Missä yrityksesi kotisivut sijaitsevat — ja miksi sillä on väliä
heinäkuu 2026 · Sivukas
Kun tilaat yrityksellesi kotisivut, tuskin kysyt ensimmäisenä: millä mantereella sivuni ovat? Silti juuri siitä kiistellään nyt Brysselissä — ja lopputulos koskettaa myös suomalaista pienyrittäjää.
Mistä EU:ssa kiistellään?
EU on yrittänyt vuosia rakentaa pilvipalveluille yhteistä turvallisuussertifiointia (EUCS). Alkuperäisessä mallissa oli neljä tasoa, joista korkein — "High+" — olisi vaatinut, että palvelu on aidosti eurooppalaisessa määräysvallassa: data EU:ssa, yhtiö EU:ssa, immuniteetti kolmansien maiden lainsäädännöltä.
Se taso pudotettiin luonnoksesta vuonna 2024 kovan lobbauksen jälkeen, eikä sertifiointia ole vieläkään hyväksytty. Mutta heinäkuussa 2026 suunta muuttui laiksi toista reittiä: EU:n Cloud and AI Development Act julkaistiin virallisessa paperissa 15.7.2026 ja astuu voimaan 4.8.2026. Laki tuo neliportaisen pilvisuvereniteetin luokituksen — kriteereinä muun muassa infrastruktuurin sijainti EU:ssa, riippumattomuus kolmansista maista sekä eurooppalainen omistus ja määräysvalta — ja velvoittaa julkishallinnon ja kriittisen infrastruktuurin käyttämään luokitusta pilvihankinnoissaan. Alin taso on julkiselle sektorille myyvien palveluntarjoajien vähimmäisvaatimus vuodesta 2028, tiukin taso pakollinen 2029.
Datan sijainnista ja määräysvallasta ei siis ole "tulossa" kilpailutekijä — se on nyt sellainen, lailla säädettynä ja aikataulutettuna.
Miksi tämän pitäisi kiinnostaa pienyrittäjää?
1. Asiakkaasi kysyvät sitä pian. Jos asiakkaisiisi kuuluu yhdistyksiä, julkisyhteisöjä tai isompia yrityksiä, tarjouspyynnöissä kysytään yhä useammin missä data sijaitsee ja kenen lainsäädännön alla se on. "En tiedä, joku pilvi" ei ole hyvä vastaus.
2. GDPR on helpompi, kun data ei matkustele. Kun sivustosi, lomakkeidesi viestit ja kävijätietosi pysyvät Euroopassa, tietosuojaselosteesi on lyhyempi ja todenmukaisempi — eikä sinun tarvitse seurata Atlantin yli kulkevien tiedonsiirtosopimusten oikeustapauksia.
3. Riskit ovat todellisia, eivät teoreettisia. Kolmansien maiden viranomaisilla voi olla pääsy oman lainsäädäntönsä alaisiin pilvipalveluihin riippumatta siitä, missä konesali fyysisesti on. Useimmalle pienyritykselle tämä ei ole akuutti uhka — mutta se on asia, jonka voi ratkaista kerralla oikein valitsemalla palvelun, jossa kysymystä ei synny.
Meille tämä ei ole politiikkaa vaan varautumista: mitä vähemmän yrityksesi arki riippuu mannerten takaisista palveluista ja sopimuskiemuroista, sitä vähemmän on asioita, jotka voivat mennä pieleen tavalla johon et voi itse vaikuttaa. Siksi rakensimme koko Sivukkaan infrastruktuurin Suomeen alusta alkaen.
Mitä pienyrittäjä voi tehdä?
Et tarvitse sertifikaatteja etkä juristia. Riittää että tiedät vastaukset kolmeen kysymykseen:
1. Missä maassa sivustoni palvelin on? (Kysy
palveluntarjoajaltasi. Jos vastausta ei kuulu, sekin on
vastaus.)
2. Minkä maan yhtiö palvelua hallinnoi? Konesalin
sijainti ei yksin riitä, jos määräysvalta on muualla.
3. Missä lomakkeideni viestit ja kävijädatani
kulkevat?
Miten me sen ratkaisemme
Sivukkaan asiakkaiden sivustot sijaitsevat suomalaisella palvelimella Helsingissä, ja kävijäseuranta tehdään yksityisyyttä kunnioittaen ilman amerikkalaisia mainosverkkoja tai evästebannereita. Emme tehneet tätä valintaa muodin takia, vaan koska se on asiakkaillemme yksinkertaisin ja kestävin vastaus yllä oleviin kysymyksiin — ja koska sen ansiosta voimme vastata ensimmäiseen kysymykseen yhdellä sanalla: Suomessa.
— Sivukas