Asiakirjamallista
Data Act -mallipaketti 2026 – sopimukset, tiedon jakaminen ja pilvipalveluiden vaihto
Täydellinen compliance-paketti yrityksille, joita koskee EU:n data-asetus (Data Act, asetus (EU) 2023/2854). Paketti on laadittu ruotsalaisille yrityksille, jotka käsittelevät yhdistettyjä tuotteita, niihin liittyviä digitaalisia palveluita, tiedon jakamista, kolmansien osapuolten pääsyä tai tietojenkäsittelypalveluita, kuten pilvipalveluita (cloud), SaaS, PaaS ja IaaS.
Data-asetusta on sovellettu 12. syyskuuta 2025 alkaen. Lisäksi 12. syyskuuta 2026 alkaen sovelletaan 3 artiklan 1 kohdan erityisiä suunnitteluvaatimuksia yhdistetyille tuotteille ja niihin liittyville palveluille, jotka saatetaan markkinoille tämän päivämäärän jälkeen. Paketti on päivitetty ja oikeudellisesti tarkistettu 2. lokakuuta 2026.
Tämä sisältyy – 9 tiedostoa
- Datan haltija – Käyttäjä, sopimusmalli Word-muodossa (DOCX)
- Datan haltija – Käyttäjä, PDF
- Datan haltija – Tiedon vastaanottaja, sopimusmalli Word-muodossa (DOCX)
- Datan haltija – Tiedon vastaanottaja, PDF
- Cloud Switching & Exit Addendum (pilvipalvelun vaihto ja poistuminen), Word (DOCX)
- Cloud Switching & Exit Addendum, PDF
- Data Act Compliance Guide & Checklista 2026, Word (DOCX)
- Data Act Compliance Guide & Checklista 2026, PDF
- Data Act Compliance 2026 – Excel-työkalu, joka sisältää rekisterin, seurannan ja kontrollin
1. Datan haltijan ja käyttäjän välinen sopimus
Ensimmäinen sopimusmalli on tarkoitettu suhteeseen sen tahon, jolla on hallussaan yhdistetystä tuotteesta tai siihen liittyvästä palvelusta saatavaa helposti saatavilla olevaa tietoa, ja sen käyttäjän välillä, jolla on data-asetuksen mukaiset oikeudet. Malli säätelee muun muassa:
- tuotedataa ja niihin liittyvää palveludataa
- datakatalogia, metatietoja ja teknisiä formaatteja
- suoraa ja epäsuoraa pääsyä
- rajapintoja (API), vientitoimintoja ja muita liittymiä
- maksutonta pääsyä käyttäjälle data-asetuksen edellyttämällä tavalla
- datan haltijan oikeutta käyttää ei-henkilötietoja
- käyttäjän oikeutta pyytää datan jakamista kolmannelle osapuolelle
- henkilötietoja ja suhdetta GDPR:ään
- liikesalaisuuksia ja suojatoimenpiteitä
- turvallisuusrajoituksia
- datan kieltämätöntä kilpailevaa käyttöä
- poikkeamia, muutoksia ja sopimuksen päättymistä
2. Datan haltijan ja tiedon vastaanottajan välinen sopimus
Toista sopimusmallia käytetään, kun käyttäjä pyytää datan haltijaa asettamaan tietoja ulkoisen kolmannen osapuolen saataville. Se on erityisen relevantti yrityksille, jotka kehittävät palveluita IoT-, ajoneuvo-, kone-, energia-, teollisuus- tai muun tuotedatan päälle.
Malli sisältää muun muassa ehtoja käyttäjän ohjeistuksesta, datan laadusta, teknisestä toimituksesta, sallitusta käytöstä, edelleen jakamisesta, korvauksista, liikesalaisuuksista, henkilötiedoista, turvallisuudesta ja syrjimättömistä ehdoista.
Kohtuullinen korvaus ja pk-yrityksiä koskeva sääntö
Kun data-asetuksen 9 artiklaa sovelletaan, datan saataville asettamisesta perittävän korvauksen yritysten välillä tulee olla syrjimätön ja kohtuullinen. Paketti sisältää erityisen korvausliitteen, jossa voidaan dokumentoida esimerkiksi formaatteihin, sähköiseen siirtoon ja tallennukseen liittyviä kustannuksia.
Jos tiedon vastaanottaja on pk-yritys tai hyväksytty voittoa tavoittelematon tutkimusorganisaatio, korvaus voi olla rajoitettu 9 artiklan 4 kohdan mukaisesti. Malli sisältää siksi erityiset kentät pk-yritysstatukselle ja kustannusperusteille.
