HE 128/2025 vpGodkänd med ändringarÖverlämnad 25.9.2025

Användares rätt till data från enheter

Lagstiftning som kompletterar EU:s dataförordning

Konsumenter och företag får rätt att få tillgång till data som deras smarta enheter genererar och att dela den vidare till exempelvis servicetjänster. Traficom övervakar att reglerna om datadelning följs och kan påföra påföljdsavgifter för överträdelser.

Status
Godkänd med ändringar
Överlämnad
25.9.2025
Senaste händelse
24.11.2025
Omröstningar
0
Anföranden
5
Stadfäst
5.12.2025
Författning
1148/2025

Vad som föreslås

Det stiftas en ny lag om tillsyn över datahantering och datadelning för att genomföra EU:s dataförordning och sammanföra den nationella tillsynsregleringen för dataförvaltningsförordningen. Traficom utses till huvudsaklig tillsynsmyndighet och nationell datakoordinator, och dessutom tilldelas Konkurrens- och konsumentverket (KKV) samt konsumentombudsmannen uppgifter med anknytning till konsumentskydd och datakunnighet.

Vad det betyder

Tillverkare av uppkopplade enheter och leverantörer av molntjänster ska utforma sina produkter så att användaren avgiftsfritt och enkelt får tillgång till data som enheten genererar och kan byta molntjänstleverantör lättare än tidigare. För överträdelser av reglerna kan företag påföras omsättningsbaserade administrativa påföljdsavgifter och fysiska personer påföljdsavgifter på högst 2 000 eller 4 000 euro, men avgifter kan inte påföras myndigheter. Lagarna avses träda i kraft den 1 januari 2026.

Så röstade riksdagen

Propositionen godkändes utan omröstning – ingen ledamot föreslog att den skulle förkastas eller ändras i plenum.

Debatten i salen

Vad som debatterades och var varje grupp stod, och därunder ledamöternas anföranden ordagrant ur riksdagens protokoll. Anförandena visas på originalspråket.

5 anföranden · 4 talare · 1 debatt

Debattens huvudpunkter

I debatten behandlades det nationella genomförandet av EU:s dataförordning, som förbättrar användarnas tillgång till data som samlas in av deras enheter och fastställer tillsynsmyndigheterna. Propositionens mål fick brett stöd över regerings- och oppositionsgränserna, och lagförslaget mötte inget motstånd. Uppmärksamhet fästes dock vid om myndigheternas resurser räcker till för att sköta de nya tillsynsuppgifterna.

  • Räcker Traficoms resurser till för att sköta de nya tillsynsuppgifterna?
  • Propositionen förtydligar spelreglerna för dataekonomin, främjar rättvis konkurrens samt skapar ett tydligt tillsynssystem och nya affärsmöjligheter.

    Tällä esityksellä varmistetaan, että EU:n data-asetuksen edellyttämät viranomaistehtävät ja tutkinta- ja valvontatoimivaltuudet on kansallisesti säädetty.
    Lulu Ranne
  • SDPFör med reservationer

    Propositionens mål att främja dataekonomin är viktiga, men det väcker oro att tillsynsmyndigheten inte tilldelas tilläggsanslag för att sköta de nya uppgifterna.

    On tärkeää, että saamme myös lainsäädäntöön viedyksi data-asetuksen, joka tuli voimaan jo muutama viikko sitten EU:n laajuisesti.
    Miapetra Kumpula-Natri

Sammandraget är AI-genererat utifrån 5 anföranden 13.9.2026. Gruppernas ståndpunkter är lästa ur anförandena, inte ur omröstningarna; citaten har kontrollerats ordagrant mot protokollet.

Keskustelu päättyi ja asian käsittely keskeytettiin.

Behandlingens skeden

Propositionens väg från remissdebatt till beslut, så som riksdagen har antecknat den.

  1. 25.9.2025Eduskuntakäsittelyn vireilletulo · Liikenne- ja viestintäministeriö
  2. 9.10.2025Lähetekeskustelu · Täysistunto
  3. 5.11.2025Valiokunnan mietintö tai lausunto · liikenne- ja viestintävaliokunta
  4. 11.11.2025Ensimmäinen käsittely · Täysistunto
  5. 14.11.2025Toinen käsittely · Täysistunto
  6. 21.11.2025Eduskunnan vastaus ja kirjelmä

Beslut per lagförslag4

  • 1Laki datan hallinnan ja jakamisen valvonnastaHyväksytty muutettuna · 1148/2025 · 5.12.2025
  • 2Laki sakon täytäntöönpanosta annetun lain 1 §:n muuttamisestaHyväksytty muutettuna · 1149/2025 · 5.12.2025
  • 3Laki sähköisen viestinnän palveluista annetun lain muuttamisestaHyväksytty · 1150/2025 · 5.12.2025
  • 4Laki kuluttajansuojaviranomaisten eräistä toimivaltuuksista annetun lain muuttamisestaHyväksytty · 1151/2025 · 5.12.2025

Föreslagen lagtext

Lagförslagen i propositionen så som regeringen lade fram dem. Den slutliga lagen kan avvika från detta efter utskottsbehandlingen.

1.Lag om tillsyn över förvaltningen och delningen av data

I enlighet med riksdagens beslut föreskrivs:

1 kap. – Allmänna bestämmelser

1 §Lagens syfte och tillämpningsområde

Denna lag innehåller bestämmelser som kompletterar Europaparlamentets och rådets förordning (EU) 2023/2854 om harmoniserade regler för skälig åtkomst till och användning av data och om ändring av förordning (EU) 2017/2394 och direktiv (EU) 2020/1828 ( dataförordningen ) och Europaparlamentets och rådets förordning (EU) 2022/868 om europeisk dataförvaltning och om ändring av förordning (EU) 2018/1724 ( dataförvaltningsakten ).

