{"id":1096631,"date":"2026-02-25T09:57:50","date_gmt":"2026-02-25T08:57:50","guid":{"rendered":"https:\/\/pulse.microsoft.com\/?p=1096631"},"modified":"2026-04-16T12:46:46","modified_gmt":"2026-04-16T11:46:46","slug":"fa2-us-cloud-act-mista-siina-oikeasti-on-kyse","status":"publish","type":"post","link":"https:\/\/pulse.microsoft.com\/fi-fi\/making-a-difference-fi-fi\/na\/fa2-us-cloud-act-mista-siina-oikeasti-on-kyse\/","title":{"rendered":"US\u00a0CLOUD Act &#8211; mist\u00e4 siin\u00e4\u00a0oikeasti on kyse?\u00a0"},"content":{"rendered":"<p class=\"intro\"><span data-contrast=\"auto\">T\u00e4ss\u00e4 blogissa k\u00e4yd\u00e4\u00e4n\u00a0lyhyesti l\u00e4pi, mik\u00e4 on CLOUD Act\u00a0ja selvennet\u00e4\u00e4n,\u00a0<\/span><span data-contrast=\"auto\">mit\u00e4 se sallii ja ei salli Yhdysvaltain lainvalvonnan p\u00e4\u00e4syn osalta rajat ylitt\u00e4viin tietoihin.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h2 aria-level=\"2\"><span data-contrast=\"none\">Mik\u00e4 on CLOUD Act?<\/span><span data-ccp-props=\"{&quot;134245418&quot;:true,&quot;134245529&quot;:true,&quot;335559738&quot;:160,&quot;335559739&quot;:80}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"auto\">US CLOUD Act (Clarifying\u00a0Lawful\u00a0Overseas\u00a0Use\u00a0of Data) on Yhdysvaltojen lains\u00e4\u00e4d\u00e4nt\u00f6, joka tuli voimaan maaliskuussa 2018.\u00a0Sen\u00a0tarkoituksena on tukea vakavien rikosten, kuten terrorismin ja kyberrikollisuuden tutkintaa. Lain nojalla Yhdysvaltain viranomaiset voivat velvoittaa yhdysvaltalaiskytk\u00f6ksisi\u00e4\u00a0s\u00e4hk\u00f6isten viestint\u00e4- ja pilvipalveluiden tarjoajia luovuttamaan hallussaan tai m\u00e4\u00e4r\u00e4ysvallassaan olevaa dataa, vaikka tiedot sijaitsisivat Yhdysvaltojen ulkopuolella.\u00a0CLOUD\u00a0Act\u00a0vaatii aina tuomioistuimen luvan\u00a0(etsint\u00e4luvan tai m\u00e4\u00e4r\u00e4yksen).<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h2 aria-level=\"2\"><span data-contrast=\"none\">US\u00a0CLOUD Act:\u00a0Mill\u00e4 valtuuksilla rajat ylitt\u00e4v\u00e4\u00e4 dataa voidaan hakea<\/span><span data-ccp-props=\"{&quot;134245418&quot;:true,&quot;134245529&quot;:true,&quot;335559738&quot;:160,&quot;335559739&quot;:80}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"auto\">CLOUD\u00a0Act\u00a0selkeytt\u00e4\u00e4 olosuhteita, joissa Yhdysvaltain lainvalvonta voi hakea p\u00e4\u00e4sy\u00e4 tietoihin riippumatta siit\u00e4, miss\u00e4 niit\u00e4 s\u00e4ilytet\u00e4\u00e4n. T\u00e4m\u00e4 osa\u00a0Actia\u00a0on\u00a0aiheuttanut merkitt\u00e4vi\u00e4 v\u00e4\u00e4rinymm\u00e4rryksi\u00e4\u00a0sen laajuudesta ja vaikutuksesta:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ul>\n<li><b><span data-contrast=\"auto\">CLOUD Act ei anna Yhdysvaltain viranomaisille vapaata, automaattista tai massaluonteista p\u00e4\u00e4sy\u00e4 tietoihin.<\/span><\/b><span data-contrast=\"auto\">Tietojen saaminen edellytt\u00e4\u00e4 aina tiukkojen lakis\u00e4\u00e4teisten vaatimusten t\u00e4yttymist\u00e4 sek\u00e4 tuomioistuimen my\u00f6nt\u00e4m\u00e4\u00e4 lupaa. Laki ei salli summittaista tai laajamittaista p\u00e4\u00e4sy\u00e4 kotimaisiin tai ulkomaisiin tietoihin. Viranomaisten on osoitettava riippumattomalle tuomioistuimelle perusteltu syy ep\u00e4ill\u00e4, ett\u00e4 yksil\u00f6idyss\u00e4 tiliss\u00e4 olevat tiedot liittyv\u00e4t rikoksen tutkintaan.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><b><span data-contrast=\"auto\">CLOUDAct\u00a0EI sivuuta ulkomaista<\/span><\/b><span data-contrast=\"auto\">\u00a0<\/span><b><span data-contrast=\"auto\">lains\u00e4\u00e4d\u00e4nt\u00f6\u00e4.