3. Cloud Switching & Exit Addendum
Pilvipalveluosio on laadittu tietojenkäsittelypalveluita koskeviin sopimuksiin, joissa sovelletaan data-asetuksen sääntöjä palveluntarjoajan vaihtamisesta. Sitä voidaan käyttää liitteenä esimerkiksi SaaS-, PaaS- tai IaaS-sopimuksissa, ja se säätelee muun muassa:
- vaihtoa toiselle palveluntarjoajalle
- siirtoa paikalliseen ICT-infrastruktuuriin
- vietävissä olevaa dataa ja digitaalista omaisuutta
- irtisanomisaikaa vaihdon aloittamiseksi
- siirtymäaikaa
- kohtuullista teknistä tukea
- palvelun jatkuvuutta
- turvallisuutta siirron aikana
- rajapintoja (API) ja vientiformaatteja
- datan palautusjaksoa
- lopullista poistamista
- vaihtomaksuja ja siirtymää vuoteen 2027
- tietoja kansainvälisestä viranomaispääsystä ei-henkilötietoihin
Tärkeitä pilvipalvelupäivämääriä
Data-asetus edellyttää muun muassa, että asiaankuuluvat pilvipalvelusopimukset kuvaavat selkeästi vaihtoprosessin. Vaihtoprosessin käynnistämisen enimmäisirtisanomisaika ei normaalisti saa ylittää kahta kuukautta, ja pakollinen enimmäissiirtymäaika on normaalisti 30 kalenteripäivää. Asiakkaalla on oltava vähintään 30 kalenteripäivän mittainen datan palautusjakso siirtymäajan jälkeen silloin, kun säännöt ovat sovellettavissa.
12. tammikuuta 2027 alkaen 29 artiklan mukaiset vaihtomaksut on poistettava kokonaan. Siihen asti saa periä vain alennettuja vaihtomaksuja data-asetuksen asettamien rajoitusten puitteissa.
4. Compliance Guide 2026
Opas auttaa organisaatiota määrittämään, missä kohdin data-asetus vaikuttaa toimintaan ja miten toteutus voidaan rakentaa. Se sisältää muun muassa:
- soveltamisala-analyysin rooleille ja toiminnoille
- tärkeät päivämäärät
- tuote- ja palvelukartoituksen
- datakartoituksen
- 3 artiklan suunnitteluvaatimukset
- käyttäjäpääsyn ja kolmansien osapuolten jakamisen
- liikesalaisuudet
- B2B-korvaukset
- kohtuuttomat yksipuolisesti asetetut dataehdot
- pilvipalveluiden vaihdon (cloud switching)
- Ruotsin täydentävän lainsäädännön ja ajankohtaisen tilanteen
- toteutuksen tarkistuslistan
- oikeuslähteet ja EU:n komission ohjeistuksen
5. Excel-työkalu käytännön toteutukseen
Excel-tiedosto on rakennettu työkaluksi, ei vain tyhjäksi taulukoksi. Se sisältää erilliset välilehdet:
- Scope (soveltamisala) – roolien arviointi ja sovellettavuus
- Produkter (tuotteet) – yhdistetyt tuotteet ja niihin liittyvät palvelut
- Datakatalog – tuotedata, palveludata, formaatit, metatiedot ja pääsy
- Begäran (pyynnöt) – rekisteri käyttäjien ja kolmansien osapuolten pyynnöistä
- Mottagare (vastaanottajat) – tiedon vastaanottajat, korvaukset ja suojatoimenpiteet
- Cloud Switching – irtisanomisajan, siirtymän, viennin ja poistamisen valvonta
- Avtalsgranskning (sopimusten tarkistus) – 13 artiklan mukaisten kohtuuttomien ehtojen riskien valvonta
- Åtgärder (toimenpiteet) – compliance-suunnitelma vastuuhenkilöineen, prioriteetteineen ja määräaikoineen
- Källor (lähteet) – EU:n ensisijaiset lähteet ja Ruotsin lainsäädännön tila
Aloitussivu laskee automaattisesti muun muassa kartoitettujen tuotteiden määrän, avoimet pääsypyynnöt, aktiiviset tiedon vastaanottajat, toimenpiteitä vaativat pilvipalvelut ja avoimet compliance-toimenpiteet.