Denna lag tillämpas i enlighet med tillämpningsområdet enligt artikel 1 i dataförordningen och artikel 1 i dataförvaltningsakten, med undantag för kapitel II i dataförvaltningsakten och myndighetsuppgifterna i anslutning till det. Denna lag tillämpas inte på riksdagsarbetet eller riksdagens kansli. Denna lag tillämpas inte på andra ämbetsverk vid riksdagen, om deras verksamhet inom förordningarnas tillämpningsområde har en central koppling till riksdagsarbetet. Lagen tillämpas inte på riksdagens justitieombudsman och inte heller på justitiekanslern i statsrådet.

Bestämmelser om skyddet för företagshemligheter och tekniska anvisningar i samband med näringsverksamhet finns i lagen om företagshemligheter (595/2018).

Bestämmelser om säkerställande av bevisning i mål som gäller ersättande av skada som baserar sig på att en sådan företagshemlighet eller teknisk anvisning som avses i lagen om företagshemligheter obehörigen har utnyttjats eller röjts eller meddelande av ett sådant förbud som avses i 8 § i lagen om företagshemligheter finns i lagen om säkerställande av bevisning i tvistemål som gäller immateriella rättigheter (344/2000).

2 §Datasamordnare och andra behöriga myndigheter

Datasamordnare enligt artikel 37 i dataförordningen är i Finland Transport- och kommunikationsverket.

Transport- och kommunikationsverket är den behöriga myndighet enligt artikel 37 i dataförordningen som ansvarar för tillsynen, om inte något annat följer av 3 §. Andra behöriga myndigheter i fråga om tillsynen över efterlevnaden av dataförordningen är konsumentombudsmannen och Konkurrens- och konsumentverket.

Transport- och kommunikationsverket ska öka datakompetensen bland företag och enheter i enlighet med artikel 37.5 a i dataförordningen och övervaka utvecklingen i anslutning till tillgängliggörande och användning av data i enlighet med artikel 37.5 e i den förordningen.

Transport- och kommunikationsverket ska i enlighet med artikel 10.5 i dataförordningen certifiera de organ för tvistlösning utanför domstol som är etablerade i Finland.

Transport- och kommunikationsverket är behörig myndighet enligt artiklarna 13 och 23 i dataförvaltningsakten.

3 §Konsumentombudsmannens och Konkurrens- och konsumentverkets behörighet

Den behöriga myndighet enligt artikel 37 i dataförordningen som ansvarar för tillsynen är konsumentombudsmannen i fråga om artikel 3.2 och 3.3 i dataförordningen, om det gäller lämnande av information från näringsidkare till konsumenter.

Konkurrens- och konsumentverket ska öka datakompetensen bland konsumenter i enlighet med artikel 37.5 a i dataförordningen.

Bestämmelser om vissa befogenheter för konsumentombudsmannen finns i lagen om vissa befogenheter för konsumentskyddsmyndigheterna (566/2020). Bestämmelser om konsumentombudsmannens uppgifters prioritetsordning finns i lagen om Konkurrens- och konsumentverket (661/2012).

4 §Samarbete mellan myndigheterna

Transport- och kommunikationsverket, konsumentombudsmannen och Konkurrens- och konsumentverket ska vid skötseln av uppgifter enligt dataförordningen och denna lag samarbeta med dataombudsmannen och andra relevanta myndigheter.

Konsumentombudsmannen ska underrätta Transport- och kommunikationsverket, om konsumentombudsmannen tar emot en anmälan som gäller överträdelser av skyldigheter som föreskrivs i dataförordningen och anser det vara behövligt att ta upp ärendet till prövning.

2 kap. – Myndigheternas undersökningsförfarande och tillsynsåtgärder

5 §Rätt att få information

Bestämmelser om Transport- och kommunikationsverkets rätt att få information för att kontrollera efterlevnaden av dataförordningen, dataförvaltningsakten och denna lag finns i artikel 37.14 i dataförordningen och i artiklarna 14.2 och 24.2 i dataförvaltningsakten. De som är föremål för begäran om information ska lämna ut informationen oberoende av sekretessbestämmelserna, utan obefogat dröjsmål, i den form som myndigheten begär och avgiftsfritt.

Transport- och kommunikationsverket har den rätt att få information som avses i denna paragraf om verket med stöd av en begäran som en behörig myndighet i en annan medlemsstat lämnat i enlighet med artikel 37.15 i dataförordningen begär information för att uppfylla de behöriga myndigheternas skyldighet att samarbeta i enlighet med artiklarna 37.2 och 38.3 i den förordningen.

6 §Informationsutbyte mellan myndigheterna

Transport- och kommunikationsverket och konsumentombudsmannen har trots sekretessbestämmelserna rätt att till varandra lämna ut information eller handlingar som de fått eller upprättat i samband med skötseln av sina uppgifter enligt dataförordningen, dataförvaltningsakten och denna lag, om det är nödvändigt för skötseln av deras uppgifter enligt dataförordningen, dataförvaltningsakten eller denna lag.

Transport- och kommunikationsverket och konsumentombudsmannen kan av andra myndigheter begära yttranden i det ärende som behandlas och trots sekretessbestämmelserna och andra begränsningar som gäller utlämnande av information till dem lämna ut de handlingar och den information som är nödvändiga för att de ska kunna lämna yttranden, om det är nödvändigt för skötseln av deras uppgifter enligt dataförordningen, dataförvaltningsakten eller denna lag.

