Terveyslaitteen EU-takuu 2026: myyjän vastuu ja GDPR-tietosuoja

Lääkinnällisen laitteen takuu on EU:ssa vuonna 2026 monikerroksinen kokonaisuus: kuluttajaoikeuksien direktiivi, MDR-asetus ja GDPR muodostavat yhdessä sääntelykehyksen, joka suojaa sinua ostajana. Kuluttajalla on vähintään kahden vuoden lakisääteinen virhevastuuoikeus kaikkiin kulutustavarahankintoihin, mukaan lukien terveyslaitteet. Myyjä on aina ensisijaisesti vastuussa virheellisestä tuotteesta – ei valmistaja. Lääkinnälliset laitteet ovat lisäksi MDR-asetuksen (EU 2017/745) tiukemman valvonnan alaisia, mikä parantaa laadunvarmistusta jo ennen laitteen markkinoille tuloa. Vuonna 2026 EU:n tekoälylaki (EU) 2024/1689 tuo elokuusta alkaen uusia velvoitteita tekoälyä hyödyntäville terveyslaitteille. Tietosuoja-asetus GDPR suojaa puolestaan laitteen keräämää terveystietoa tiukoin erityissäännöin. Tässä oppaassa käymme läpi jokaisen osa-alueen selkeästi ja käytännönläheisesti.

Mikä on lääkinnällinen laite EU-sääntelyssä?

Lääkinnällinen laite on EU-oikeudessa tarkasti rajattu käsite, joka perustuu lääkinnällisten laitteiden asetukseen MDR (EU) 2017/745. Laitteen täytyy olla tarkoitettu ihmisille diagnosointiin, ennaltaehkäisyyn, valvontaan, ennustamiseen, hoitoon tai lievittämiseen – tai vamman kompensointiin ja lievittämiseen. Laitteen ei tarvitse toimia farmakologisesti, immunologisesti tai metabolisesti, mikä erottaa sen lääkkeistä.

Kuluttajamarkkinoilla tyypillisiä lääkinnällisiä laitteita ovat verenpainemittarit, verensokerimittarit, kuulokojeet, EKG-rannekkeet lääketieteelliseen käyttöön sekä ortopediset tukiliivit, joilla on diagnostinen käyttötarkoitus. Monet tutut "terveyslaitteet" sen sijaan eivät kuulu MDR-määritelmän piiriin: perustasoiset askelmittarit, kalorilaskurit tai hyvinvointikäyttöön tarkoitetut älyrannekkeet jäävät kategorian ulkopuolelle, ellei niillä ole nimenomaisesti lääketieteellistä käyttötarkoitusta valmistajan ilmoittamana.

MDR jakaa lääkinnälliset laitteet neljään riskiluokkaan suoritettavan vaatimustenmukaisuuden arvioinnin laajuuden määrittämiseksi:

Suomessa ilmoitettuna laitoksena (Notified Body) toimii muun muassa SGS Fimko Oy, joka arvioi MDR:n mukaista vaatimustenmukaisuutta luokkien IIa–III laitteille. Valvontaviranomaisena toimii Fimea (Lääkealan turvallisuus- ja kehittämiskeskus).

EU-takuusäännöt terveyslaitteiden ostajalle

Kuluttajan takuuoikeudet lääkinnälliseen laitteeseen perustuvat EU:n kulutustavarakauppadirektiiviin (EU) 2019/771, joka pantiin Suomessa täytäntöön kuluttajansuojalain (KSL, 38/1978) 5 luvun uudistuksella tammikuusta 2022 alkaen.

Tärkein kuluttajaoikeus on lakisääteinen virhevastuuoikeus, joka on kaikissa EU-maissa vähintään kaksi vuotta ostopäivästä. Virhevastuuaika tarkoittaa, että myyjä vastaa kaikista virheistä, jotka ilmenevät tänä aikana ja joista ostajaa ei ostohetkellä tiedotettu. Todistustaakka kääntyy: jos vika ilmenee ensimmäisen vuoden aikana, se oletetaan ostohetken virheeksi, ellei myyjä pysty todistamaan muuta.

