2026-09-23T22:42:15Zhttps://helda.helsinki.fi/server/oai/request

oai:helda.helsinki.fi:10138/5698982026-07-24T14:49:19Zcom_10138_18086com_10138_17738col_10138_18096

Helsingin yliopisto, Oikeustieteellinen tiedekunta University of Helsinki, Faculty of Law Helsingfors universitet, Juridiska fakulteten Harvela, Liisa 2022 URN:NBN:fi:hulib-202401161036 http://hdl.handle.net/10138/569898 Tutkielmassa käsitellään Schrems II-oikeustapauksen jäljiltä tapahtuneita muutoksia tietosuoja-asetuksen mukaisissa yleisissä mallisopimuslausekkeissa ja arvioidaan mikäli ne asettavat eri kokoiset yritykset eriarvoiseen asemaan nykymuodossaan. Ensin, tutkielmassa määritellään tarvittavat taustakäsitteet ja tiivistetään oleelliset oikeustapaukset (Schrems I ja Schrems II) taustoittamaan tutkittavaa aihetta, ja lisäksi myös pääpiirteittäin kuvataan Safe Harbour ja EU-US Privacy Shield sopimuksia sekä niiden implementointipäätösten historiaa. Tämän jälkeen vuoden 2010 mallisopimuslausekkeiden pääpiirteet kuvataan, jotta niitä voidaan seuraavassa osiossa peilata vuoden 2021 uusiin mallisopimuslausekkeisiin ja osoittaa, mitä muutoksia niissä on tapahtunut Schrems II-tuomion jälkeen. Seuraavaksi tutkielmassa analysoidaan mikäli aiemmissa kohdissa käsitellyt muutokset asettavat yrityksiä eriarvoiseen asemaan joko niiden saavutettavuuden (”accessibility”) tai toimivuuden (”effectiveness”) kannalta. Jälkimmäinen tarkastelutapa on perusteltu, sillä tutkielmassa osoitetaan, että suuret muutokset sääntelyssä asettavat pienemmät toimijat korostetun vaikeaan asemaan, ja mallisopimuslausekkeiden toimivuus vaikuttaa niiden pysyvyyteen. Lopuksi tutkielmassa esitetään muutosehdotuksia nykyisiin mallisopimuslausekkeisiin löydettyjen ongelmakohtien perusteella. Tutkielman lopputulema on, että vaikka mallisopimuslausekkeet eivät itsessään laajenna tietosuoja-asetuksen vaatimuksia suhteessa pk-yrityksiin ja näin ollen eivät periaatteessa aseta niitä eriarvoiseen asemaan, erityisesti niiden sisältämä kansainvälisten tietojensiirron riskiarvion vaatimus on korostetun vaikea saavuttaa pk-yrityksille, ja näin tosiasiallisesti lisää yritysten välistä epätasa-arvoa. Tutkielman lopputulemana suositellaan muutoksia tähän kansainvälisten tietojensiirron riskiarviomenetelmään, sekä suositellaan laajempaa lisätutkimusta tietosuoja-asetuksen saavututtamista tavoitteista verrattuna sen vaatimustenmukaisuuden implementoinnin raskauteen erityisesti pk-yrityksissä. eng Helsingin yliopisto University of Helsinki Helsingfors universitet Tietosuoja-asetus mallisopimuslausekkeet Schrems II pk-yritykset Viestintä- ja informaatio-oikeus Information- and Communications Law Informations- och kommunikationsrätt Oikeustieteen maisterin koulutusohjelma Helsinki Master's Programme in Law Helsinki Magisterprogrammet i rättsvetenskap Helsingfors Do SMEs have equal opportunity for GDPR compliance? : Accessibility and Effectiveness of the Standard Contractual Clauses in International Data Transfers in a Post-Schrems II Legal Landscape pro gradu -tutkielmat master's thesis pro gradu-avhandlingar restrictedAccess URN:NBN:fi:hulib-202401161036 restricted