Transport- och kommunikationsverket ska underrätta de myndigheter som nämns i 25 § 1 mom., om det finns skäl att misstänka att ett ärende som kommit in till verket för behandling och som gäller åtkomsten till eller överföringen av data har samband med den nationella säkerheten eller försvaret.

Transport- och kommunikationsverket har trots sekretessbestämmelserna och andra begränsningar som gäller utlämnande av information rätt att till inrikesministeriet och Huvudstaben lämna ut en handling som verket fått eller upprättat i samband med skötseln av sina uppgifter enligt denna lag samt att för inrikesministeriet och dess underlydande ämbetsverk och för Huvudstaben röja sekretessbelagd information, om det är nödvändigt för ett remissförfarande enligt 25 § 1 mom.

7 §Inspektioner

Transport- och kommunikationsverket har för tillsynen över misstänkta överträdelser av skyldigheterna enligt dataförordningen och denna lag rätt att få tillträde till lokaler som en användare, datahållare eller datamottagare enligt dataförordningen använder för ändamål som rör deras närings- eller yrkesverksamhet och att utföra de inspektioner som behövs för tillsynsärendet. Rätten att få tillträde till och utföra inspektioner i lokaler gäller inte utrymmen som används för boende av permanent natur.

Transport- och kommunikationsverket har vid inspektionerna trots sekretessbestämmelserna och oberoende av lagringsmediet rätt att få för granskning, kopiera och för kopiering omhänderta affärskorrespondens, bokföring, andra handlingar och information, i vilken form som helst, som behövs för en tillsynsuppgift i samband med en misstänkt överträdelse. De tjänstemän som förrättar inspektionen har rätt att av lagliga företrädare för eller anställda hos föremålet för inspektionen få redogörelser för fakta och handlingar som har samband med föremålet för och ändamålet med inspektionen och protokollföra de svar som har erhållits.

På inspektioner tillämpas dessutom 39 § i förvaltningslagen (434/2003).

Transport- och kommunikationsverket har de inspektionsrättigheter som anges i denna paragraf om verket med stöd av en begäran som en behörig myndighet i en annan medlemsstat lämnat i enlighet med artikel 37.15 i dataförordningen förrättar inspektion i Finland för att uppfylla de behöriga myndigheternas skyldighet att samarbeta i enlighet med artiklarna 37.2 och 38.3 i den förordningen.

8 §Undantag från rätten att få information och utföra inspektioner när det gäller advokatsekretess

Med avvikelse från vad som föreskrivs ovan i detta kapitel har Transport- och kommunikationsverket när verket utövar de undersökningsbefogenheter som föreskrivs i 5 och 7 § inte rätt att få eller inspektera handlingar som innehåller konfidentiell korrespondens mellan en klient och en i lagen om advokater (496/1958) avsedd advokat, ett utomstående i lagen om rättegångsbiträden med tillstånd (715/2011) avsett rättegångsombud eller rättegångsbiträde eller ett i rättshjälpslagen (257/2002) avsett offentligt rättsbiträde.

Undantaget tillämpas på Transport- och kommunikationsverkets undersökningsbefogenheter enligt 5 och 7 § i denna lag oberoende av om de utövas vid utförandet av Transport- och kommunikationsverkets egna tillsynsuppgifter eller på begäran av en behörig myndighet i en annan medlemsstat.

9 §Handräckning

Transport- och kommunikationsverket har rätt att på begäran få handräckning av polisen för att utföra sina uppgifter enligt dataförordningen och denna lag.

10 §Tillsynsbeslut

Om Transport- och kommunikationsverket konstaterar en överträdelse av skyldigheterna eller förbuden enligt dataförordningen eller dataförvaltningsakten, kan verket meddela en anmärkning eller utfärda en varning samt ålägga den som bryter mot dataförordningen eller dataförvaltningsakten att upphöra med överträdelsen eller att avhjälpa sitt fel eller sin försummelse, eller också kan verket förbjuda den åtgärd som står i strid med dataförordningen eller dataförvaltningsakten.

Myndigheten kan sätta ut en skälig tidsfrist inom vilken överträdelsen eller försummelsen ska upphöra.

11 §Vite och hot om avbrytande

Transport- och kommunikationsverket kan förena tillsynsbeslut enligt 10 § och andra ålägganden enligt denna lag med vite eller hot om avbrytande.

En skyldighet enligt 5 § att lämna information får inte förenas med ett vitesföreläggande riktat till en fysisk person, om det finns anledning att misstänka personen för brott och informationen har samband med det ärende som brottsmisstanken hänför sig till.

12 §Uppgifternas prioritetsordning och lämnande av ett ärende utan prövning

Transport- och kommunikationsverket kan ställa sina tillsynsuppgifter enligt denna lag i prioritetsordning.

Transport- och kommunikationsverket får lämna ett ärende utan prövning, om ärendet trots en misstanke om fel eller försummelser endast har en ringa betydelse med tanke på fullgörandet av skyldigheterna enligt dataförordningen eller dataförvaltningsakten. Transport- och kommunikationsverket ska genast när det är möjligt fatta beslut om att inte ta upp ett ärende till prövning.

3 kap. – Administrativa påföljdsavgifter

13 §Påföljdsavgift för tillverkare, försäljare, uthyrare, leasegivare och tjänsteleverantörer

Påföljdsavgift kan av Transport- och kommunikationsverket påföras en tillverkare eller tjänsteleverantör som uppsåtligen eller av oaktsamhet bryter mot eller försummar skyldigheten att utforma, tillverka och tillhandhålla uppkopplade produkter och tillhörande tjänster i enlighet med artikel 3.1 i dataförordningen.

