Sudenkuopat, riskit ja viralliset lähteet
Viralliset lähteet korttimaksuihin: lait, EU-säädökset ja viranomaiset kauppiaalle
Kokoelma lakeja, EU-asetuksia ja viranomaisia, joista kauppias tarkistaa korttimaksujen, maksupäätteiden, alv:n, käteisen ja tietosuojan ajantasaiset säännöt.
Korttimaksujen säännöt tulevat kolmesta lähteestä: EU:n asetuksista, jotka sovelletaan sellaisenaan, Suomen laeista, kuten maksupalvelulaista, kuluttajansuojalaista ja arvonlisäverolaista, sekä korttiyhtiöiden säännöistä ja maksunvälityssopimuksesta, kuten PCI DSS:stä ja takaisinperintäsäännöistä. Tähän oppaaseen on koottu keskeiset säädökset ja viranomaiset ja se, mitä kultakin kannattaa tarkistaa. Lakitekstit kannattaa aina lukea ajantasaisesta versiosta Finlexistä ja EUR-Lexistä, koska säädöksiä muutetaan.
Keskeiset EU-säädökset
| Säädös | Mitä se koskee | Merkitys kauppiaalle |
|---|---|---|
| Asetus (EU) 2015/751 korttimaksujen siirtohinnoista | Siirtohintakatot, yhdistelykielto, korttityyppien hyväksyminen, tiedot kauppiaalle | 0,2 %:n ja 0,3 %:n katot kuluttajakorteille, eritellyt hinnat (9 ja 12 artikla) |
| Maksupalveludirektiivi (EU) 2015/2366 | Maksupalvelut, vahva tunnistaminen, lisämaksukielto | Pantu Suomessa täytäntöön maksupalvelulailla |
| Delegoitu asetus (EU) 2018/389 | Vahvan tunnistamisen tekniset standardit ja poikkeukset | Verkkomaksujen tunnistaminen |
| Asetus (EU) 2024/886 pikamaksuista | Euromääräiset pikasiirrot | Pikasiirto vaihtoehtona korttimaksulle |
| Asetus (EU) 2024/1624 rahanpesun estämisestä | Suurten käteismaksujen rajoitus | Sovelletaan pääosin 10.7.2027 alkaen |
| Tietosuoja-asetus (EU) 2016/679 | Henkilötietojen käsittely | Maksu- ja asiakastietojen suojaus |
| Esteettömyysdirektiivi (EU) 2019/882 | Tuotteiden ja palvelujen esteettömyys | Maksupäätteet ja verkkokauppa 28.6.2025 alkaen |
EU-tekstit löytyvät EUR-Lexistä. Valmistelussa olevia säädöksiä, kuten euron käteisen laillista maksuvälineasemaa koskevaa asetusta (menettely 2023/0208(COD)) ja maksupalvelusäännöstön uudistusta, voi seurata Euroopan parlamentin lainsäädäntöseurannasta.
Keskeiset Suomen lait
| Laki | Keskeiset kohdat kauppiaalle |
|---|---|
| Maksupalvelulaki 290/2010 | 7 § (yrityksen kanssa sovittavissa olevat asiat), 45 § (tilitys ja kulujen erittely), 46 § (lisämaksukielto) |
| Kuluttajansuojalaki 38/1978 | 6 luvun 12 b § (maksutapojen järjestys verkossa), 12 c § (tunnistaminen maksunlykkäyksessä), hyväksyttyjen maksuvälineiden ilmoittaminen |
| Arvonlisäverolaki 1501/1993 | 41 ja 42 § (rahoituspalvelujen verottomuus), yleinen verokanta 25,5 % |
| Laki kuitintarjoamisvelvollisuudesta käteiskaupassa 658/2013 | Kuitin tarjoaminen, laiminlyöntimaksu 300–1 000 € |
| Kirjanpitolaki 1336/1997 | Kirjanpitoaineiston säilytys |
| Tietosuojalaki 1050/2018 | Tietosuoja-asetusta täydentävät kansalliset säännökset |
| Laki digitaalisten palvelujen tarjoamisesta 306/2019 | Verkkopalvelujen esteettömyys |
| Rahanpesulaki 444/2017 | Asiakkaan tunteminen ja käteistapahtumat |
Viranomaiset ja muut tahot
| Taho | Mitä tarkistaa |
|---|---|
| Finanssivalvonta | Maksupalveluntarjoajien toimiluvat ja rekisterit, vahva tunnistaminen, ilmoitukset epäillystä lainvastaisesta toiminnasta |
| Kilpailu- ja kuluttajavirasto (KKV) ja kuluttaja-asiamies | Kuluttajansuoja, hintojen ja maksutapojen ilmoittaminen, kilpailuasiat |
| Verohallinto | Arvonlisäverokannat, rahoituspalvelujen arvonlisäverotus, kuittivelvollisuus |
| Suomen Pankki | Käteisen asema, maksuliikenteen tilastot ja kehitys |
| Tietosuojavaltuutetun toimisto | Tietosuoja, tietoturvaloukkausten ilmoittaminen |
| Traficom | Maksupäätteiden ja digipalvelujen esteettömyys, Kyberturvallisuuskeskus |
| Lupa- ja valvontavirasto | Anniskelupaikkojen kuittivelvollisuuden valvonta 1.1.2026 alkaen |
| Vakuutus- ja rahoitusneuvonta FINE | Neuvonta myös pienyrittäjille ja pankkilautakunnan ratkaisusuositukset pankkisuhdetta koskevissa riidoissa; koskee vain FINEn piiriin kuuluvia palveluntarjoajia |
| Kuluttajariitalautakunta | Kuluttajan ja yrityksen väliset riidat |
| PCI Security Standards Council | PCI DSS -standardi ja itsearviointilomakkeet |
Miten käytät lähteitä
- Tunnista kysymys: onko kyse hinnasta, kuluttajansuojasta, verosta, tietosuojasta vai sopimuksesta?
