Regeringen föreslår att lagstiftning som kompletterar EU:s dataförordning ska stadfästas

Regeringen föreslog den 4 december 2025 att den lagstiftning som kompletterar EU:s dataförordning ska stadfästas. Lagarna träder i kraft den 1 januari 2026. Dataförordningen har en central betydelse för främjandet av dataekonomin. Syftet med förordningen är att främja tillgången till och användningen av data över sektorsgränser.

EU:s dataförordning är direkt tillämplig rätt, men den förutsätter kompletterande nationell reglering om behöriga myndigheter och deras uppgifter och befogenheter. Förordningen kompletteras genom att det stiftas en ny lag om tillsyn över förvaltningen och delningen av data, och genom att vissa andra lagar ändras. I den nya lagen föreskrivs det särskilt om Transport- och kommunikationsverkets tillsynsbefogenheter och påföljder. Till den nya lagen överförs också de nationella kompletterande bestämmelser till EU:s dataförvaltningsakt som redan tidigare föreskrivits.

Transport- och kommunikationsverket Traficom, Konkurrens- och konsumentverket och konsumentombudsmannen får nya myndighetsuppgifter. Efterlevnaden av dataförordningen övervakas i huvudsak av Transport- och kommunikationsverket. Transport- och kommunikationsverket ska också vara datasamordnare, det vill säga enda kontaktpunkt i frågor som gäller tillämpningen av förordningen.

Dataförordningen möjliggör ett mer omfattande utnyttjande av data

EU:s dataförordning ställer krav särskilt på tillverkare av utrustning som ska uppkopplas till internet. Tillverkarna ska i fortsättningen utan särskild avgift ge användare tillgång till den data som enheter och tillhörande tjänster samlar in. Förordningen omfattar ett brett spektrum av utrustning, till exempel olika sensorer och smartklockor.

Dataförordningen skapar nya rättigheter för användare av enheter som samlar in data. Företag och konsumenter kan lättare hantera och utnyttja sina egna uppgifter och leverera data till tredje parter, till exempel företag som tillhandahåller service eller stödtjänster. Mindre företag skyddas mot orättvisa avtalsvillkor i anslutning till utnyttjande och delning av data. I synnerhet ur företagens synvinkel skapar förordningen i hög grad nya villkor för utnyttjande av data.

I och med dataförordningen kommer offentliga aktörer i exceptionella situationer, till exempel i allmänna nödsituationer, att ha rätt att begära uppgifter av den privata sektorn. Dessutom förpliktar förordningen databehandlingstjänster, såsom molntjänster, att skapa ramar för ett smidigare byte av dem.

Dataförordningen började i huvudsak tillämpas den 12 september 2025.

Vad händer nu?

Avsikten är att republikens president stadfäster lagarna den 5 december 2025. Lagarna träder i kraft den 1 januari 2026.

Mer information:

Hanna Laurila, regeringsråd, tfn 0295 342 025, [email protected]

Jenni Rantio, regeringsråd, tfn 0295 342 205, [email protected]