Påföljdsavgift kan av Transport- och kommunikationsverket påföras en försäljare, uthyrare eller leasegivare som uppsåtligen eller av oaktsamhet bryter mot eller försummar skyldigheten att innan ett avtal ingås lämna den information som avses i artikel 3.2 i dataförordningen till andra användare än konsumenter.

Påföljdsavgift kan av Transport- och kommunikationsverket påföras en sådan leverantör av en tillhörande tjänst som uppsåtligen eller av oaktsamhet bryter mot eller försummar skyldigheten att innan ett avtal ingås lämna den information som avses i artikel 3.3 i dataförordningen till andra användare än konsumenter.

14 §Påföljdsavgift för datahållare

Påföljdsavgift kan av Transport- och kommunikationsverket påföras en datahållare som uppsåtligen eller av oaktsamhet bryter mot eller försummar följande skyldigheter eller förbud enligt dataförordningen:

1) skyldigheten enligt artikel 4.1 att göra lätt åtkomliga data och relevanta metadata tillgängliga för användaren,

2) skyldigheten enligt artikel 4.2, 4.7 eller 4.8 eller artikel 5.10 eller 5.11 att underrätta Transport- och kommunikationsverket om att delningen av data hindrats, avbrutits eller vägrats,

3) förbudet enligt artikel 4.4 mot att göra det orimligt svårt för användaren att göra sina val eller utöva sina rättigheter,

4) förbudet artikel 4.5 mot att begära att en användare lämnar någon information utöver vad som behövs för att kontrollera om personen kan anses vara en användare och att spara information om användarens åtkomst till begärda data utöver vad som behövs eller förbudet enligt artikel 5.4 mot att begära att en användare eller en tredje part lämnar någon information utöver vad som behövs för att kontrollera om personen kan anses vara en användare eller en tredje part och att spara information om den tredje partens åtkomst till begärda data utöver vad som behövs,

5) skyldigheten enligt artikel 4.7 eller artikel 5.10 att skriftligen till användaren eller den tredje parten lämna ett motiverat beslut om att delningen av data hindrats eller delningen av data avbrutits eller skyldigheten enligt artikel 4.8 eller artikel 5.11 att skriftligen tillhandahålla användaren eller den tredje parten motiveringen till att datahållaren vägrat att dela data,

6) förbudet enligt artikel 4.13 mot att använda lätt åtkomliga data som är icke-personuppgifter utan ett avtal med användaren eller förbudet enligt artikel 4.14 mot att göra sådana data som är icke-personuppgifter tillgängliga för tredje parter utan ett avtal med användaren,

7) skyldigheten enligt artikel 5.1 att på begäran göra lätt åtkomliga data och relevanta metadata tillgängliga för en tredje part eller förbudet enligt artikel 8.4 mot att göra data tillgängliga för en datamottagare om inte användaren begär det eller skyldigheten enligt artikel 8.1 att komma överens med en datamottagare om villkoren för att göra data tillgängliga, eller

8) skyldigheten enligt artikel 18.1 att utan oskäligt dröjsmål göra data tillgängliga för de begärande organ som avses i artikeln.

15 §Påföljdsavgift för användare

Påföljdsavgift kan av Transport- och kommunikationsverket påföras en i dataförordningen avsedd användare som uppsåtligen eller av oaktsamhet bryter mot eller försummar följande skyldigheter eller förbud enligt dataförordningen:

1) skyldigheten enligt artikel 4.6 att iaktta de skyddsåtgärder för bevarande av företagshemligheter som överenskommits med datahållaren eller innehavaren av företagshemligheter,

2) förbudet enligt artikel 4.10 mot att använda eller med en tredje part dela data erhållna av en datahållare för att utveckla en uppkopplad produkt som konkurrerar med den produkt som dessa data härrör från, eller

3) förbudet enligt artikel 4.11 mot att använda tvångsmedel och att missbruka luckor i en datahållares tekniska infrastruktur som utformats för att skydda data, för att få åtkomst till data.

16 §Påföljdsavgift för grindvaktsföretag

Påföljdsavgift kan av Transport- och kommunikationsverket påföras ett sådant i artikel 3 i Europaparlamentets och rådets förordning (EU) 2022/1925 om öppna och rättvisa marknader inom den digitala sektorn och om ändring av direktiv (EU) 2019/1937 och (EU) 2020/1828 (Förordningen om digitala marknader), nedan förordningen om digitala marknader , avsett grindvaktsföretag som uppsåtligen eller av oaktsamhet bryter mot eller försummar ett förbud enligt artikel 5.3 i dataförordningen mot att begära och ta emot data.

17 §Påföljdsavgift för tredje parter

Påföljdsavgift kan av Transport- och kommunikationsverket påföras en tredje part som uppsåtligen eller av oaktsamhet bryter mot eller försummar följande skyldigheter eller förbud enligt dataförordningen:

1) förbudet enligt artikel 5.5 mot att använda tvångsmedel och att missbruka luckor i en datahållares tekniska infrastruktur som utformats för att skydda data, för att få åtkomst till data,

2) förbudet enligt artikel 6.2 a mot att göra det orimligt svårt för användaren att göra sina val eller utöva sina rättigheter,

3) förbudet enligt artikel 6.2 c mot att göra de data som den tar emot tillgängliga för en annan tredje part utan ett avtal med användaren och utan att den andra tredje parten vidtar alla de skyddsåtgärder för bevarande av företagshemligheter som överenskommits mellan datahållaren och den tredje parten,

4) förbudet enligt artikel 6.2 d mot att göra data tillgängliga för ett grindvaktsföretag enligt artikel 3 i förordningen om digitala marknader,

5) förbudet enligt artikel 6.2 e mot att använda eller med en annan tredje part dela data erhållna av en datahållare för att utveckla en uppkopplad produkt som konkurrerar med den produkt som dessa data härrör från,

6) skyldigheten enligt artikel 6.2 g att iaktta de åtgärder för bevarande av företagshemligheter som överenskommits med datahållaren eller innehavaren av företagshemligheter, eller

7) förbudet enligt artikel 6.2 h mot att hindra en användare som är en konsument från att göra mottagna data tillgängliga för andra parter.

