Verkkoon liitettyjä tuotteita valmistavien yritysten on syytä tarkistaa tuotteidensa suunnitteluratkaisut nyt. Data-asetuksen suunnitteluvelvoitetta sovelletaan EU-markkinoille 12.9.2026 alkaen saatettaviin tuotteisiin ja liitännäispalveluihin.

Nyt voimaan tuleva velvoite edellyttää, että tuotteiden ja palvelujen käytössä syntyvän datan saatavuus on otettava huomioon jo suunnitteluvaiheessa. Velvoitteen tavoitteena on, että käyttäjä saa hänelle kuuluvan datan suoraan laitteesta käyttöönsä helposti, turvallisesti ja käyttökelpoisessa muodossa. Traficom toimii data-asetuksen pääasiallisena toimivaltaisena viranomaisena Suomessa.

"Velvoite koskee verkkoon liitettyjä tuotteita ja niiden liitännäispalveluja. Käytännössä yritysten on arvioitava jo suunnitteluvaiheessa, onko tuotteen mahdollista luovuttaa data suoraan käyttäjälle ja miten käyttäjä pääsee siihen käsiksi", kertoo yksikönpäällikkö Jarmo Riikonen.

Toteutustapaa ei määrätä valmiiksi

Data-asetus ei edellytä yrityksiltä tiettyä teknistä ratkaisua suunnitteluvelvoitteen toteuttamiseksi. Datan saatavuus voidaan toteuttaa esimerkiksi käyttöliittymän, sovelluksen tai rajapinnan avulla. Ratkaisussa voidaan ottaa huomioon muun muassa käytettävissä oleva teknologia, kustannukset, tietoturva sekä liikesalaisuuksien ja immateriaalioikeuksien suojaaminen.

Tapauksen mukaan käyttäjän on päästävä dataan suoraan ilman erillistä pyyntöä datan haltijalle. Ratkaisu voi olla myös yhdistelmä, jossa osa datasta on suoraan saatavilla ja osa luovutetaan pyynnöstä.

"Yrityksen kannattaa tarkastella datan saatavuutta osana tuotteen kokonaisarkkitehtuuria jo suunnitteluvaiheessa. Jälkikäteen tehtävät muutokset voivat olla huomattavasti hankalampia kuin vaatimusten huomioiminen alusta lähtien", tähdentää lakimies Jussi Kataja.

Vastuu voi ulottua valmistajaa laajemmalle

Suunnitteluvelvoite kohdistuu ensisijaisesti toimijaan, joka vastaa tuotteen tai liitännäispalvelun suunnittelusta ja valmistamisesta. Usein kyse on valmistajasta, mutta vastuu voi koskea myös muita suunnittelusta tai toteutuksesta vastaavia toimijoita.

Tuote voi lisäksi muodostua useiden toimittajien komponenteista. Velvoitteen arviointia ei siksi voi sivuuttaa sillä perusteella, että esimerkiksi dataa keräävän anturin on valmistanut toinen yritys.

"Olennaista on tunnistaa koko tuotteen ja palvelun muodostama kokonaisuus. Yritysten on hyvä selvittää myös toimitusketjuissaan, kuka vastaa mistäkin osasta ja miten käyttäjän oikeus dataan toteutuu käytännössä", kertoo johtava asiantuntija Päivi Karkkola.

Syyskuussa markkinoille tulevat tuotteet tarkasteluun nyt

Suunnitteluvelvoitetta sovelletaan tuotteisiin ja liitännäispalveluihin, jotka saatetaan EU-markkinoille 12.9.2026 tai sen jälkeen. Yritysten kannattaa jo nyt

• tunnistaa soveltamisalaan kuuluvat tuotteet ja liitännäispalvelut
• arvioida, mitä dataa niiden käytössä syntyy
• selvittää, miten käyttäjien datansaantioikeudet voidaan toteuttaa teknisesti
• arvioida muutostarpeet tuotteiden suunnittelussa, ohjelmistoissa, tietojärjestelmissä ja rajapinnoissa
• varmistaa, että markkinoille saatettavat tuotteet ja palvelut täyttävät data-asetuksen vaatimukset.

Markkinoille saattamisella viitataan kuhunkin yksittäiseen tuotteeseen eikä tuotetyyppiin. EU:n tuotesääntöjen täytäntöönpano-opas (sininen opas) on hyödyllinen sen tulkitsemiseksi, milloin data-asetuksen tarkoittama tuote on saatettu markkinoille, ja kuuluu siten sääntelyn piiriin.

Velvollisuus ei koske tietyin edellytyksin mikro- ja pienyritysten suunnittelemia tai valmistamia tuotteita ja palveluja. Poikkeus voi koskea myös alle vuoden keskisuurten yritysten luokkaan kuuluneita yrityksiä.

Traficom voi määrätä suunnitteluvelvoitteen tahallisesta tai huolimattomuudesta tehdystä rikkomuksesta seuraamusmaksun, joka voi olla enintään neljä prosenttia yrityksen edellisen vuoden EU laajuisesta liikevaihdosta.

Lisätietoa datan haltijan velvollisuuksista Traficomin verkkosivuilta 

Sininen opas – EU:n tuotesääntöjen täytäntöönpano-opas 2022