EU:n digisääntely selkeästi suomeksi
Säätelywiki kokoaa EU:n ja Suomen digisääntelyn yhteen paikkaan: mitä kukin säädös vaatii, keneltä ja millä aikataululla. Sisällön tuottaa ja tarkistaa Leanex Oy — tekoäly hakee ja jäsentää tiedon, ihminen tarkistaa sen ennen julkaisua. Sivuja päivitetään sitä mukaa kun säädökset, aikataulut tai viranomaisohjeet muuttuvat, ja jokaisella sivulla näkyy viimeisin päivityspäivä.
Säädökset
- Digital Omnibus — EU:n Digital Omnibus -paketti Komission ehdotuspaketti, joka keventäisi GDPR:n, evästesäännön ja AI Actin vaatimuksia. Kenelle: Yritykset, joita GDPR, evästesääntely, AI Act, datasäädös, NIS2 tai DORA koskee. Päivitetty 2026-07-25.
- AI Act — EU:n tekoälyasetus (AI Act) Riskiperusteiset säännöt tekoälyn kehittäjille ja käyttöönottajille. Kenelle: Kaikki organisaatiot, jotka kehittävät tai käyttävät tekoälyä. Päivitetty 2026-07-25.
- Evästeet — Evästeet ja ePrivacy Evästesuostumus on pakollinen nykysääntöjen mukaan — EU:n uudistus on yhä kesken. Kenelle: Kaikki verkkosivustot ja sovellukset, jotka käyttävät evästeitä tai muuta seurantaa. Päivitetty 2026-07-25.
- GDPR — GDPR ja tietosuojalaki EU:n tietosuoja-asetus: säännöt henkilötietojen käsittelylle ja rekisteröidyn oikeuksille. Kenelle: Kaikki organisaatiot, jotka käsittelevät henkilötietoja. Päivitetty 2026-07-25.
- NIS2 — NIS2 ja kyberturvallisuuslaki Riskienhallinta- ja poikkeamailmoitusvelvoitteet kriittisten alojen toimijoille. Kenelle: Keskisuuret ja suuret yritykset sekä julkishallinnon organisaatiot kriittisillä toimialoilla (energia, terveys, ICT, liikenne, julkishallinto ym.). Päivitetty 2026-07-25.
- DORA — DORA — finanssialan digitaalinen häiriönsietokyky ICT-riskien hallinnan, häiriöraportoinnin ja kumppanivalvonnan säännöt finanssialalle. Kenelle: Finanssialan valvotut toimijat ja niiden kriittisimmät ICT-kumppanit. Päivitetty 2026-07-25.
- Datasäädös — EU:n datasäädös (Data Act) Oikeus laitedataan, reilut B2B-datasopimukset ja helpompi pilvivaihto. Kenelle: Laitevalmistajat, pilvipalveluiden tarjoajat ja B2B-datasopimusten osapuolet. Päivitetty 2026-07-25.
- Esteettömyysdirektiivi — EU:n esteettömyysdirektiivi (European Accessibility Act) Esteettömyysvaatimukset kuluttajapalveluille: verkkokaupoille, pankeille, e-kirjoille. Kenelle: Kuluttajille suunnattujen digipalvelujen ja -tuotteiden tarjoajat. Päivitetty 2026-07-25.
- CRA — EU:n kyberkestävyysasetus (CRA) Kyberturvallisuusvaatimukset digitaalisia elementtejä sisältäville tuotteille. Kenelle: Yritykset, jotka valmistavat, maahantuovat tai myyvät verkkoon kytkettäviä tuotteita tai ohjelmistoja EU:ssa. Päivitetty 2026-07-25.
- DSA ja DMA — EU:n digipalvelusäädös ja digimarkkinasäädös (DSA ja DMA) Säännöt digialustoille: sisällönhallinta, markkinapaikat, portinvartijoiden velvoitteet. Kenelle: Kaikki EU:ssa toimivat verkkopalvelut (DSA); portinvartijoiden yritysasiakkaat (DMA). Päivitetty 2026-07-25.
- Tuotevastuudirektiivi — EU:n uusi tuotevastuudirektiivi Ohjelmistotkin ovat nyt tuotteita: ankara vastuu koskee myyjää 9.12.2026 alkaen. Kenelle: Yritykset, jotka myyvät tai kehittävät ohjelmistoja, SaaSia tai tekoälyä EU:hun. Päivitetty 2026-07-25.
- eIDAS 2.0 — eIDAS 2.0 ja EU:n digitaalinen lompakko EU:n digitaalinen identiteettilompakko: velvoitteet tulevat vaiheittain 2026–2027. Kenelle: Jäsenvaltiot ja nimetyt toimialat (pankit, terveydenhuolto, energia ym.). Päivitetty 2026-07-25.