18 §Påföljdsavgift för leverantörer av databehandlingstjänster

Påföljdsavgift kan av Transport- och kommunikationsverket påföras en leverantör av databehandlingstjänster som uppsåtligen eller av oaktsamhet bryter mot eller försummar följande skyldigheter eller förbud enligt dataförordningen:

1) skyldigheten enligt artikel 25.1 att ingå ett skriftligt avtal med kunden och göra avtalet tillgängligt för kunden före undertecknandet av avtalet,

2) skyldigheten enligt artikel 26 att förse kunden med den information som anges i artikeln,

3) förbudet enligt artikel 29.1 mot att ta ut bytesavgifter, eller

4) skyldigheten enligt artikel 32.1 att vidta adekvata åtgärder för att förhindra överföring till tredjeländer av och tredjeländers statliga åtkomst till icke-personuppgifter.

19 §Påföljdsavgift för leverantörer av dataförmedlingstjänster

Påföljdsavgift kan av Transport- och kommunikationsverket påföras en sådan leverantör av i artikel 10 i dataförvaltningsakten avsedda dataförmedlingstjänster som uppsåtligen eller av oaktsamhet bryter mot eller försummar följande skyldigheter eller villkor enligt dataförvaltningsakten:

1) den anmälningsskyldighet för leverantörer av dataförmedlingstjänster som föreskrivs i artikel 11,

2) de villkor för tillhandahållande av dataförmedlingstjänster som föreskrivs i artikel 12, eller

3) de villkor för överföring till tredjeländer av andra uppgifter än personuppgifter som föreskrivs i artikel 31.

20 §Storleken på påföljdsavgifter som gäller dataförordningen

Om en påföljdsavgift som gäller dataförordningen påförs en näringsidkare, får påföljdsavgiften uppgå till högst 2 procent av omsättningen under den räkenskapsperiod som föregår beslutet om påföljdsavgift. Om påföljdsavgift påförs en fysisk person som inte är näringsidkare, får påföljdsavgiften uppgå till högst 2 procent av den fysiska personens skattepliktiga inkomster enligt den senast verkställda beskattningen, dock högst 2 000 euro.

Med avvikelse från vad som föreskrivs i 1 mom. får påföljdsavgiften för överträdelser och försummelser enligt 13 § 1 mom., 14 § 1 och 7 punkten, 15 och 16 § samt 17 § 1, 5 och 6 punkten uppgå till högst 4 procent av näringsidkarens omsättning under den räkenskapsperiod som föregår beslutet om påföljdsavgift. Om en påföljdsavgift enligt detta moment påförs en fysisk person som inte är näringsidkare, får påföljdsavgiften uppgå till högst 4 procent av den fysiska personens skattepliktiga inkomster enligt den senast verkställda beskattningen, dock högst 4 000 euro.

Om konsumentombudsmannen gör en framställning om påförande av påföljdsavgift till marknadsdomstolen i enlighet med lagen om vissa befogenheter för konsumentskyddsmyndigheterna, beaktas i framställningen omsättningen under den räkenskapsperiod som föregår framställningen om påföljdsavgift.

Med omsättning avses i denna paragraf omsättning enligt 4 kap. 1 § i bokföringslagen (1336/1997) eller motsvarande omsättning. Om bokslutet ännu inte har färdigställts när påföljdsavgiften påförs eller om affärsverksamheten nyligen har inletts och något bokslut inte finns tillgängligt, kan omsättningen uppskattas utifrån någon annan tillgänglig utredning.

Påföljdsavgiftens storlek ska basera sig på en helhetsbedömning. Bestämmelser om de kriterier som ska följas när påföljdsavgifter påförs finns i artikel 40.3 i dataförordningen.

21 §Storleken på påföljdsavgifter som gäller dataförvaltningsakten

En påföljdsavgift som gäller dataförvaltningsakten uppgår till minst 1 000 euro och högst 100 000 euro.

Påföljdsavgiftens storlek ska basera sig på en helhetsbedömning. När påföljdsavgiften fastställs ska bestämmelserna i artikel 34.2 i dataförvaltningsakten tillämpas.

22 §Påförande av påföljdsavgift

Påföljdsavgift påförs inte, om överträdelsen av en skyldighet ska anses vara ringa eller påförande av påföljdsavgift ska anses vara uppenbart oskäligt.

Påföljdsavgift får inte påföras den som misstänks för samma gärning i en förundersökning, en åtalsprövning eller ett brottmål som är anhängigt vid domstol. Påföljdsavgift får inte heller påföras den som genom en lagakraftvunnen dom har dömts till straff för samma gärning.