- Valitse lähde: taulukoista näet, mikä taho tai säädös vastaa kysymykseen.
- Lue ajantasainen teksti: Finlexistä, EUR-Lexistä tai viranomaisen sivuilta.
- Kirjaa päivä: milloin luit tiedon, koska säännöt muuttuvat.
- Kysy tarvittaessa: tilitoimisto veroista, juristi sopimuksista, maksunvälittäjä teknisistä vaatimuksista.
Havainnollinen esimerkki lähteiden käytöstä
Kahvilan yrittäjä haluaa periä 0,50 €:n lisämaksun alle 5 euron korttiostoksista. Hän tarkistaa ensin maksupalvelulain 46 §:n Finlexistä ja toteaa, että kuluttajakorttien käytöstä ei saa periä maksua. Seuraavaksi hän tarkistaa korttimaksuasetuksen 11 artiklasta, että asiakasta saa ohjata. Hän päättää nostaa pienimpien tuotteiden hintaa 0,10 € ja kertoa, että sekä kortti että käteinen käyvät. Jos 1 000 pientä ostosta kuukaudessa tuo 0,10 €:n lisätulon, se on 100 € kuukaudessa ennen arvonlisäveroa, mikä kattaa näiden ostosten havainnollisen korttikulun 1 000 × (4 € × 1,0 % + 0,05 €) = 90 €.
Lisämaksun säännöistä tarkemmin oppaassa korttimaksulisä.
Tämän osion muut oppaat
- Korttimaksujen sudenkuopat – tyypilliset virheet
- Takaisinperintä eli chargeback – prosessi ja näyttö
- PCI DSS pk-yritykselle – itsearviointi
- Sopimuskausi ja irtisanominen – sopimusehdot
- Maksutiedot, GDPR ja vahva tunnistaminen – tietosuoja
- Esteettömyysvaatimukset – maksupäätteet ja verkkokauppa
Korttiyhtiöiden säännöt ja sopimus lähteinä
Kaikkea ei säädetä laissa. Moni kauppiaan arkeen vaikuttava sääntö tulee korttijärjestelmiltä ja maksunvälittäjän sopimuksesta:
- Korttijärjestelmien säännöt: esimerkiksi takaisinperintöjen syykoodit ja määräajat, kuittien sisältö, kortin hyväksymisen säännöt ja kauppiaan tunnistetiedot. Korttiyhtiöt julkaisevat kauppiaille tarkoitettuja sääntöjen tiivistelmiä sivuillaan.
- Maksunvälittäjän yleiset ehdot ja hinnasto: ne kertovat, miten säännöt toteutetaan juuri sinun sopimuksessasi, sekä maksut, tilitysajat ja irtisanomisen.
- PCI DSS ja sen itsearviointilomakkeet: korttitietojen turvallisuus.
- Laitetoimittajan ohjeet: päätteiden turvallinen käyttö, tarkistukset ja päivitykset.
Kun laki ja sopimus ovat ristiriidassa, pakottava laki menee edelle, mutta yritysten välisissä sopimuksissa suuri osa maksupalvelulain säännöistä on tahdonvaltaisia, joten sopimus ratkaisee. Säilytä siksi aina se versio ehdoista, joka oli voimassa sopimusta tehtäessä, ja tallenna ilmoitukset ehtojen muutoksista. Sopimusehdoista kerrotaan oppaassa sopimuskausi ja irtisanominen.
Usein kysyttyä
Mistä löydän maksupalvelulain ajantasaisen tekstin?
Finlexin ajantasaisesta lainsäädännöstä hakemalla lain numerolla 290/2010. Tarkista myös muutossäädösten voimaantulotiedot.
Onko PCI DSS virallinen lähde?
Se on korttiyhtiöiden yhteisen PCI Security Standards Councilin standardi, ei laki. Kauppias on sitoutunut siihen maksunvälityssopimuksessa.
Mistä tiedän, onko maksunvälittäjällä toimilupa?
Finanssivalvonnan sivuilta löytyvät valvottavien rekisterit. Ulkomaisen palveluntarjoajan toimilupa voi olla toisessa ETA-valtiossa; tällöin se toimii Suomessa ilmoituksen perusteella.
Mistä löydän korttiyhtiöiden säännöt?
Korttiyhtiöt julkaisevat kauppiaille tarkoitettuja sääntöjä ja tiivistelmiä omilla sivuillaan, mutta käytännössä ne välittyvät maksunvälittäjän ehtojen kautta. Kysy välittäjältä.
Lähteet
- Finlex – Suomen ajantasainen lainsäädäntö
- EUR-Lex – EU:n säädökset
- Finanssivalvonta – maksupalveluntarjoajien valvonta
- Kilpailu- ja kuluttajavirasto – kuluttajansuoja
- Verohallinto – arvonlisävero ja kuittivelvollisuus
- Suomen Pankki – käteinen ja maksuliikenne
- Traficom – esteettömyysvalvonta
