ETA-ulkopuolinen

• Palvelussa ei välttämättä ole suojaa valtiolliselta tiedustelulta eikä tiedusteluviranomaisella ole laillista velvollisuutta suojella saamiaan henkilötietoja
• Palvelun käyttöehdoissa tarjaja voi suoda itselleen sellaisia oikeuksia käyttäjän tallettamaan tietoon ja käyttötietoihin, joita EU-lainsäädännön mukaan ei saa sallia. Tietoja voidaan käyttää muuhun tarkoitukseen kuin itse palvelun tuottamiseen. Näitä voivat olla esimerkiksi:
  • Tietojen luovuttaminen tai myyminen (sellaisenaan tai jalostettuna) kumppaneille, esimerkiksi mainostajille
  • Tietojen jalostaminen profiilitietokannaksi, jonka tietoja myydään
  • Tietojen käyttäminen omassa markkinoinnissa, ellei sitä ole erikseen kielletty
  • Tietojen luovuttaminen kolmannelle osapuolelle tarjoajan oman liiketoiminnallisen tai oikeudellisen edun nimissä
• Palvelun käyttölokit ja muu metadata voivat lähtökohtaisesti olla tarjoajan omaisuutta, jolle se voi tehdä mitä tahansa eikä niissä olevia henkilötietoja suojella samalla tavalla kuin EU-direktiivi edellyttää.
• Palveluun ja siinä oleviin tietoihin voidaan soveltaa toisenlaista tekijänoikeuslainsäädäntöä kuin EU:ssa, esim  Yhdysvaltain Digital Millennium Copyright Act
• Palveluun liittyvät erimielisyydet ja riidat saatetaan sopimuksen mukaan joutua selvittämään sellaisessa oikeusistuimessa tai välimiesoikeudessa, johon turvautumiseen ei suomalaisella yksittäisellä käyttäjällä ole realistista mahdollisuutta.

Ennen palvelun käyttöä tulee varmistaa, ettei palvelun käyttöönotto riko Suomen Lakia erityisesti henkilötietojen ja sähköisen viestinnän suojan osalta. Mikäli palvelun avulla käsitellään toisten henkilötietoja tai luottamuksellista viestintää, palvelun käyttäjä on vastuussa EU:n tarkoittamien oikeuksien toteutumisesta.

Mikäli palveluntuottajaksi on sopimuksessa mainittu ETA-alueelle sijoittunut tytäryritys, sopimukseen sovelletaan sen EU-maan lakia. Tällöin tulee selvittää, sanotaanko käyttöehdoissa, että palvelua tuotetaan ETA-alueen ulkopuolisissa maissa. Mikäli näin todetaan, ylläolevat varoitukset on huomioitava, sillä ns. "in any country"-lausekkeen sisältyminen eurooppalaisenkin tarjoajan sopimukseen siirtää vastuun eurooppalaisen tietosuojan toteutumisesta asiakkaalle. Asiakkaan on tällöin huolehdittava siitä, että tietojen vientiedellytykset ETA-alueen ulkopuolelle toteutuvat.