Statliga myndigheter, statliga affärsverk, kommunala myndigheter, samkommuner, välfärdsområden, välfärdssammanslutningar, självständiga offentligrättsliga inrättningar, riksdagens ämbetsverk, republikens presidents kansli, evangelisk-lutherska kyrkan i Finland, ortodoxa kyrkan i Finland och de två sistnämndas församlingar, kyrkliga samfälligheter och övriga organ får inte påföras påföljdsavgift.

Påföljdsavgift får inte påföras, om det har förflutit mer än fem år sedan överträdelsen eller försummelsen har skett. Om överträdelsen eller försummelsen har varit av fortlöpande karaktär, räknas tidsfristen på fem år från det att överträdelsen eller försummelsen har upphört.

Påföljdsavgift får påföras också en sådan näringsidkare som till följd av ett företagsförvärv eller något annat företagsarrangemang har övertagit den näringsverksamhet inom vilken försummelsen eller överträdelsen skett.

Bestämmelser om verkställighet av påföljdsavgifter som påförts med stöd av denna lag finns i lagen om verkställighet av böter (672/2002).

4 kap. – Internationellt samarbete

23 §Samarbete med övriga medlemsstater samt Europeiska kommissionen

Transport- och kommunikationsverket samarbetar med övriga medlemsstaters datasamordnare, behöriga myndigheter, Europeiska kommissionen och Europeiska datainnovationsstyrelsen.

24 §Utlämnande av handlingar till en behörig myndighet i en annan medlemsstat eller till Europeiska kommissionen

Transport- och kommunikationsverket har rätt att lämna ut sekretessbelagda handlingar till och röja sekretessbelagd information för Europeiska kommissionen och behöriga myndigheter i andra stater inom Europeiska unionen eller Europeiska ekonomiska samarbetsområdet, om det är nödvändigt för tillsynen över efterlevnaden av dataförordningen eller dataförvaltningsakten.

5 kap. – Särskilda bestämmelser

25 §

Särskilt remissförfarande

Ett yttrande enligt artikel 32.3 i dataförordningen ska begäras av inrikesministeriet om det handlar om nationella säkerhetsintressen och av Huvudstaben om det handlar om försvarsintressen. Inrikesministeriet eller Huvudstaben ska begära yttrande av utrikesministeriet, om de nationella säkerhetsintressena eller försvarsintressena även berör utrikes- och säkerhetspolitiken.

En i artikel 32 i dataförordningen avsedd adressat för ett beslut kan begära yttrande av den behöriga myndigheten för att avgöra om de villkor som anges i artikel 32.3 första stycket i den förordningen är uppfyllda, om adressaten anser att beslutet kan avse företagshemligheter och andra kommersiellt känsliga data samt innehåll som skyddas av immateriella rättigheter eller att överföringen kan leda till återidentifiering. Den behöriga myndigheten kan begära yttrande av den myndighet eller det organ till vars verksamhetsområde det hör att skydda de intressen enligt dataförordningen som beslutet berör. Myndigheten ska kontakta inrikesministeriet eller Huvudstaben, om det finns skäl att misstänka att åtkomsten till eller överföringen av data har samband med den nationella säkerheten eller försvaret.

Närmare bestämmelser om remissförfarandet får utfärdas genom förordning av statsrådet.

26 §Ersättning för tillgängliggörande av data vid situationer då det föreligger ett exceptionellt behov

Bestämmelser om datahållares rätt till skälig ersättning för data som tillgängliggjorts med stöd av artikel 15.1 i dataförordningen och om beräkningen av ersättningsbeloppet finns i artikel 20 i den förordningen.

Datahållaren ska skriftligen för den myndighet på vars begäran data har tillgängliggjorts ange beloppet av den begärda ersättningen och den information som behövs för betalningen av ersättningen.

Den myndighet som avses i 2 mom. ska betala ersättning till datahållaren inom två månader från det att begäran om ersättning togs emot. Om myndigheten med stöd av artikel 20.2 i dataförordningen ber datahållaren tillhandahålla ytterligare information om underlaget till ersättningsberäkningen, skjuts tidsfristen för betalningen framåt med lika många dagar som det tar för datahållaren att tillhandahålla den begärda informationen. Myndigheten ska föra ett sådant eventuellt ärende som gäller ersättningens storlek som grundar sig på artikel 20.5 i dataförordningen till Transport- och kommunikationsverket före tidsfristen för betalning av ersättningen. Ersättningen ska då betalas till datahållaren när Transport- och kommunikationsverkets beslut om det skäliga ersättningsbeloppet har vunnit laga kraft. Transport- och kommunikationsverket kan i sitt beslut fastställa ersättningsbeloppet i enlighet med begäran eller sänka beloppet av den ersättning som ska anses skälig. Vid avgörandet av ärendet ska bestämmelserna i artikel 20.2 i dataförordningen om beräkning av det skäliga ersättningsbeloppet tillämpas och datahållarens utredning över underlaget till ersättningsbeloppet beaktas.

27 §

Begäran om omprövning

I fråga om Transport- och kommunikationsverkets beslut som gäller registrering enligt artikel 19.5 i dataförvaltningsakten får omprövning begäras.

Bestämmelser om begäran om omprövning finns i förvaltningslagen.

28 §Sökande av ändring i myndighetsbeslut

Bestämmelser om sökande av ändring i förvaltningsdomstol finns i lagen om rättegång i förvaltningsärenden (808/2019).

Vid sökande av ändring i beslut som gäller föreläggande och utdömande av vite tillämpas dock viteslagen (1113/1990).

I beslut av den behöriga myndigheten, med undantag av beslut som gäller påförande av påföljdsavgift, får det bestämmas att beslutet ska iakttas trots ändringssökande, om inte besvärsmyndigheten bestämmer något annat.

