Regeringen föreslår lagstiftning om det nationella genomförandet av EU:s dataförordning

Regeringen föreslår lagstiftning om det nationella genomförandet av EU:s dataförordning

Den 25 september 2025 lämnade regeringen en proposition till riksdagen med förslag till lagstiftning som ska komplettera EU:s dataförordning. Dataförordningen har en central betydelse för främjandet av dataekonomin. Syftet med förordningen är att främja tillgången till och användningen av data över sektorsgränser.

EU:s dataförordning ställer krav särskilt på tillverkare av utrustning som ska uppkopplas till internet. Tillverkarna ska i fortsättningen utan särskild avgift ge användare tillgång till den data som enheter och tillhörande tjänster samlar in. Förordningen omfattar ett brett spektrum av enheter, till exempel olika sensorer och smartklockor.

Dataförordningen skapar nya rättigheter för användare av enheter som samlar in data. Företag och konsumenter kan lättare hantera och utnyttja sina egna uppgifter och leverera data till tredje parter, till exempel företag som tillhandahåller service eller stödtjänster. Mindre företag skyddas mot orättvisa avtalsvillkor i anslutning till utnyttjande och delning av data. I synnerhet ur företagens synvinkel skapar förordningen i hög grad nya villkor för utnyttjande av data.

I och med dataförordningen kommer offentliga aktörer i exceptionella situationer, till exempel i allmänna nödsituationer, att ha rätt att begära uppgifter av den privata sektorn. Dessutom förpliktar förordningen databehandlingstjänster, såsom molntjänster, att skapa ramar för ett smidigare byte av dem.

Dataförordningen började i huvudsak tillämpas den 12 september 2025.

Tillsynen över efterlevnaden av dataförordningen utövas i regel av Transport- och kommunikationsverket

EU:s dataförordning är direkt tillämplig rätt, men den förutsätter kompletterande nationell reglering. I regeringspropositionen föreslås det att det stiftas en ny lag om tillsyn över förvaltningen och delningen av data och att vissa andra lagar ska ändras. I den nya lagen föreslås bestämmelser om behöriga myndigheter och deras uppgifter, Transport- och kommunikationsverkets tillsynsbefogenheter samt påföljder. Till den nya lagen överförs också de nationella genomförandebestämmelser i EU:s dataförvaltningsakt som redan tidigare föreskrivits.

Transport- och kommunikationsverket Traficom, Konkurrens- och konsumentverket och konsumentombudsmannen får nya myndighetsuppgifter. Efterlevnaden av dataförordningen ska i huvudsak övervakas av Transport- och kommunikationsverket. Transport- och kommunikationsverket ska också vara datasamordnare, det vill säga gemensam kontaktpunkt i frågor som gäller tillämpningen av förordningen i Finland.

Vad händer nu?

Riksdagsbehandlingen av lagförslaget inleds med en remissdebatt i plenum. Därefter börjar utskottsbehandlingen av lagförslaget. När utskottets betänkande är färdigt fortsätter behandlingen i plenum.

Lagarna avses träda i kraft den 1 januari 2026.

Mer information:

Merita Erkkilä, specialsakkunnig, tfn 0295 342 136, merita.erkkila(a)gov.fi

Jenni Rantio, regeringsråd, tfn 0295 342 205, jenni.rantio(a)gov.fi

Hanna Laurila, regeringsråd, tfn 0295 342 025, hanna.laurila(a)gov.fi