Yhdistetyille tuotteille 12. syyskuuta 2026 jälkeen
3 artiklan 1 kohta tarkoittaa, että relevantit yhdistetyt tuotteet ja niihin liittyvät palvelut, jotka saatetaan markkinoille 12. syyskuuta 2026 jälkeen, on suunniteltava siten, että tuotedata ja siihen liittyvä palveludata, mukaan lukien asiaankuuluvat metatiedot, ovat lähtökohtaisesti helposti ja turvallisesti saatavilla, maksuttomia, kattavia, jäsenneltyjä, yleisesti käytettyjä ja koneellisesti luettavia sekä – soveltuvin osin ja teknisesti mahdollista – käyttäjän suoraan saatavilla.
Tämä tarkoittaa, että data-asetus ei ole vain oikeudellinen sopimuskysymys. Monille yrityksille se on myös kysymys tuotearkkitehtuurista, rajapintasuunnittelusta, metatiedoista, käyttäjäportaaleista ja sisäisistä datavirroista.
Liikesalaisuudet
Data-asetus ei tarkoita, että liikesalaisuudet on automaattisesti luovutettava ilman suojaa, mutta liikesalaisuudet eivät myöskään ole yleinen poikkeus tiedon saatavuudesta. Paketti sisältää siksi lausekkeet suhteellisille teknisille ja organisatorisille suojatoimenpiteille, dokumentaatiolle ja erityiselle käsittelylle tilanteissa, joissa datan haltijan on tarpeen rajoittaa, keskeyttää tai poikkeustapauksissa kieltää pääsy data-asetuksen ehtojen mukaisesti.
Kohtuuttomat dataehdot yritysten välillä
IV luku sisältää erityissääntöjä yksipuolisesti asetetuista B2B-ehdoista, jotka koskevat pääsyä dataan, datan käyttöä, vastuuta ja oikeussuojakeinoja. Jotkut ehdot voivat olla suoraan kohtuuttomia tai niiden voidaan olettaa olevan kohtuuttomia. Compliance-työkalu sisältää siksi erityisen sopimusten tarkistamiseen tarkoitetun välilehden.
EU:n komission malliehdot
EU:n komissio on julkaissut ei-sitovia malliehtoja datan saatavuutta ja käyttöä varten sekä vakioehtoja pilvipalvelusopimuksille. Tämän paketin mallit ovat itsenäisesti laadittuja ruotsalaisia asiakirjoja, jotka perustuvat data-asetuksen sitoviin vaatimuksiin ja käyttävät komission ohjeistusta tukena. Ne eivät ole sanasta sanaan kopioita komission malleista.
Ruotsin tilanne 2026
Data-asetus on EU-asetus ja sitä sovelletaan suoraan. Ruotsi työskentelee samanaikaisesti täydentävien sääntöjen parissa, jotka koskevat muun muassa toimivaltaista viranomaista, seuraamuksia ja riidanratkaisua. SOU 2025:118 on ehdottanut täydentävää ruotsalaista lainsäädäntöä ja Post- och telestyrelseniä (PTS) toimivaltaiseksi viranomaiseksi. Tuotteen tarkistuspäivänä Ruotsin lainsäädäntöprosessi on vielä merkitty kesken olevaksi, mikä on otettu huomioon oppaassa.
Oikeudellinen perusta
Euroopan parlamentin ja neuvoston asetus (EU) 2023/2854 (data-asetus)
- GDPR – asetus (EU) 2016/679, siltä osin kuin käsitellään henkilötietoja
- sovellettava ruotsalainen sopimus- ja liikesalaisuusoikeus
- EU:n komission Data Act FAQ ja täytäntöönpanomateriaali
- EU:n komission ei-sitova MCT/SCC-materiaali
Sopii muun muassa seuraaville:
- IoT- ja laitteistoyritykset
- kone- ja teollisuusyritykset
- ajoneuvo- ja liikkuvuuspalvelut
- energia- ja älyverkkoratkaisut
- SaaS-, PaaS- ja IaaS-palveluntarjoajat
- järjestelmäintegraattorit
- data- ja analyysipalvelut
- yritykset, jotka vastaanottavat tuotedataa asiakkaan pyynnöstä
- oikeudelliset, compliance- ja IT-toiminnot
Tärkeää tietää
Data-asetus on teknisesti ja sopimusteknisesti riippuvainen yrityksen varsinaisista tuotteista, datavirroista, rooleista ja järjestelmäarkkitehtuurista. Mallit on siksi aina mukautettava. Paketti ei korvaa yksilöllistä oikeudellista neuvontaa monimutkaisissa, rajat ylittävissä tai riitaisissa tilanteissa.
Formaatti: Word (DOCX) + PDF + Excel (XLSX)
Kieli: Ruotsi
Jurisdiktio: Ruotsi / EU
Tiedostojen määrä: 9
Versio: 1.0 – 2026-10-02
