\u00e4lle.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"rank_math_title":"EU Data Act 2026: Mit\u00e4 pk-yritt\u00e4j\u00e4n pit\u00e4\u00e4 tiet\u00e4\u00e4 j\u00e4rjestelm\u00e4valinnoissa","rank_math_description":"EU Data Act astuu t\u00e4yt\u00e4nt\u00f6\u00f6n 2026. Mit\u00e4 se tarkoittaa pk-yrityksen j\u00e4rjestelm\u00e4valinnoille? Kolme yleisint\u00e4 virhett\u00e4 ja toimenpidelista yritt\u00e4j\u00e4lle.","rank_math_focus_keyword":"EU Data Act suomi","rank_math_robots":"","rank_math_canonical_url":"","footnotes":""},"categories":[2],"tags":[113,45,115,117],"class_list":["post-223","post","type-post","status-publish","format-standard","hentry","category-revops","tag-eu-data-act","tag-pk-yritys","tag-saantely","tag-tietosuoja"],"acf":[],"_links":{"self":[{"href":"https:\/\/resappi.com\/blog\/wp-json\/wp\/v2\/posts\/223","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resappi.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resappi.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resappi.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resappi.com\/blog\/wp-json\/wp\/v2\/comments?post=223"}],"version-history":[{"count":1,"href":"https:\/\/resappi.com\/blog\/wp-json\/wp\/v2\/posts\/223\/revisions"}],"predecessor-version":[{"id":233,"href":"https:\/\/resappi.com\/blog\/wp-json\/wp\/v2\/posts\/223\/revisions\/233"}],"wp:attachment":[{"href":"https:\/\/resappi.com\/blog\/wp-json\/wp\/v2\/media?parent=223"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resappi.com\/blog\/wp-json\/wp\/v2\/categories?post=223"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resappi.com\/blog\/wp-json\/wp\/v2\/tags?post=223"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n– EU Data Act astui t\u00e4yt\u00e4nt\u00f6\u00f6n 11.1.2024, siirtym\u00e4aika p\u00e4\u00e4ttyy 12.9.2025 \u2014 t\u00e4yt\u00e4nt\u00f6\u00f6npano alkaa 2026
\n– Laki koskee kaikkia yrityksi\u00e4, jotka tuottavat, ker\u00e4\u00e4v\u00e4t tai k\u00e4sittelev\u00e4t dataa EU:ssa \u2014 my\u00f6s pk-yrityksi\u00e4
\n– K\u00e4yt\u00e4nn\u00f6n vaatimus: k\u00e4ytt\u00e4jill\u00e4 ja yrityksill\u00e4 on oltava oikeus siirt\u00e4\u00e4 datansa pois j\u00e4rjestelm\u00e4st\u00e4 koneluettavassa muodossa
\n– Kolme yleisint\u00e4 virhett\u00e4: vendor lock-in sopimukset, bin\u00e4\u00e4ri-export-rakenteet, pilvipalvelun datasijainnin tiet\u00e4m\u00e4tt\u00f6myys
\n– Resappi tukee Data Act -vaatimuksia: data exportoitavissa JSON\/CSV-muodossa, kaikki data EU-palvelimilla<\/p>\n
\nEU Data Act lyhyesti \u2014 mik\u00e4 se on, milloin se koskee sinua<\/h2>\n
\n
\n
\nPk-yritysten kolme yleisint\u00e4 virhett\u00e4 Data Act -valmiudessa<\/h2>\n
Virhe 1: Vendor lock-in sopimus, jota ei ole luettu<\/h3>\n
Virhe 2: Datan sijainti on ep\u00e4selv\u00e4<\/h3>\n
Virhe 3: Export tarkoittaa PDF:\u00e4\u00e4, ei raakadataa<\/h3>\n
\nMit\u00e4 Data Act vaatii k\u00e4ytt\u00e4milt\u00e4si j\u00e4rjestelmilt\u00e4<\/h2>\n
1. Data export -toiminto standardiformaatissa<\/h3>\n
2. Ei liiallisia export-maksuja<\/h3>\n
3. Sopimustermit tukevat vaihtamista<\/h3>\n
4. Pilvipalveluntarjoajan vaihto<\/h3>\n
\nEsimerkkej\u00e4: mitk\u00e4 j\u00e4rjestelm\u00e4t ovat valmiita, mitk\u00e4 eiv\u00e4t?<\/h2>\n
\n– Procountor: API-pohjainen data export, JSON\/CSV-muodot saatavilla, EU-datasijainti (Suomi)
\n– HubSpot: kattavat export-toiminnot, EU-datasijainti saatavilla, selke\u00e4t API:t
\n– Google Workspace: EU-datasijainti valittavissa, Takeout-toiminto kattava<\/p>\n
\n– Monet perinteisemm\u00e4t ERP-ratkaisut: export usein vain PDF tai Excel, API-tuki v\u00e4h\u00e4inen tai lis\u00e4maksullinen
\n– Suomalaiset toiminnanohjausj\u00e4rjestelm\u00e4t vaihtelevat \u2014 osa on investoinut API-kehitykseen, osa ei<\/p>\n
\nToimenpidelista pk-yritt\u00e4j\u00e4lle<\/h2>\n
\nLista kaikista SaaS-palveluista ja ohjelmistoista. Miss\u00e4 on yrityksesi kriittinen data? Asiakkaat, sopimukset, taloustiedot, projektit.<\/p>\n
\nEU vai ei-EU? Jos ei-EU, onko Standard Contractual Clauses (SCC) tai muu vaatimukset t\u00e4ytt\u00e4v\u00e4 mekanismi k\u00e4yt\u00f6ss\u00e4?<\/p>\n
\nLataa asiakasrekisteri ulos j\u00e4rjestelm\u00e4st\u00e4. Mit\u00e4 muotoa data on? Voiko sen avata ja lukea ohjelmallisesti? Onko kaikki oleellinen data mukana?<\/p>\n
\nEtsi: “data portability”, “data export”, “termination data”, “migration”. Kiinnit\u00e4 huomiota mahdollisiin maksuihin tai aikaviiv\u00e4steisiin.<\/p>\n
\n“Miten Data Act -vaatimukset on huomioitu tuotteessanne?” Hyv\u00e4 toimittaja vastaa suoraan. Ep\u00e4selv\u00e4 vastaus on itsess\u00e4\u00e4n informatiivinen.<\/p>\n
\nYhteenveto: data on yrityksesi omaisuus<\/h2>\n
\n
\n– Euroopan komissio, EU Data Act: digital-strategy.ec.europa.eu<\/a>
\n– EUR-Lex, Asetus (EU) 2023\/2854: eur-lex.europa.eu<\/a>
\n– Tietosuojavaltuutetun toimisto, GDPR-linkit: tietosuoja.fi<\/a><\/p>\n
\n– ERP-vertailu 2026 \u2014 mit\u00e4 vaatia j\u00e4rjestelm\u00e4lt\u00e4<\/a>
\n– Procountor + CRM -integraatio ja datanhallinnan perusteet<\/a><\/p>\n