Lakisääteinen virhevastuuoikeus eroaa selvästi kaupallisesta takuusta, jonka valmistaja tai myyjä myöntää vapaaehtoisesti:

• Lakisääteinen virhevastuuoikeus: lakiin perustuva, ei edellytä erillistä takuutodistusta, myyjä ei voi supistaa sitä
• Kaupallinen takuu: valmistajan tai jälleenmyyjän lisäsuoja, joka voi ylittää lakisääteisen minimin esimerkiksi pidentämällä takuuaikaa tai laajentamalla virhemääritelmiä

Oikeussuojakeinot virheen sattuessa

Kun tuotteessa ilmenee virhe, kuluttajalla on oikeus vaatia ensisijaisesti maksutonta korjausta tai vastaavan uuden tuotteen toimittamista. Vain jos kumpikaan ei onnistu kohtuullisessa ajassa tai kohtuullisin kustannuksin, kuluttaja voi vaatia hinnanalennusta tai kaupan purkua. Kaupan purku on mahdollinen myös, jos virhe on olennainen ja korjausyritykset ovat toistuvasti epäonnistuneet.

Etäkaupassa tehdyissä ostoissa kuluttajalla on lisäksi 14 päivän peruuttamisoikeus (KSL 6 luku) ilman mitään erityistä syytä, joka on täysin erillinen virhevastuuoikeudesta.

Myyjän vastuu – kehen otat yhteyttä virheen sattuessa?

Kuluttajan ensisijainen sopimuskumppani takuuasioissa on aina myyjä, ei valmistaja. Myyjä vastaa siitä, että tuote on sopimuksenmukainen ja virheetön riippumatta siitä, johtuuko vika valmistajan alkuperäisestä tuotantovirheestä vai kuljetuksen aikana tapahtuneesta vahingosta. Myyjä voi puolestaan hakea korvausta valmistajalta tai maahantuojalta.

"Kuluttajaneuvojille osoitetut yhteydenotot osoittavat, että ostajat ottavat usein yhteyttä suoraan valmistajaan tai maahantuojaan, vaikka oikea taho on myyjä. Sopimussuhde on kuluttajalla myyjään, ja lakisääteinen virhevastuuvelvoite kohdistuu myyjään." — Kilpailu- ja kuluttajavirasto (KKV), Kuluttajaneuvonnan linjaus [2025]

Myyjän vastuun piirissä ovat erityisesti seuraavat tilanteet:

• Tavara ei vastaa sovittua tai markkinoinnissa kuvattua – esimerkiksi laitteelta puuttuu ilmoitettu ominaisuus
• CE-merkintä tai EU-vaatimustenmukaisuusvakuutus (Declaration of Conformity) puuttuu lääkinnälliseltä laitteelta
• Valmistajan turvallisuusohjeet ovat puutteelliset tai käyttöopas puuttuu kokonaan
• Laite kuuluu MDR-luokituksen mukaan korkeampaan riskiluokkaan kuin myyjä on ilmoittanut

Käytännön esimerkki: verensokerimittarin takuuriita

Tamperelaisella Matti Virtasella (42) alkoi verensokerimittari – luokiteltu lääkinnälliseksi IIb-luokan laitteeksi – toimia epäluotettavasti neljä kuukautta oston jälkeen. Mittari antoi toistuvasti virheellisiä lukemia ilman laitteen fyysistä vaurioita. Matti otti yhteyttä verkkokaupan asiakaspalveluun, joka aluksi väitti kyseessä olevan "käyttövirhe" ja kieltäytyi korvauksista.

Kuluttajaneuvonnan ohjeiden mukaisesti Matti esitti kirjallisen reklamaation ja vaati maksutonta korjausta tai vaihtoa. Myyjä ei pystynyt osoittamaan, että vika olisi aiheutunut asiattomasta käytöstä, ja oli velvollinen vaihtamaan laitteen. Prosessi kesti kaksi viikkoa kirjallisen reklamaation jälkeen.

MDR:n jäljitettävyysvaatimukset tukivat asiakkaan oikeusasemaa: laitteen UDI-koodi (Unique Device Identifier, ainutkertainen laitetunniste) mahdollisti laitteen historian jäljittämisen suoraan EUDAMED-tietokantaan (European database on medical devices), josta löytyi tieto laitteen valmistuseräkohtaisista turvallisuussertifikaateista.

MDR-asetus 2026 – mitä siirtymäajat ja tekoälylaki muuttavat?

