Yksityisyys deittipalveluissa
Mitä sovellukset keräävät, mitä vuotaa ja miten saat tietosi pois.
Tämä osio kertoo, mitä deittipalvelut sinusta tietävät, kenelle tiedot menevät ja miten saat ne takaisin. Keskeinen tosiasia, jonka varaan kaikki rakentuu: tietosuoja-asetuksen 9 artiklan mukaan seksuaalista käyttäytymistä ja suuntautumista koskevat tiedot kuuluvat erityisiin henkilötietoryhmiin. Niiden käsittely on lähtökohtaisesti kielletty, ja se on mahdollista vain erikseen säädetyissä tilanteissa – esimerkiksi nimenomaisen suostumuksen perusteella. Norjan valvontaviranomainen katsoi tällaiseksi tiedoksi jopa sen, että henkilö käyttää deittipalvelua.
- Mitä deittisovellukset keräävätSijainti, kuvat, viestit ja se, mitä tapahtuu kun poistat tilin.→
- Tietojen poistaminen deittisovelluksestaValmis pyyntömalli ja määräajat. Vastaus on annettava kuukaudessa.→
- Deittailu nimettömänäMitä voi piilottaa, mitä ei — ja mistä sinut yleensä tunnistetaan.→
Kolme kysymystä, joihin osio vastaa
Yksityisyys deittipalveluissa jakautuu kolmeen eri kysymykseen, eikä niitä kannata sekoittaa: vastaukset ja keinot ovat erilaiset.
Ensimmäinen – mitä sinusta kerätään ja kenelle se menee eteenpäin. Erittely täällä: mitä deittisovellukset sinusta keräävät. Sieltä löytyvät myös Norjan viranomaisen mittaukset siitä, minne suurten sovellusten tiedot todella siirtyivät, ja tarkat säilytysajat tilin poistamisen jälkeen.
Toinen – miten saat tietosi takaisin ja mitä teet, jos rekisterinpitäjä vaikenee. Vaiheittain, ja mukana on valmis pyyntöpohja: näin poistat tietosi.
Kolmas – kuinka nimettömänä verkossa ylipäätään voi pysyä. Siinä ei ole enää kyse laista vaan käytännöstä: mitä voi piilottaa ja mitä ei.
Erikseen, kaupallisessa osiossa, käsitellään tekninen puoli – näkyvätkö profiilit hakukoneissa ja mitä päätyy tiliotteelle: nimettömät palvelut. Sivu on kaupallinen, ja ilmoitus siitä on sivun ylälaidassa.
Miksi laki suhtautuu näihin tietoihin tavallista tiukemmin
Kyse ei ole lakiteknisestä yksityiskohdasta vaan siitä, mikä muuttaa oikeuksiesi laajuutta ja rekisterinpitäjän velvollisuuksia.
Tietosuoja-asetuksen 9 artiklan mukaan seksuaalista käyttäytymistä ja suuntautumista koskevat tiedot kuuluvat erityisiin henkilötietoryhmiin, joiden käsittely on pääsäännön mukaan kielletty. Kielto väistyy muun muassa nimenomaisella suostumuksella – siksi tällaiset palvelut pyytävät suostumusta erikseen ja tavallista yksityiskohtaisemmin.
Erityisasemasta seuraa kaksi konkreettista velvollisuutta. Laajamittainen käsittely edellyttää vaikutustenarviointia. Ja jos käsittely on ydintoimintaa, tietosuojavastaavan nimittäminen on pakollista.
Suomen tietosuojavaltuutetun toimisto toistaa saman luettelon ja saman pääsäännön.
Kuinka vakavasta asiasta on kyse, näkyi Norjan tapauksessa: valvontaviranomainen määräsi Grindrille 65 miljoonan kruunun sakon todeten, että jo tieto siitä, että henkilö käyttää palvelua, viittaa vahvasti seksuaalivähemmistöön kuulumiseen. Päätös pysyi voimassa sekä muutoksenhakulautakunnassa vuonna 2023 että hovioikeudessa vuonna 2025. Suojaa ei siis tarvinnut hakea profiilin tekstistä: jo pelkkä tilin olemassaolo riitti.