<\/span><\/b><span data-contrast=\"auto\">\u00a0Laki tunnustaa nimenomaisesti palveluntarjoajan\u00a0oikeuden haastaa pyynt\u00f6, jos se on ristiriidassa vieraan valtion lains\u00e4\u00e4d\u00e4nn\u00f6n tai kansainv\u00e4lisen kohteliaisuusperiaatteen (comity) kanssa.\u00a0Comity<\/span><span data-contrast=\"auto\">\u2011<\/span><span data-contrast=\"auto\">periaate tarkoittaa kunnioitusta vieraita lakeja kohtaan ja perustuu kohteliaisuuteen, vastavuoroisuuteen ja valtioiden suvereniteetin kunnioittamiseen.\u00a0Microsoft on sitoutunut haastamaan kaikki Yhdysvaltojen\u00a0viranomaisten\u00a0pyynn\u00f6t, jotka eiv\u00e4t kunnioita digitaalista suvereniteettia ja ovat ristiriidassa\u00a0muiden maiden\u00a0lains\u00e4\u00e4d\u00e4nn\u00f6n\u00a0kanssa.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><b><span data-contrast=\"auto\">CLOUDActin\u00a0mukaiset pyynn\u00f6t ulkomaisista yritystiedoista EIV\u00c4T ole yleisi\u00e4, vaan\u00a0itse asiassa poikkeuksellisen harvinaisia.<\/span><\/b><span data-contrast=\"auto\">\u00a0Microsoftin\u00a0<\/span><a href=\"https:\/\/www.microsoft.com\/en-us\/corporate-responsibility\/reports\/government-requests\/customer-data?msockid=19b7f64041366ee613fae5d340aa6f8a\"><span data-contrast=\"none\">l\u00e4pin\u00e4kyvyysraportit<\/span><\/a><span data-contrast=\"auto\">\u00a0osoittavat, ett\u00e4 ulkomaisten yritysten sis\u00e4lt\u00f6tietojen luovutukset Yhdysvaltain lainvalvontaviranomaisille muodostavat vain 0,008 % kaikista Microsoftin\u00a0vuosittain saaduista\u00a0vaatimuksista CLOUD\u00a0Actin\u00a0voimaantulon j\u00e4lkeen.\u00a0T\u00e4m\u00e4 tarkoittaa alle yht\u00e4 pyynt\u00f6\u00e4 jokaista 10<\/span><span data-contrast=\"auto\">\u202f<\/span><span data-contrast=\"auto\">000 vaatimusta kohden.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><b><span data-contrast=\"auto\">CLOUDAct\u00a0EI salli Yhdysvaltojen harjoittaa taloudellista vakoilua tai p\u00e4\u00e4st\u00e4 k\u00e4siksi ulkomaisten yritysten liikesalaisuuksiin.<\/span><\/b><span data-contrast=\"auto\">\u00a0Yhdysvallat on jo pitk\u00e4\u00e4n vastustanut kaikkia lainvalvonta\u00a0tai tiedusteluvaltuuksien v\u00e4\u00e4rink\u00e4ytt\u00f6\u00e4, joka voisi johtaa immateriaalioikeuksien, kuten liikesalaisuuksien tai muun luottamuksellisen liiketoimintatiedon, varastamiseen.\u00a0Yhdysvaltain lain mukaan liikesalaisuuksien varkaus on rikos, josta voidaan tuomita jopa kymmenen vuoden vankeusrangaistus.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><b><span data-contrast=\"auto\">CLOUD Act EI ohita teknisi\u00e4 rajoituksia, kuten end-to-end-salausta, jotka suojaavat digitaalista suvereniteettia.<\/span><\/b><span data-contrast=\"auto\">\u00a0Microsoft tarjoaa kehittyneet salausratkaisut, mahdollisuuden valita datan sijainti\u00a0sek\u00e4\u00a0asiakkaan hallitsemat salausavaimet,\u00a0joiden avulla asiakkaat s\u00e4ilytt\u00e4v\u00e4t t\u00e4yden kontrollin omiin tietoihinsa.\u00a0Microsoft ei tarjoa millek\u00e4\u00e4n hallitukselle mahdollisuutta murtaa salausta.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><b><span data-contrast=\"auto\">Laink\u00e4ytt\u00f6vallan rajat ylitt\u00e4v\u00e4 viranomaisten p\u00e4\u00e4sy dataan ei ole ominaista vain Yhdysvalloille.<\/span><\/b><span data-contrast=\"auto\">\u00a0Monilla mailla on lakeja ja oikeusk\u00e4yt\u00e4nt\u00f6j\u00e4, jotka sallivat p\u00e4\u00e4syn muualla sijaitseviin s\u00e4hk\u00f6isiin tietoihin. Budapestin kyberrikollisuutta koskeva yleissopimus ja YK:n kyberrikollisuussopimus velvoittavat j\u00e4senmaita s\u00e4\u00e4t\u00e4m\u00e4\u00e4n lakeja, jotka mahdollistavat p\u00e4\u00e4syn s\u00e4hk\u00f6isiin tietoihin niiden sijainnista riippumatta. Sama periaate n\u00e4kyy my\u00f6s EU:n e-Evidenceasetuksessa, useiden\u00a0EUmaiden\u00a0lains\u00e4\u00e4d\u00e4nn\u00f6ss\u00e4, Kanadan ja IsonBritannian laeissa sek\u00e4 muualla maailmassa.