MDR-asetus (EU) 2017/745 tuli täysimääräisesti sovellettavaksi toukokuussa 2021, mutta legacy-laitteille eli ennen MDR:ää markkinoilla olleille laitteille myönnettiin pitkiä siirtymäaikoja. Vuonna 2023 annetulla muutosasetuksella (EU) 2023/607 siirtymäaikoja jatkettiin merkittävästi:

• Luokka III ja implantoitavat luokan IIb laitteet: siirtymäaika päättyy 31.12.2027
• Ei-implantoitavat luokan IIb ja luokan IIa laitteet: siirtymäaika päättyy 31.12.2028
• Luokka I laitteet (steriilit tai mittaavat): siirtymäaika päättyy 31.12.2028

IVDR-asetus: luokan C IVD-laitteiden deadline 26.5.2026

In vitro -diagnostiikkalaitteita säätelee erillinen IVDR-asetus (EU) 2017/746. Vuosi 2026 on IVD-laitteiden kannalta merkittävä siirtymäpiste: luokan C IVD-laitteet – kuten eräät veriryhmätestaukseen ja tarttuvien tautien pikatesteihin tarkoitetut laitteet – on saatettava täysimääräiseen IVDR-vaatimustenmukaisuuteen 26.5.2026 mennessä. Kuluttajille tämä tarkoittaa, että luokan C IVD-pikatestit, joita löytyy apteekkien hyllyiltä, ovat 2026 jälkeen entistä tarkemmin valvottuja.

EU:n tekoälylaki elokuusta 2026: vaikutukset älykkäisiin terveyslaitteisiin

Euroopan parlamentin ja neuvoston asetus tekoälystä (EU) 2024/1689, nk. AI Act, luokittelee tekoälyä hyödyntävät lääkinnälliset laitteet korkean riskin tekoälyjärjestelmiksi. Näihin sovellettavat vaatimukset tulevat voimaan 2.8.2026. Käytännön seuraukset ostajalle:

1. Tekoälypohjaisen terveyslaitteen valmistajan tulee tarjota läpinäkyvä kuvaus siitä, miten tekoälyjärjestelmä toimii ja mihin päätöksiin se vaikuttaa
2. Laitteella tulee olla ihmisvalvontaa koskevat mekanismit – järjestelmää ei voi käyttää täysin automaattisesti ilman asiantuntijan mahdollisuutta puuttua toimintaan
3. Valmistajalla tulee olla kattava riskienhallintajärjestelmä ja lokikirjanpito tekoälyjärjestelmän toiminnasta

Kuluttaja hyötyy näistä vaatimuksista parantuneena turvallisuutena ja selkeämpänä vastuunjakona, kun AI-pohjainen terveyslaite aiheuttaa virheen tai vaaratilanteen.

Tietosuoja lääkinnällisissä laitteissa – GDPR ja terveysdatan suoja

Nykyaikaiset lääkinnälliset laitteet keräävät, tallentavat ja usein myös siirtävät henkilötietoja: verenpainelukemia, sydämen sykettä, verensokeritasoja tai hengitystietojen dataa. Kaikki tällaiset terveyteen liittyvät tiedot ovat EU:n yleisen tietosuoja-asetuksen (GDPR, EU 2016/679) artiklan 9 mukaisia erityisiä henkilötietoryhmiä. Niiden käsittelylle tarvitaan aina erillinen oikeusperuste – esimerkiksi rekisteröidyn nimenomainen suostumus tai terveydenhuollon ammatillinen tarve.

Laitteen valmistaja tai sovelluksen tarjoaja toimii henkilötietojen rekisterinpitäjänä ja on vastuussa tietosuojalainsäädännön noudattamisesta. Suomessa GDPR:ää täydentää tietosuojalaki (1050/2018), ja kansallinen valvontaviranomainen on tietosuojavaltuutettu.

Sinun oikeutesi terveyslaitteesi keräämiin tietoihin

GDPR takaa sinulle seuraavat oikeudet lääkinnällisen laitteen keräämään terveystietoon:

• Tarkastusoikeus (GDPR art. 15): Voit pyytää kopiota kaikista laitteesi keräämistä henkilötiedoista. Rekisterinpitäjän on vastattava yhden kuukauden kuluessa.
• Oikeus oikaista tietoja (GDPR art. 16): Virheelliset tai puutteelliset tiedot on korjattava viipymättä.
• Oikeus poistaa tiedot (GDPR art. 17): Voit vaatia terveystietojesi poistamista, jos käsittelyyn ei ole laillista perustetta tai suostumus peruutetaan.
• Tietojen siirrettävyys (GDPR art. 20): Oikeus saada tiedot koneluettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle.