Oikeutesi ja määräajat, jotka kannattaa muistaa
Neljä lukua, jotka muuttavat kirjeenvaihdon sävyä rekisterinpitäjän kanssa.
Yksi kuukausi – määräaika vastata tietojen saantia tai poistoa koskevaan pyyntöön. Se lasketaan pyynnön vastaanottamisesta, joten lähetyspäivä kannattaa säilyttää.
Kaksi kuukautta – enimmäispidennys, jos pyyntö on monimutkainen. Pidennyksestä on kuitenkin ilmoitettava perusteluineen ensimmäisen kuukauden kuluessa.
Yksi kuukausi – määräaika, jonka kuluessa kieltäytymisen syyt on kerrottava ja oikeus tehdä kantelu sekä hakea muutosta on selostettava.
Kolme kuukautta – määräaika, jonka kuluessa tietosuojavaltuutetun toimiston on vuoden 2024 alusta lähtien joko ratkaistava asia tai ilmoitettava arvionsa ratkaisuajasta. Jos kumpaakaan ei tapahdu, asiasta voi valittaa hallinto-oikeuteen. Todellinen tavoitekäsittelyaika on kuitenkin yksi vuosi.
Järjestys on ehdoton: ensin rekisterinpitäjälle. Tietosuojavaltuutettu toteaa suoraan, ettei se pääsääntöisesti käsittele asioita, joissa rekisterinpitäjään ei ole oltu yhteydessä.
Mikä on muuttunut viime vuosina
Aihe vaikuttaa paikallaan pysyvältä, mutta kolme asiaa on liikkunut – ja kaikki käyttäjän eduksi.
Ensimmäinen on erityisiä henkilötietoryhmiä koskeva ratkaisukäytäntö. Ennen Norjan tapausta kysymys siitä, onko pelkkä deittipalvelun käyttö arkaluonteinen tieto, oli teoreettinen. Nyt siihen on valvontaviranomaisen vastaus, joka pysyi voimassa muutoksenhakulautakunnassa vuonna 2023 ja hovioikeudessa vuonna 2025.
Toinen koskee valvontaviranomaista itseään sitovia määräaikoja. Vuoden 2024 alusta Suomen tietosuojavaltuutetun toimiston on kolmen kuukauden kuluessa joko ratkaistava asia tai ilmoitettava arvio ratkaisuajasta. Aiemmin asia saattoi olla vireillä ilman mitään tietoa etenemisestä; nyt vaikenemisesta voi valittaa hallinto-oikeuteen.
Kolmas on säilytysaikojen avoimuus. Suuret toimijat ovat alkaneet kirjoittaa selosteisiinsa konkreettisia lukuja ilmaisun ”niin kauan kuin on tarpeen” sijaan. Lukijalle se on epämiellyttävää luettavaa – selviää, että maksutapahtumatietoja säilytetään kymmenen vuotta – mutta tarkistettavissa oleva luku on parempi kuin kohtelias epämääräisyys.
Mikä ei ole muuttunut: todellinen nopeus. Kantelun tavoitekäsittelyaika Suomessa on yksi vuosi. Siksi ensimmäinen askel – asiallinen kirjallinen pyyntö rekisterinpitäjälle itselleen – on edelleen tuloksellisin: useimmiten siihen se myös päättyy.
Mitä voit tehdä itse kymmenessä minuutissa
Neljä toimenpidettä, jotka vähentävät kerättävän tiedon määrää eivätkä jää pelkäksi hallinnan tunteeksi.
Nollaa tai rajoita puhelimen mainostunniste. Juuri se yhdistää eri sovelluksista kerätyt tiedot samaan henkilöön, ja tämä on yksittäisistä toimista tehokkain.
Tarkista sovelluksen käyttöoikeudet: sijainnin jakaminen ”aina” ei ole juuri koskaan tarpeen, ”sovellusta käytettäessä” riittää ja usein pärjää ilmankin.