29 §Ikraftträdande

Denna lag träder i kraft den 20 .

2.Lag om ändring av 1 § i lagen om verkställighet av böter

I enlighet med riksdagens beslut ändras i lagen om verkställighet av böter (672/2002) 1 § 2 mom. 37 och 60 punkten, sådana de lyder, 1 § 2 mom. 37 punkten i lag 416/2025 och 1 § 2 mom. 60 punkten i lag 860/2025, och fogas till 1 § 2 mom., sådant det lyder i lagarna 416/2025 och 860/2025, en ny 61 punkt som följer:

1 §Lagens tillämpningsområde

Denna lag innehåller bestämmelser om verkställighet av följande administrativa påföljder av straffkaraktär:

37) påföljdsavgift för teleföretag enligt 333 § i lagen om tjänster inom elektronisk kommunikation (917/2014) och påföljdsavgift för utövare av televisions- eller radioverksamhet enligt 334 § i den lagen,

60) avgift för trafikförseelse enligt 122 § i lagen om transport av farliga ämnen inom Försvarsmakten och Gränsbevakningsväsendet (849/2025),

61) påföljdsavgift enligt 13–19 § i lagen om tillsyn över förvaltningen och delningen av data ( / ).

§

Denna lag träder i kraft den 20 .

3.Lag om ändring av lagen om tjänster inom elektronisk kommunikation

I enlighet med riksdagens beslut upphävs i lagen om tjänster inom elektronisk kommunikation (917/2014) 304 § 1 mom. 19 punkten, 330 § 3 mom. och 334 a §, sådana de lyder i lag 1182/2023, samt ändras 304 § 1 mom. 18 punkten och 342 § 2 mom., sådana de lyder, 304 § 1 mom. 18 punkten i lag 1182/2023 och 342 § 2 mom. i lag 126/2025, som följer:

304 §Transport- och kommunikationsverkets särskilda uppgifter

Utöver vad som föreskrivs någon annanstans i denna lag ska Transport- och kommunikationsverket

18) övervaka och kontrollera att de tjänster som avses i 22 a kap. uppfyller kraven enligt det kapitlet samt följa den behandling av klagomål och rapporter som lämnats med stöd av det kapitlet.

342 §Omprövning

Omprövning får begäras av beslut som Transport- och kommunikationsverket fattat om radiotillstånd enligt 39 §, reservering av radiofrekvenser enligt 44 §, numrering enligt 100 §, förhindrande av registrering av domännamn enligt 167 § 2 mom., avregistrering av domännamn enligt 169 § 1 mom., marknadsbaserad frekvensavgift enligt 288 §, informationssamhällsavgift enligt 289 § och tillsynsavgiften för televisions- och radioverksamhet enligt 293 §.

§

Denna lag träder i kraft den 20 .

4.Lag om ändring av lagen om vissa befogenheter för konsumentskyddsmyndigheterna

I enlighet med riksdagens beslut ändras i lagen om vissa befogenheter för konsumentskyddsmyndigheterna (566/2020) 2 § 2 mom. 3 punkten, 2 § 3 mom. 2 punkten och 16 § 2 mom., av dem 2 § 2 mom. 3 punkten sådan den lyder i lag 89/2023 och 16 § 2 mom. sådant det lyder delvis ändrat i lag 694/2022, samt fogas till 17 § ett nytt 2 mom. och till 18 §, sådan den lyder delvis ändrad i lagarna 533/2021, 694/2022 och 19/2024, ett nytt 6 mom. som följer:

2 §Behöriga myndigheter enligt samarbetsförordningen

Behöriga myndigheter enligt samarbetsförordningen är utöver konsumentombudsmannen

3) Transport- och kommunikationsverket till den del det övervakar efterlevnaden av följande författningar och bestämmelser: a) direktivet om elektronisk handel, b) artiklarna 9–11 och 19–26 i Europaparlamentets och rådets direktiv 2010/13/EU om samordning av vissa bestämmelser som fastställs i medlemsstaternas lagar och andra författningar om tillhandahållande av audiovisuella medietjänster (direktiv om audiovisuella medietjänster), nedan direktivet om audiovisuella medietjänster , sådana de har genomförts nationellt genom de lagar som blir tillämpliga, c) Europaparlamentets och rådets förordning (EG) nr 261/2004 om fastställande av gemensamma regler om kompensation och assistans till passagerare vid nekad ombordstigning och inställda eller kraftigt försenade flygningar och om upphävande av förordning (EEG) nr 295/91, nedan förordningen om flygpassagerares rättigheter , d) Europaparlamentets och rådets förordning (EU) 2021/782 om rättigheter och skyldigheter för tågresenärer, nedan förordningen om järnvägars ansvar , e) Europaparlamentets och rådets förordning (EU) nr 1177/2010 om passagerares rättigheter vid resor till sjöss och på inre vattenvägar och om ändring av förordning (EG) nr 2006/2004, nedan fartygspassagerarförordningen , f) Europaparlamentets och rådets förordning (EU) nr 181/2011 om passagerares rättigheter vid busstransport och om ändring av förordning (EG) nr 2006/2004, nedan förordningen om busspassagerares rättigheter , g) artikel 3.2 och 3.3 i Europaparlamentets och rådets förordning (EU) 2023/2854 om harmoniserade regler för skälig åtkomst till och användning av data och om ändring av förordning (EU) 2017/2394 och direktiv (EU) 2020/1828 ( dataförordningen ),

