Kuka valvoo tekoälyasetusta Suomessa ja EU:ssa?

Tekoälyasetus selkokielelläPäivitetty viimeksi 11. lokakuuta 20262 min lukuaika

Lyhyt vastaus

Suomessa tekoälyasetuksen valvonta on jaettu useille viranomaisille lailla eräiden tekoälyjärjestelmien valvonnasta (1377/2025), joka tuli voimaan 1. tammikuuta 2026. Traficom on keskitetty yhteyspiste ja valvoo avoimuusvelvoitteita (50 artikla). Tietosuojavaltuutettu valvoo kiellettyjä käytäntöjä ja useimpia liitteen III alueita, myös rekrytointia ja henkilöstöhallintoa, sekä GDPR:ää. Finanssivalvonta valvoo luotto- ja vakuutusalan tekoälyä. EU-tasolla komission tekoälytoimisto valvoo yleiskäyttöisiä tekoälymalleja ja – digitaalisen omnibuksen jälkeen – tiettyjä niihin perustuvia tekoälyjärjestelmiä. Muissa EU-maissa valvojina ovat kansalliset viranomaiset.

Viranomaiset Suomessa

Tilanne: viranomaiset on nimetty lailla, ja laki on voimassa. Lakia voidaan vielä täydentää, joten tarkista ajantasainen tilanne Traficomin sivuilta.

Viranomainen	Tehtävä
Traficom (Liikenne- ja viestintävirasto)	Keskitetty yhteyspiste, avoimuusvelvoitteiden valvonta (50 artikla), kriittinen digitaalinen infrastruktuuri ja tieliikenne sekä tekoälyasetuksen testiympäristö
Tietosuojavaltuutettu	GDPR sekä kielletyt käytännöt ja useimmat liitteen III alueet: biometria, koulutus, työllisyys ja henkilöstöhallinto, lainvalvonta, maahanmuutto ja oikeudenhoito
Finanssivalvonta	Luottokelpoisuuden arviointi ja pisteytys sekä henki- ja sairausvakuutusten riskinarviointi ja hinnoittelu
Muut sektoriviranomaiset	Esimerkiksi Lupa- ja valvontavirasto, Energiavirasto, Tukes, Tulli ja Fimea omilla alueillaan
Seuraamusmaksulautakunta (Traficomin yhteydessä)	Määrää seuraamusmaksut toimivaltaisen markkinavalvontaviranomaisen esityksestä

Valvonta muualla EU:ssa

Jokaisella EU-maalla on omat viranomaisensa. Saksassa on esimerkiksi tekoälyasetuksen täytäntöönpanolaki, joka tuli voimaan heinäkuussa 2026, kun taas toiset maat ovat yhä nimeämässä viranomaisiaan. Jos toimit useammassa maassa, valvonnasta vastaa sen maan viranomainen, jossa tekoälyä käytetään.

Mitä valvoja tarkastaa?

Käytännössä valvoja kysyy: mihin käytät tekoälyä? Onko työntekijöillä tarvittava tekoälylukutaito? Käytätkö jotain kiellettyä? Valvovatko ihmiset suuririskistä käyttöä? Voitko dokumentoida sen? Juuri sen GoalCuben raportti kokoaa.

Näin toimit

Pidä tekoälyrekisteri ajan tasalla.Ensimmäinen asia, jonka viranomainen haluaa nähdä, on se, mihin käytät tekoälyä.
Osoita henkilöstön tekoälylukutaito.Kuka on saanut minkä perehdytyksen ja milloin.
Osoita ihmisten tekemät päätökset.Suuririskisessä käytössä: kuka päätti, milloin ja miksi.
Kokoa kaikki yhteen raporttiin.GoalCube tekee valvojalle ja tilintarkastajalle raportin, jossa on rekisteri, politiikka, kurssi, päätökset ja loki.

Näin laki sanoo

Laki eräiden tekoälyjärjestelmien valvonnasta (1377/2025): Nimeää Suomen viranomaiset, säätää niiden tehtävistä ja seuraamusmaksuista. Voimassa 1. tammikuuta 2026 alkaen.
Tekoälysäädös, 70 artikla – kansalliset toimivaltaiset viranomaiset: Jokainen maa nimeää markkinavalvontaviranomaiset ja yhteyspisteen.
Tekoälysäädös, 75 artikla ja 88 artiklasta alkaen – tekoälytoimisto: Yleiskäyttöisten tekoälymallien valvonta; laajennettu digitaalisella omnibuksella.

Kysymyksiä ja vastauksia

Keneen otamme yhteyttä Suomessa?

Traficom on tekoälyasetuksen keskitetty yhteyspiste, ja sillä on oma asiakaspalvelu tekoälyasetusta koskeville kysymyksille. Henkilötietoja ja esimerkiksi rekrytointia koskevat kysymykset kuuluvat tietosuojavaltuutetun toimistolle.

Valvooko tietosuojavaltuutettu myös tekoälyä?

Kyllä: GDPR-osuutta kaikesta tekoälyn käytöstä sekä tekoälyasetuksen mukaan kiellettyjä käytäntöjä ja useimpia suuririskisiä alueita, kuten biometriaa, koulutusta ja työllisyyttä.

Saammeko ohjausta?

Kyllä. Viranomaisten on tuettava erityisesti pieniä yrityksiä. Traficom on julkaissut ohjeen avoimuusvelvoitteista (20. elokuuta 2026), ja Finanssivalvonta tapaa alan yrityksiä vuonna 2026.

Lähteet

Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.

Ole ensimmäisten joukossa.

Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.