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><b><span data-contrast=\"auto\">CLOUDActin\u00a0vaikutusvalta EI rajoitu vain yhdysvaltalaisiin yrityksiin<\/span><\/b><span data-contrast=\"auto\">.\u00a0Laki koskee kaikkia yrityksi\u00e4, joilla on yhteys Yhdysvaltain talouteen. Ulkomaiset palveluntarjoajat, joilla on Yhdysvaltoihin ulottuva toiminta,\u00a0my\u00f6s esimerkiksi\u00a0pelkk\u00e4 verkkopalvelujen tarjoaminen Yhdysvalloissa,\u00a0voivat olla CLOUD<\/span><span data-contrast=\"auto\">\u00a0Actin<\/span><span data-contrast=\"auto\"> piiriss\u00e4 ja joutua luovuttamaan dataa Yhdysvaltain viranomaisille riippumatta siit\u00e4, miss\u00e4 data fyysisesti sijaitsee. Ainostaan sellaiset palveluntarjoajat, joilla ei ole mink\u00e4\u00e4nlaisia kytk\u00f6ksi\u00e4 Yhdysvaltain talouteen, eiv\u00e4t ole Cloud Actin piiriss\u00e4. T\u00e4m\u00e4 tarkoittaisi k\u00e4yt\u00e4nn\u00f6ss\u00e4 palveluntarjoajia, joilta puuttuisi globaalit resurssit ja osaaminen huippuluokan teknologiapalvelujen rakentamiseen ja yll\u00e4pitoon.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<\/ul>\n<h2 aria-level=\"2\"><span data-contrast=\"none\">Microsoftin\u00a0toimintatavat\u00a0ja periaatteet\u00a0datapyynt\u00f6ihin vastaamisessa<\/span><span data-ccp-props=\"{&quot;134245418&quot;:true,&quot;134245529&quot;:true,&quot;335559738&quot;:160,&quot;335559739&quot;:80}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"auto\">Microsoftilla on vahva\u00a0maine\u00a0asiakkaiden oikeuksien puolustamisesta viranomaisten tietopyynt\u00f6ihin liittyen. Tarkastamme jokaisen oikeudellisen pyynn\u00f6n eritt\u00e4in huolellisesti ja haastamme sellaiset pyynn\u00f6t, jotka ovat ristiriidassa periaatteidemme tai sovellettavan lain kanssa,\u00a0tarvittaessa aina Yhdysvaltain korkeimpaan oikeuteen asti.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Pid\u00e4mme yll\u00e4 l\u00e4pin\u00e4kyvyytt\u00e4 ilmoittamalla asiakkaille heit\u00e4 koskevista vaatimuksista ja julkisten raporttien kautta. L\u00e4pin\u00e4kyvyysraporttimme osoittaa, kuinka v\u00e4h\u00e4n rajat ylitt\u00e4vi\u00e4 pyynt\u00f6j\u00e4 Microsoft vastaanottaa: rajat ylitt\u00e4v\u00e4t yritysasiakkaita koskevat sis\u00e4ll\u00f6nluovutukset ovat vain 0,008 % kaikista globaaleista lainvalvontapyynn\u00f6ist\u00e4mme, eik\u00e4 yksik\u00e4\u00e4n niist\u00e4 koskenut julkisen sektorin asiakkaita.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Tarjoamme lis\u00e4ksi vahvat sopimukselliset ja tekniset turvakeinot, jotta voimme t\u00e4ytt\u00e4\u00e4 asiakkaidemme tarpeet ja noudattaa paikallisia lakeja. <\/span><span data-contrast=\"auto\">Microsoftin\u00a0kaikissa\u00a0palveluissa\u00a0noudattamia\u00a0keskeisi\u00e4\u00a0periaatteita\u00a0ovat\u00a0muun\u00a0muassa:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"3\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\uf0b7&quot;,&quot;469777815&quot;:&quot;multilevel&quot;}\" data-aria-posinset=\"1\" data-aria-level=\"1\"><span data-contrast=\"auto\">Microsoft ei anna millek\u00e4\u00e4n hallitukselle suoraa tai rajoittamatonta p\u00e4\u00e4sy\u00e4 asiakkaiden dataan, eik\u00e4 luovuta kenellek\u00e4\u00e4n salausavaimiaan tai keinoja murtaa salaustaan.