What sources does Taxxa search?

Taxxa searches a continuously updated collection of more than one million pages from tax authorities, government publications, legislation and case law across the European jurisdictions it covers. Every response cites the underlying material, so a professional can inspect the rule, its jurisdiction and whether it is current before relying on the result.

Can Taxxa work with a team’s own documents?

Yes. Research can combine the public knowledge base with a team’s own PDF, DOCX, CSV and TXT files in one workspace. That makes it possible to compare a client document with the relevant guidance, trace a conclusion to its source and prepare a draft without losing the evidence that supports it.

Who is Taxxa built for?

Accountants, auditors, tax advisors, payroll specialists, bookkeepers and advisory teams working across European jurisdictions. Shared workspaces keep research available to colleagues, and citations make review easier.

Where is customer data stored, and is it used to train models?

Customer data stays in the European Union and is never used to train language models.

Does Taxxa replace professional judgement?

No. Taxxa is a research and drafting workspace. It helps professionals reach an informed starting point faster; the professional still reviews the evidence and makes the final decision. It does not file returns, post bookkeeping entries or give legal advice.

FinlandFinlex

Klinikalle 20 200 euron sakko potilastietomääräyksen rikkomisesta

Plastic Surgery Center Helsinki Oy uhmasi sitovaa määräystä luovuttaa potilaan tiedot 29.8.2026 mennessä; seuraamuskollegio määräsi 20 200 euron maksun tahallisesta noudattamatta jättämisestä.

By Taxxa AI OyPublished 12 October 2026

IT, Cybersecurity & Data

Industry: Terveyspalvelut

Helsinkiläinen yksityinen klinikka, joka jätti noudattamatta sitovaa määräystä luovuttaa potilaan tiedotFinlex, joutuu nyt maksamaan valtiolle 20 200 euron hallinnollisen seuraamusmaksunFinlex. Tietosuojaviranomaisen seuraamuskollegio määräsi maksunFinlex Plastic Surgery Center Helsinki Oy:lleFinlex Finlex, koska yhtiö uhmasi määräystä toteuttaa rekisteröidyn tarkastusoikeuspyyntö yleisen tietosuoja-asetuksen 15 artiklan 1 ja 3 kohdan mukaisestiFinlex.

Määräys tuli ensin. Tietosuojaviranomainen määräsi 29. kesäkuuta 2026 klinikan antamaan rekisteröidylle 15 artiklan 1 ja 3 kohdassa tarkoitetut tiedotFinlex viimeistään 29. elokuuta 2026Finlex. Taustalla oli vuosille 2016–2025 ulottuva pyyntöhistoria: henkilö oli toistuvasti pyytänyt saada nähdä omat tietonsa, ja klinikka oli vastannut, ettei henkilö ollut koskaan ollut sen potilas eikä tietoja löytynyt potilastietojärjestelmästä. Viranomainen ei hyväksynyt tätä selitystä. Se viittasi kuluttajariitalautakunnan 11. elokuuta 2023 antamaan päätökseen, joka koski hoitoa, jota sama henkilö oli saanut klinikalla ja jossa klinikan oma vastaus lautakunnalle myönsi hoidon antamisen sekä totesi, ettei potilaskirjauksia ollut poistettu. Tällä perusteella viranomainen piti selvänä, että klinikka käsittelee henkilön henkilötietoja, ja määräsi sen toteuttamaan tarkastuspyynnön.

Määräajan jälkeisenä päivänä, 30. elokuuta 2026, rekisteröity ilmoitti viranomaiselle, ettei mitään ollut saapunutFinlex. Klinikan vastaus kuulemispyyntöön toisti vain, ettei se ole koskaan tarjonnut tatuoinninpoistopalveluja eikä pyynnön esittäjä ollut koskaan ollut sen potilas, käsittelemättä asiaa muutoin. Se jätti myös toimittamatta pyydetyn vuoden 2025 kokonaisliikevaihtoluvun. Vasta 4. lokakuuta 2026 klinikka toimitti viranomaiselle joitakin pyynnön esittäjää koskevia tietoja, jotka viranomainen välitti edelleen — mutta aineisto oli rekisteröidyn mukaan vain klinikan omia muistiinpanoja, joista ilmeni ainoastaan ajanvarauksen päivämäärä ja hinta, ei virallisia potilaskertomuksia, eikä myöhästynyt toimitus voinut missään tapauksessa korjata menetettyä 29. elokuuta päättynyttä määräaikaaFinlex.

”Väärä yhtiö” -puolustus kaatui lainvoimaisuuteen. Helsingin hallinto-oikeus vahvisti 3. syyskuuta 2026, ettei klinikka ollut hakenut muutosta kesäkuun päätökseenFinlex, joten määräys on lainvoimainen. Rekisterinpitäjän, joka katsoo määräyksen osoitetun väärälle yritykselle tai muuten virheelliseksi, on haettava siihen muutosta tai pyydettävä oikaisua hallintolain 50 §:n nojalla; kun se ei tehnyt kumpaakaanFinlex, klinikan katsotaan hyväksyneen päätöksen, ja määräys on edelleen voimassa ja sitä on noudatettava.

Seuraamusmaksua määrätessään kollegio punnitsi 83 artiklan 2 kohdan tekijöitä. Tiedot ovat 9 artiklan erityisiin henkilötietoryhmiin kuuluvia terveystietoja, ja tarkastusoikeus on tässä erityisen tärkeä, koska henkilö tarvitsee tiedot reklamoidakseen saamastaan hoidosta ja vaatiakseen korvausta — seikka, jonka kollegio luki maksun määräämistä puoltavaksi. Rikkomus oli tahallinen eikä inhimillinen erehdysFinlex: klinikka jätti tietoisesti toteuttamatta tiedoksiannetun määräyksenFinlex. Se ei ryhtynyt toimiin vahingon lieventämiseksi, ja sen yhteistyöhaluttomuus, mukaan lukien liikevaihtoluvun salaaminen, laskettiin raskauttavaksi. Vuoden 2024 liikevaihdolla 2 019 987,30 euroa enimmäismäärä oli 20 miljoonaa euroa; kollegio vahvisti 20 200 euroa tehokkaaksi ja oikeasuhteiseksiFinlex vajaan kahden kuukauden kestäneestä rikkomuksesta. Päätökseen voi hakea muutosta Helsingin hallinto-oikeudelta tietosuojalain (1050/2018) 25 §:n nojalla.

Oikeusperusta: asetus (EU) 2016/679, 15 artikla, 58 artiklan 2 kohdan d ja i alakohta sekä 83 artiklan 6 kohta; tietosuojalaki (1050/2018), 24 §.

Rekisterinpitäjien, joille on annettu tarkastusmääräys, olisi merkittävä noudattamisen määräaika kalenteriin ja joko noudatettava sitä tai haettava muutosta viipymättä; muutosta vailla jäänyt määräys on lainvoimainen eikä myöhästynyt toimitus korjaa rikkomusta.

Sources

Potilastietojen antamista koskevan määräyksen noudattamatta