Supo varoittaa kuntia datakeskusten turvallisuusriskeistä

Suojelupoliisi kehottaa kuntia ottamaan yhteyttä viranomaisiin jo ennen kuin ne tekevät sopimuksia ulkomaisten datakeskustoimijoiden kanssa. Suomeen on tulossa jopa yli sata datakeskusta halvan sähkön ja viileän ilmaston vuoksi, ja Supon mukaan osa hankkeista voi jäädä nykyisessä lainsäädännössä turvallisuusviranomaisten näkökulmasta katveeseen.

Datakeskukset houkuttelevat Suomeen

Suomea pidetään datakeskuksille houkuttelevana sijoituspaikkana halvan sähkön ja viileän ilmaston takia. Suojelupoliisissa huolta herättää se, että kuntien päätöksenteossa datakeskuksen tuomat tulot voivat painaa enemmän kuin kansalliseen turvallisuuteen liittyvät riskit.

Supon erikoistutkija Veli-Pekka Kivimäki sanoo Ylen haastattelussa, että osasta hankkeita viranomaiset saavat hyvin tietoa, mutta kaikissa tapauksissa riskejä ei välttämättä tunnisteta ajoissa. Hän ei kommentoi yksittäisiä hankkeita, mutta toivoo kuntien olevan yhteydessä Supoon ulkomaisiin datakeskuksiin liittyen mieluiten ennen sopimusten allekirjoittamista. Kivimäen mukaan viranomaiset saavat hankkeista tietoa usein liian myöhään.

Vuokratontti voi jäädä katveeseen

Nykyinen sääntely kattaa paremmin tilanteet, joissa ulkomainen toimija ostaa yrityksen tai tontin Suomesta. Yrityskaupoista ilmoitetaan työ- ja elinkeinoministeriölle, ja maakauppojen turvallisuutta arvioi puolustusministeriö.

Katve syntyy silloin, jos ulkomainen yhtiö vuokraa tontin ja rakentaa sille datakeskuksen. Kivimäen mukaan voimassa oleva laki ei velvoita ilmoittamaan tällaisesta datakeskushankkeesta. Kiinteistölupamenettely koskee tontin ostamista, mutta vuokraaminen ei ole samalla tavalla velvoittavan menettelyn piirissä. Sama ongelma voi koskea tilanteita, joissa ulkomainen taho vuokraa tilaa valmiista konesalista.

Vastuu jää kunnille

Kun ilmoitusvelvollisuutta ei ole, vastuu turvallisuusriskien arvioinnista voi jäädä yksittäisille kunnille. Kivimäen mukaan lainsäätäjät ovat heränneet ongelmaan, ja uusi investointilupalaki on lausuntokierroksella. Sen arvioidaan voivan tulla voimaan noin vuoden kuluttua.

Supo korostaa, että datakeskusinvestoinnit ovat Suomelle lähtökohtaisesti myönteisiä. Erityistä tarkkuutta tarvitaan kuitenkin silloin, kun toimijat tulevat autoritaarisista maista, kuten Venäjältä tai Kiinasta. Turvallisuusuhkia liittyy Kivimäen mukaan myös tilanteisiin, joissa datakeskuksen todellista omistuspohjaa pyritään häivyttämään.