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"3\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\uf0b7&quot;,&quot;469777815&quot;:&quot;multilevel&quot;}\" data-aria-posinset=\"2\" data-aria-level=\"1\"><span data-contrast=\"auto\">Jos viranomainen haluaa p\u00e4\u00e4st\u00e4 k\u00e4siksi asiakkaan dataan, sen on noudatettava sovellettavaa oikeudellista prosessia. Sis\u00e4lt\u00f6data edellytt\u00e4\u00e4 m\u00e4\u00e4r\u00e4yst\u00e4 tai tuomioistuimen p\u00e4\u00e4t\u00f6st\u00e4, ja tilaajatieto tai muu ei-sis\u00e4lt\u00f6data edellytt\u00e4\u00e4 haastetta (subpoena).<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"3\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\uf0b7&quot;,&quot;469777815&quot;:&quot;multilevel&quot;}\" data-aria-posinset=\"3\" data-aria-level=\"1\"><span data-contrast=\"auto\">Kaikkien pyynt\u00f6jen on kohdistuttava yksil\u00f6ityihin tileihin ja tunnisteisiin.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-setsize=\"-1\" data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"3\" data-list-defn-props=\"{&quot;335552541&quot;:1,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;\uf0b7&quot;,&quot;469777815&quot;:&quot;multilevel&quot;}\" data-aria-posinset=\"4\" data-aria-level=\"1\"><span data-contrast=\"auto\">Microsoftin lakitiimi tarkistaa jokaisen pyynn\u00f6n p\u00e4tevyyden, hylk\u00e4\u00e4 virheelliset pyynn\u00f6t ja\u00a0tyypillisesti\u00a0pyyt\u00e4\u00e4\u00a0olemaan\u00a0yhteydess\u00e4 suoraan\u00a0asiakkaaseen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<\/ul>\n<p><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Lue\u00a0lis\u00e4\u00e4\u00a0ulkopuolisen lakitoimiston tekem\u00e4st\u00e4 selvityksest\u00e4:\u00a0<\/span><a href=\"https:\/\/cms-lawnow.com\/en\/ealerts\/2026\/02\/white-paper-demystifying-the-debate-on-the-us-cloud-act-vs-european-uk-data-sovereignty-in-the-context-of-cloud-services\"><span data-contrast=\"none\">US CLOUD Act vs European\/UK Data Sovereignty Explained<\/span><\/a><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>T\u00e4ss\u00e4 blogissa k\u00e4yd\u00e4\u00e4n\u00a0lyhyesti l\u00e4pi, mik\u00e4 on CLOUD Act\u00a0ja selvennet\u00e4\u00e4n,\u00a0mit\u00e4 se sallii ja ei salli Yhdysvaltain lainvalvonnan p\u00e4\u00e4syn osalta rajat ylitt\u00e4viin tietoihin.\u00a0 Mik\u00e4 on CLOUD Act?\u00a0 US CLOUD Act (Clarifying\u00a0Lawful\u00a0Overseas\u00a0Use\u00a0of Data) on Yhdysvaltojen lains\u00e4\u00e4d\u00e4nt\u00f6, joka tuli voimaan maaliskuussa 2018.\u00a0Sen\u00a0tarkoituksena on tukea vakavien rikosten, kuten terrorismin ja kyberrikollisuuden tutkintaa. Lain nojalla Yhdysvaltain viranomaiset voivat velvoittaa yhdysvaltalaiskytk\u00f6ksisi\u00e4\u00a0s\u00e4hk\u00f6isten viestint\u00e4- [&hellip;]<\/p>\n","protected":false},"author":896,"featured_media":1096633,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"class_list":["post-1096631","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","specials-making-a-difference-fi-fi","stories-miten-kehitan-yritykseni-vastuullisuutta","stories-philantrophy-fi-fi","businessPriorities-data-ai-fi-fi"],"_links":{"self":[{"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/posts\/1096631"}],"collection":[{"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/users\/896"}],"replies":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/comments?post=1096631"}],"version-history":[{"count":9,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/posts\/1096631\/revisions"}],"predecessor-version":[{"id":1098679,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/posts\/1096631\/revisions\/1098679"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/media\/1096633"}],"wp:attachment":[{"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/media?parent=1096631"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/categories?post=1096631"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}