Suomi kiristää datakeskusten investointivalvontaa turvallisuusriskien kasvaessa

Suomi kiristää datakeskusten investointivalvontaa turvallisuusriskien kasvaessa
Datakeskuksille tiukempi valvonta

Suomeen suunnitellaan yli sataa datakeskusta, kun halpa sähkö ja viileä ilmasto houkuttelevat investointeja maahan. Suojelupoliisin mukaan kuntien on syytä arvioida hankkeiden taustat aiempaa tarkemmin, koska nykyinen lainsäädäntö ei kata kaikkia ulkomaisten toimijoiden järjestelyjä.

Kohokohdat

  • Suojelupoliisi varoittaa, että ulkomaiset datakeskushankkeet voivat jäädä viranomaisten valvonnan ulkopuolelle, jos niihin ei liity yritys- tai kiinteistökauppaa.
  • Työ- ja elinkeinoministeriön uusi sijoituslupalaki vaatii ennakkoluvan myös niille datakeskusinvestoinneille, joihin ei sisälly yritys- tai kiinteistökauppaa, ja tavoitteena on voimaantulo keväällä 2027.
  • Luonnoksessa oleva laki toisi ennakkolupavaatimukset vähintään 100 megawatin datakeskushankkeille ja tekoäly- tai kvanttiteknologiaa hyödyntäville projekteille turvallisuusriskien takia.

Valvonta-aukko datakeskushankkeissa

Ylen mukaan Suojelupoliisi kehottaa kuntia ottamaan yhteyttä viranomaisiin ennen kuin ne tekevät sopimuksia ulkomaisiin datakeskushankkeisiin liittyen. Supon erikoistutkija Veli-Pekka Kivimäki sanoo, että tietoa hankkeista tulee viranomaisille usein liian myöhään, vaikka niihin voi liittyä kansallisen turvallisuuden kannalta merkittäviä riskejä.

Nykyisen sääntelyn ongelma liittyy erityisesti tilanteisiin, joissa ulkomainen yhtiö vuokraa tontin tai tilaa valmiista konesalista ilman yritys- tai kiinteistökauppaa. Tällöin hanke voi jäädä kokonaan turvallisuusviranomaisten valvonnan ulkopuolelle, ja vastuu riskien arvioinnista jää pitkälti kunnille.

Kivimäen mukaan tähän ongelmaan on valmistelussa muutos, sillä työ- ja elinkeinoministeriön uusi sijoituslupalaki on lausuntokierroksella. Lain on tarkoitus tulla voimaan keväällä 2027, ja se toisi ennakkoluvan piiriin myös investointeja, joihin ei liity yritys- tai kiinteistökauppaa.

Riskit ulottuvat dataan, pakotteisiin ja energiaan

Kivimäen mukaan datakeskusinvestoinnit ovat Suomelle lähtökohtaisesti myönteisiä, mutta riskit korostuvat, jos toimijoiden taustat kytkeytyvät autoritaarisiin valtioihin, kuten Venäjään tai Kiinaan. Tällöin huoli koskee sekä datan turvallisuutta että mahdollisuutta käyttää Suomea teknologiaviennin rajoitusten ja pakotteiden kiertämiseen.

Supon arvion mukaan ongelmia voi syntyä myös niin sanotusta bulletproof hosting -toiminnasta, jossa palveluntarjoaja ei käytännössä tunnista asiakkaitaan. Tämä voi mahdollistaa rikollista toimintaa tai valtiollista tiedustelua, ja Kivimäen mukaan Suomessa on nähty toimijoita, jotka ovat helpottaneet toiminnan peittämistä.

Turvallisuuskysymykset liittyvät myös datakeskusten hukkalämmön hyödyntämiseen kaukolämpöverkossa. Jos paikallinen energiantuotanto alkaa nojata ulkomaiseen toimijaan, kunnille voi syntyä riippuvuuksia, joiden vaikutukset korostuvat, jos toimijaan kohdistuu myöhemmin rajoituksia tai muita viranomaistoimia.

Luonnoksessa oleva laki edellyttäisi ennakkolupaa suurille datakeskuksille, joiden potentiaalinen sähköteho on vähintään 100 megawattia, sekä pienemmille keskuksille, jos ne tuottavat kriittisiä palveluja. Lupavaatimus ulottuisi myös hankkeisiin, joihin liittyy tekoäly- tai kvanttiteknologiaa, mikä kiristäisi valvontaa nopeasti kasvavalla sektorilla.

Aiemmassa artikkelissamme käsittelimme Intelin 18A-P-prosessisolmun riskituotannon käynnistymistä ja sen merkitystä erityisesti AI- ja datakeskusmarkkinalle. Lisäksi tarkastelimme yhtiön kumppanuuksia, joilla se pyrkii vauhdittamaan AI-infrastruktuurin ja reunalaskennan käyttöönottoa, sekä sitä, miten markkina seurasi osakkeen momenttia ja mahdollisia läpimurtohintatasoja.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.