Aikajana
- 2026-05-07 — Digital Omnibus Alustava sopu tekoälyosasta: korkean riskin määräajat siirtyvät
- 2026-06-01 — CRA Suomen kansallinen laki voimaan
- 2026-06-03 — DORA Ensimmäinen vuosiraportti ICT-häiriöistä
- 2026-06-11 — CRA Ilmoitettujen laitosten nimeäminen alkoi
- 2026-06-29 — Digital Omnibus Neuvosto antaa lopullisen hyväksynnän tekoälyosalle
- 2026-06-30 — Digital Omnibus GDPR/eväste-osan neuvottelut jumiutuvat
- 2026-07-03 — eIDAS 2.0 Suomen tekninen toteuttaja valittu, julkaisu siirtyi 2027:ään
- 2026-07-08 — Digital Omnibus Tekoälyosan säädösteksti allekirjoitetaan
- 2026-07-17 — NIS2 Ensimmäisten kriittisten toimijoiden nimeämismääräaika
- 2026-07-30 — Digital Omnibus Tekoälyosan odotettu julkaisu virallisessa lehdessä
- 2026-08-02 — AI Act Läpinäkyvyysvelvoitteet ja GPAI-täytäntöönpano
- 2026-08-02 — Digital Omnibus Tekoälyosa tulee voimaan (odotettu)
- 2026-08-30 — CRA Ensimmäiset harmonisoidut standardit odotetaan valmistuvan
- 2026-09-01 — GDPR Suomen tietosuojalain muutosten arvioitu voimaantulo
- 2026-09-01 — eIDAS 2.0 Suomen kansallinen lompakkolainsäädäntö tavoitteena voimaan
- 2026-09-11 — CRA Raportointivelvoitteet astuvat voimaan
- 2026-09-12 — Datasäädös Data by design -velvoite uusille tuotteille
- 2026-10-30 — GDPR EDPB:n luonnosten lausuntokierros päättyy
- 2026-12-02 — AI Act Uusi kielto ja vesileimasiirtymän päättyminen
- 2026-12-09 — Tuotevastuudirektiivi Direktiiviä aletaan soveltaa
- 2026-12-24 — eIDAS 2.0 EU:n takaraja: lompakko jokaisessa jäsenvaltiossa
- 2026-12-31 — DSA ja DMA Tavoite: ikäverifiointisovellus käytössä koko EU:ssa
- 2027-01-12 — Datasäädös Pilvipalvelun vaihtomaksut kielletään kokonaan
- 2027-04-02 — GDPR Menettelyasetus tulee sovellettavaksi
- 2027-08-02 — AI Act Sääntelyhiekkalaatikko ja vanhojen GPAI-mallien määräaika
- 2027-09-12 — Datasäädös Kohtuuttomien ehtojen kielto ulottuu vanhoihin sopimuksiin
- 2027-12-02 — AI Act Korkean riskin velvoitteet (liite III)
- 2027-12-11 — CRA Täysi soveltaminen ja CE-merkintä
- 2027-12-24 — eIDAS 2.0 Nimettyjen tahojen hyväksyttävä lompakko
- 2028-08-02 — AI Act Korkean riskin velvoitteet tuotteisiin upotetuille järjestelmille (liite I)
- 2030-06-28 — Esteettömyysdirektiivi Siirtymäaika päättyy vanhoille itsepalvelupäätteille
Tuoreimmat päivitykset
- 2026-07-13 — ENISA julkaisi pk-yritysten kyberkestävyyden kypsyysmallin ENISA
- 2026-07-08 — EDPB:n luonnokset anonymisoinnista ja web scrapingista sekä lopullinen lohkoketjuohje EDPB
- 2026-07-08 — Digital Omnibus -neuvottelut yhä jumissa evästeartikloiden osalta Privacy Next
- 2026-07-08 — Digital Omnibus (GDPR): heinäkuun 2026 tilannekatsaus — neuvosto jumissa evästeartikloista Privacy Next
- 2026-07-03 — Suomi.fi-lompakon tekninen toteuttaja valittu, julkaisu siirtyi 2027:ään DVV / Mobiili.fi
- 2026-06-29 — Neuvosto antoi lopullisen hyväksynnän Digital Omnibus on AI -osalle Euroopan unionin neuvosto
Usein kysytyt kysymykset
- Mikä säätelywiki on? Säätelywiki on Leanexin ylläpitämä julkinen tietopankki EU:n ja Suomen digisääntelystä. Jokainen säädös on avattu selkeästi: mitä se on, koskeeko se sinua, mitkä ovat keskeiset velvoitteet ja milloin mikäkin määräpäivä osuu.
- Kenelle säätelywiki on tarkoitettu? Erityisesti pk-yrityksille, julkishallinnon organisaatioille ja digitaalisia palveluita tarjoaville toimijoille, joilla ei ole omaa lakiosastoa seuraamassa EU:n sääntelyä. Esimerkiksi kunnat kuuluvat useiden säädösten, kuten NIS2:n, piiriin, mutta tulkitsevat velvoitteet yleensä ilman omaa juristitiimiä. Sivusto sopii kenelle tahansa, joka haluaa nopeasti ymmärtää, mitä AI Act, GDPR, NIS2 ja muut säädökset vaativat käytännössä.
- Miten sivusto pysyy ajan tasalla? Sisältöä päivitetään, kun säädökset, niiden aikataulut tai viranomaisohjeet muuttuvat — esimerkiksi kun EU:n Digital Omnibus -paketti siirsi AI Actin määräpäiviä kesällä 2026. Aikajanat jakautuvat automaattisesti menneisiin ja tuleviin tapahtumiin, ja jokaisella sivulla näkyy päivityspäivä sekä lähteet, joista voit tarkistaa tilanteen itse.
- Voiko säätelywikin tietoon luottaa — onko tämä oikeudellista neuvontaa? Ei ole. Säätelywiki ei anna oikeudellista neuvontaa eikä korvaa juristia tai omaa harkintaa. Sisältö perustuu virallisiin säädöksiin ja viranomaislähteisiin, jotka on listattu jokaisella sivulla, ja se on tuotettu tekoälyavusteisesti mutta ihmisen tarkistama ennen julkaisua.
- Miten Leanex voi auttaa säädösten soveltamisessa? Leanex auttaa viemään säädökset käytäntöön: kartoittaa, mitkä velvoitteet koskevat juuri sinun organisaatiotasi, ja rakentaa tarvittavat prosessit ja tekoälyratkaisut niiden täyttämiseksi. Varaa keskustelu, niin käydään tilanteenne läpi yhdessä.