MDR edellyttää lisäksi, että lääkinnällisten laitteiden kyberturvallisuus on huomioitu jo laitteen suunnitteluvaiheessa. Euroopan lääkintälaitekoordinaattorin (MDCG, Medical Device Coordination Group) ohjeen 2019-16 mukaan valmistajien tulee toteuttaa jatkuvat tietoturvatoimenpiteet koko laitteen elinkaaren ajan: tätä kutsutaan "security by design" -periaatteeksi.

Käytännön tietosuojavinkit laitteen ostajalle

Ennen ostopäätöstä on syytä selvittää laitteen tietosuojaseloste: minne terveystietosi menevät, siirretäänkö niitä EU:n ulkopuolelle ja miten tiedot suojataan. Jos valmistajan palvelimia sijaitsee Yhdysvalloissa tai muussa kolmannessa maassa, siirtoon tarvitaan asianmukaiset suojatoimet kuten vakiosopimuslausekkeet (SCC).

Miten varmistat turvallisen ostoksen: tarkistuslista ostajalle

Lääkinnällisen laitteen ostaminen vaatii normaalia kulutushyödykettä enemmän harkintaa. Seuraavat kohdat auttavat varmistamaan, että hankkimasi laite on turvallinen, vaatimuksenmukainen ja takuun piirissä.

• Tarkista CE-merkintä – Kaikilla EU-markkinoille laillisesti saatettujen lääkinnällisten laitteiden tulee kantaa CE-merkkiä. Merkki tarkoittaa, että laite on läpäissyt vaaditun vaatimustenmukaisuuden arvioinnin.
• Pyydä EU-vaatimustenmukaisuusvakuutus – Valmistajan tai valtuutetun edustajan allekirjoittama Declaration of Conformity (DoC) todistaa, että laite täyttää MDR:n olennaiset vaatimukset. Vaatimustenmukaisuusvakuutus on julkisesti saatavilla lain mukaan.
• Tarkista EUDAMED – EU:n EUDAMED-rekisteristä voit hakea tietoa rekisteröidyistä lääkinnällisistä laitteista ja niiden valmistajista.
• Lue tietosuojaseloste ennen ostoa – Selvitä, mitä terveystietoja laite kerää, minne ne tallennetaan ja kenelle niitä luovutetaan.
• Säilytä kaikki asiakirjat – Ostolasku, pakkausmateriaali, käyttöopas ja takuutodistus ovat keskeisiä todisteita mahdollisessa takuuriidassa.

Näin toimit takuuvaatimuksen kanssa – vaihe vaiheelta

Lääkinnällisen laitteen takuuvaatimus kannattaa tehdä harkitusti ja dokumentoidusti. Alla olevat vaiheet ohjaavat sinut tehokkaasti läpi prosessin.

Vaihe 1: Dokumentoi vika välittömästi Ota valokuvia tai videoita laitteen virheestä. Kirjaa ylös milloin vika ilmeni, miten laite on käyttäytynyt ja onko laitteen käyttö aiheuttanut turvallisuusriskin. Säilytä ostokuitti, takuutodistus sekä laitteen mukana tullut EU-vaatimustenmukaisuusvakuutus (Declaration of Conformity). Nämä asiakirjat ovat keskeisiä, jos riita etenee kuluttajariitalautakuntaan.

Vaihe 2: Ota yhteyttä myyjään kirjallisesti Lähetä reklamaatio myyjälle kirjallisesti – sähköpostilla tai kirjeellä. Kerro selkeästi laitteen nimi, ostopäivämäärä, havaittu vika ja vaatimuksesi (korjaus tai vaihto). Suullinen reklamaatio ei jätä todistettavaa jälkeä.

Vaihe 3: Vaadi lakisääteistä oikeuttasi Ensisijainen vaatimus on maksuton korjaus tai vastaavan uuden laitteen toimittaminen. Myyjällä on kohtuullinen aika toteuttaa toimenpide. Jos myyjä väittää vian johtuvan virheellisestä käytöstä ensimmäisen vuoden aikana, todistustaakka on myyjällä – ei sinulla.