Ota käyttöön erillinen sähköpostiosoite pelkästään deittailua varten äläkä kirjaudu sisään sosiaalisen median tunnuksilla – se luo jatkuvan tiedonvaihdon kahden palvelun välille.
Lisää palvelun osoitteen perään /robots.txt ja avaa sivu: sieltä näkee, onko profiilisivut suljettu hakukoneilta. Ero palveluiden välillä on iso.
Ja ennen tilin poistamista lataa tietosi itsellesi, jos palvelu sen sallii: poistamisen jälkeen niitä ei ole enää mistä pyytää.
Määräajat, jotka toimivat sinun eduksesi
| Mikä | Määräaika | Peruste |
|---|---|---|
| Vastaus tietopyyntöön tai poistopyyntöön | 1 kuukausi | Tietosuoja-asetus 12(3) art. |
| Enimmäispidennys monimutkaisessa asiassa | +2 kk, ilmoitus ensimmäisen kk:n aikana | Tietosuoja-asetus 12(3) art. |
| Kieltäytymisen perustelut | 1 kuukausi | Tietosuoja-asetus 12(4) art. |
| Valtuutetun ratkaisu tai arvio ajasta | 3 kuukautta | Tietosuojalaki, 1.1.2024 alkaen |
| Kantelun tavoitekäsittelyaika | 1 vuosi | tietosuoja.fi |
Rekisterinpitäjään on otettava yhteyttä ennen kantelua.
Usein kysyttyä
Mitkä käyttäjän tiedot ovat tiukimmin suojattuja?
Seksuaalista käyttäytymistä ja suuntautumista koskevat tiedot: tietosuoja-asetuksen 9 artiklan mukaan ne kuuluvat erityisiin henkilötietoryhmiin, joiden käsittely on lähtökohtaisesti kielletty ja mahdollista muun muassa nimenomaisen suostumuksen perusteella. Norjan valvontaviranomainen katsoi tällaiseksi tiedoksi jopa sen, että henkilö käyttää deittipalvelua.
Kauanko tietojen poistopyyntöön pitää vastata?
Yksi kuukausi pyynnön vastaanottamisesta. Määräaikaa voi pidentää enintään kahdella kuukaudella, jos pyyntö on monimutkainen tai pyyntöjä on paljon, mutta pidennyksestä on ilmoitettava perusteluineen ensimmäisen kuukauden kuluessa. Kieltäytymisen syyt ja kanteluoikeus on kerrottava samassa määräajassa.
Minne kannellaan Suomessa, jos tietoja ei poisteta?
Tietosuojavaltuutetulle, mutta vasta sen jälkeen, kun olet ollut yhteydessä rekisterinpitäjään itseensä – ilman sitä asiaa ei pääsääntöisesti käsitellä. Lomake lähetetään Turvalomake-palvelun kautta, ja sen voi tehdä myös nimettömänä jättämällä yhteystiedot tyhjiksi.
Poistaako tilin sulkeminen kaikki tietoni?
Ei. Rekisterinpitäjillä on säilytysaikoja: Tinder esimerkiksi poistaa profiilitiedot kolmen kuukauden viiveellä tilin sulkemisesta, säilyttää asiakaspalvelukirjeenvaihdon kuusi vuotta ja maksutapahtumatiedot kymmenen vuotta verolainsäädännön vuoksi. Profiilin piilottaminen ei ole poistamista lainkaan.
Mitä voin tehdä heti, jotta minusta kerättäisiin vähemmän?
Nollaa puhelimen mainostunniste, aseta sijaintioikeus tilaan ”sovellusta käytettäessä” tai kytke se kokonaan pois, ota erillinen sähköpostiosoite deittailua varten äläkä kirjaudu sosiaalisen median tunnuksilla. Tarkista lisäksi palvelun robots.txt: onko profiilisivut suljettu hakukoneilta.
Lähteet
967 sanaa