Behörig myndighet enligt samarbetsförordningen är enbart

2) Transport- och kommunikationsverket, när det är fråga om att övervaka efterlevnaden av Europaparlamentets och rådets förordning (EG) nr 1107/2006 om rättigheter i samband med flygresor för personer med funktionshinder och personer med nedsatt rörlighet, av kapitel V i förordningen om järnvägars ansvar, av kapitel II i fartygspassagerarförordningen, av kapitel III i förordningen om busspassagerares rättigheter samt av dataförordningen, med undantag för artikel 3.2 och 3.3 i dataförordningen,

16 §Påföljdsavgift för brott mot bestämmelser om lämnande av information

Påföljdsavgift kan påföras också en näringsidkare som till konsumenternas nackdel uppsåtligen eller av oaktsamhet bryter mot eller åsidosätter

1) bestämmelserna i 10–15 § i betaltjänstlagen om tillhandahållande av information, bestämmelserna i 22 § i den lagen när det gäller förhandsinformation om avtal som avser enstaka betalningstransaktioner eller 25 a § i den lagen när det gäller förhandsinformation om separata avtal som avser initiering av betalningsuppdrag,

2) bestämmelserna i 7 § i lagen om kombinerade resetjänster och de bestämmelser som utfärdats med stöd av den paragrafen när det gäller information som ska lämnas innan ett paketreseavtal ingås eller bestämmelserna i 36 § i den lagen och de bestämmelser som utfärdats med stöd av 2 mom. i den paragrafen när det gäller information som ska ges före tillkomsten av ett sammanlänkat researrangemang,

3) bestämmelserna i artikel 3.2 och 3.3 i dataförordningen om lämnande av information till användare innan ett avtal ingås, om det är fråga om lämnande av information från näringsidkare till konsumenter.

17 §Påförande av påföljdsavgift för andra personer än i 13–16 § avsedda näringsidkare

Med avvikelse från vad som föreskrivs i 1 mom. kan en påföljdsavgift enligt denna paragraf inte påföras för överträdelser av de bestämmelser som avses i 16 § 2 mom. 3 punkten.

18 §Påföljdsavgiftens storlek

Med avvikelse från vad som föreskrivs i 1 mom. finns bestämmelser om storleken på den påföljdsavgift som avses i 16 § 2 mom. 3 punkten i 20 § i lagen om tillsyn över förvaltningen och delningen av data ( / ).

§

Denna lag träder i kraft den 20 .

Propositionens huvudsakliga innehåll (officiellt)
I denna proposition föreslås det att det stiftas en lag om tillsyn över förvaltningen och delningen av data och att det görs ändringar i lagen om verkställighet av böter, lagen om tjänster inom elektronisk kommunikation och lagen om vissa befogenheter för konsumentskyddsmyndigheterna. Syftet med propositionen är att verkställa EU:s dataförordning, som antogs i december 2023 och som är en viktig del av åtgärderna i Europeiska kommissionens strategi för data. Verkställandet av förordningen förutsätter att det utfärdas kompletterande bestämmelser om tillsynen över efterlevnaden av förordningen och om påföljder. Enligt EU:s dataförordning har företag och konsumenter rätt att få åtkomst till data som de själva har producerat vid användningen av olika apparater. Användare av apparater kan om de så vill dela data med tredje parter, såsom tillhandahållare av reparations- och underhållstjänster, i enlighet med förfarandena enligt dataförordningen. I den föreslagna lagen om tillsyn över förvaltningen och delningen av data föreskrivs det om de nationella behöriga myndigheterna. De behöriga myndigheterna är enligt förslaget Transport- och kommunikationsverket, som huvudsakligen ska utöva tillsynen över efterlevnaden av dataförordningen, samt konsumentombudsmannen och Konkurrens- och konsumentverket. Transport- och kommunikationsverket åläggs också att vara datasamordnare, det vill säga gemensam kontaktpunkt i frågor som gäller tillämpningen av förordningen i Finland. Den föreslagna lagen innehåller bestämmelser om Transport- och kommunikationsverkets befogenheter i samband med tillsynen och om verkets rätt att påföra påföljder för överträdelser av de bestämmelser i förordningen som anges i lagen. Genom de ändringar som föreslås i lagen om vissa befogenheter för konsumentskyddsmyndigheterna föreskrivs det om Transport- och kommunikationsverkets ställning som behörig myndighet enligt samarbetsförordningen, som gäller samarbete mellan de nationella myndigheter som har tillsynsansvar för konsumentskyddslagstiftningen, vid tillsynen över dataförordningen och möjliggörs det att påföljdsavgift påförs för överträdelser av de skyldigheter enligt dataförordningen som konsumentombudsmannen ska utöva tillsyn över. Propositionen har konsekvenser i synnerhet för de myndigheter som utses till behöriga myndigheter och för verksamheten vid de företag som släpper ut på marknaden eller använder produkter och tjänster som omfattas av bestämmelserna i dataförordningen. Genom den föreslagna ändringen av lagen om tjänster inom elektronisk kommunikation upphävs de bestämmelser i lagen som kompletterar EU:s dataförvaltningsakt, eftersom dessa bestämmelser i fortsättningen föreslås ingå i lagen om tillsyn över förvaltningen och delningen av data. De föreslagna lagarna avses träda i kraft den 1 januari 2026.

Sammanfattningen och rubriken har tagits fram med AI 13.9.2026. De är inte officiella dokument – kontrollera detaljerna i den ursprungliga propositionen. Propositionens titel och huvudsakliga innehåll kommer från riksdagens officiella svenskspråkiga handling. Rubriken och sammanfattningarna är maskinöversättningar av de finskspråkiga AI-sammanfattningarna. Anföranden och citat visas alltid på originalspråket.