Vaihe 4: Käänny kuluttajaneuvontaan tarvittaessa Jos myyjä ei reagoi tai kieltäytyy perusteettomasti, ota yhteys Kilpailu- ja kuluttajaviraston kuluttajaneuvontaan. Palvelu on maksuton ja tarjoaa neuvontaa ja sovitteluapua. Kuluttajariitalautakunta (KRIL) ratkaisee riitoja ilmaiseksi, ja sen suositukset saavat yleensä elinkeinonharjoittajat toimimaan.

Vaihe 5: Ilmoita vakavasta vaaratilanteesta Fimealle Jos lääkinnällinen laite on aiheuttanut tai olisi voinut aiheuttaa vakavan terveysriskin, tee ilmoitus Fimealle (Lääkealan turvallisuus- ja kehittämiskeskus) verkkosivujen kautta. MDR:n mukaan myös myyjällä ja valmistajalla on velvollisuus raportoida vakavat vaaratilanteet kansalliselle viranomaiselle 15 päivän kuluessa.

À retenir – Muista nämä: Takuuaika on vähintään 2 vuotta. Myyjä on aina ensisijainen vastuutaho. Kirjallinen reklamaatio on välttämätön, jos riita etenee. Tietosuojaongelmat raportoidaan tietosuojavaltuutetulle.

Usein kysytyt kysymykset (UKK)

Mikä on lääkinnällisen laitteen lakisääteinen takuuaika Suomessa?

Kuluttajalla on vähintään kaksi vuotta lakisääteistä virhevastuuoikeutta kaikissa EU-maissa, mukaan lukien Suomi. Tämä perustuu EU:n kulutustavarakauppadirektiiviin (EU) 2019/771 ja Suomen kuluttajansuojalakiin (KSL 5 luku). Aika lasketaan ostopäivästä. Kaupallinen takuu voi ylittää tämän ajan, mutta lakisääteinen minimi on aina 2 vuotta.

Onko wellness-ranneke tai fitness-laite lääkinnällinen laite?

Ei välttämättä. Lääkinnällinen laite -termi on MDR-asetuksessa tarkasti määritelty: laite kuuluu luokkaan vain, jos valmistaja on ilmoittanut sille lääketieteellisen käyttötarkoituksen (diagnoosi, hoito, ennaltaehkäisy). Tavallinen askelmittari tai kalorilaskuri ei täytä tätä. Sen sijaan EKG-mittausominaisuudella varustettu älyrannekoranneke, jota markkinoidaan sydämen rytmihäiriöiden havaitsemiseen, voi täyttää MDR-kriteerit.

Mitä teen, jos myyjä väittää vian johtuvan omasta huolimattomuudestani?

Ensimmäisen vuoden aikana ilmenneistä vioista todistustaakka on myyjällä: myyjän tulee osoittaa, että vika aiheutui väärinkäytöstä. Jos myyjä ei pysty tätä todistamaan, laite tulee korjata tai vaihtaa. Jos riita jatkuu, ota yhteys kuluttajaneuvontaan (KKV) tai vie asia kuluttajariitalautakuntaan (KRIL) ilmaiseksi.

Miten GDPR vaikuttaa, jos laitteeni keräämät terveystiedot vuotavat?

Tietoturvaloukkauksen sattuessa rekisterinpitäjän (valmistajan tai palveluntarjoajan) tulee ilmoittaa asiasta tietosuojavaltuutetulle 72 tunnin kuluessa. Jos loukkaus todennäköisesti aiheuttaa sinulle merkittävän riskin, sinulle on ilmoitettava henkilökohtaisesti. Sinulla on oikeus vaatia korvauksia GDPR:n artiklan 82 nojalla, jos henkilötietojasi on käsitelty lainvastaisesti ja se on aiheuttanut sinulle vahinkoa.

Huomautus: Tällä sivulla esitetyt tiedot ovat yleisluonteisia ja tarkoitettu ainoastaan tiedoksi – ne eivät muodosta juridista tai lääketieteellistä neuvontaa. Ota tarvittaessa yhteys kuluttajaneuvontaan, lakimieheen tai Fimeaan tilanteesi yksilölliseen arviointiin.