Älykkäät sähkömittarit tallentavat kulutusdatasi 6 tunnin välein – kuka pääsee tietoihisi?

Suomalaisiin koteihin asennetaan parhaillaan uuden sukupolven älymittareita, ja vuoden 2026 alusta lähtien laitteesi tallentaa sähkönkulutuksesi vähintään kuuden tunnin välein – ja uusimmissa Carunan HAN-porttimittareissa jopa kymmenen sekunnin tarkkuudella. Fingridin ylläpitämässä sähkömarkkinoiden datahubissa on pääsy kymmenille markkinaosapuolille. Samaan aikaan EU:n uusi asetus (EU) 2026/855, joka hyväksyttiin huhtikuussa 2026, avaa kulutustietoihin entistä laajemman pääsyn kilpailua lisätäkseen. Moni suomalainen ei tiedä, mitä tietoja heistä kerätään, kuka niitä voi lukea tai miten oma kotiverkko voi olla mukana riskilaskussa.

Mitä älykkäät sähkömittarit oikeasti keräävät?

Perinteinen sähkömittari luki kokonaiskulutuksen kerran kuukaudessa ja tulos luettiin manuaalisesti tai vuosittain. Uuden sukupolven älymittari on aivan eri luokan laite, ja muutos on merkittävä.

Vuoden 2026 vaatimusten mukaisesti etäluentajärjestelmät keräävät tiedot vähintään kuuden tunnin välein. Caruna ja muut suuret jakeluverkkoyhtiöt ovat jo asentaneet uusimman sukupolven mittareita, joissa on HAN-portti (Home Area Network). Nämä laitteet voivat lähettää reaaliaikaista dataa kymmenen sekunnin välein – sähkötehon, virran, jännitteen ja aurinkotuotannon tiedot siirtyvät jatkuvana virtana.

Mittausdata ei jää vain sähköyhtiöllesi. Se kulkee Fingridin ylläpitämään datahubiin, joka on koko sähkömarkkinan tietokanta. Datahubiin on pääsy sähkönmyyjillesi, verkonhaltijalle ja heidän alihankkijoillaan. Käytännössä kymmeniä eri toimijoita voi laillisesti hakea sinua koskevia mittaustietoja.

Mutta mitä nämä tiedot oikeasti paljastavat? Kulutusprofiilisi kertoo enemmän kuin ehkä haluat:

• Kotona olemisesi ajankohdat – kulutushuiput aamuisin ja iltaisin paljastavat arkirutiinisi tarkasti
• Kodinkoneiden käyttötottumukset – pyykkikoneen, astianpesukoneen ja sähkölämmityksen käynnistymisajat ovat erotettavissa datasta
• Poikkeamat normaalissa – matkat, sairaudet tai elämäntilanteen muutokset näkyvät kulutusprofiilissa selvästi
• Sähköauton latausajat ja -tiheys – latauslaitteiden käyttö on yksiselitteisesti tunnistettavissa datasta

Tutkijoiden mukaan riittävän tiheästi kerätystä kulutustiedosta voidaan tunnistaa jopa se, mitä televisio-ohjelmaa perhe katsoo tai kuinka monta henkilöä taloudessa on. Vuonna 2024 julkaistussa Tamperen yliopiston selvityksessä todettiin, että 15 minuutin mittausväli riittää tunnistamaan yli 70 prosentissa tapauksista, onko asunto tyhjillään vai asuttu. Kuuden tunnin mittausväli on yksityisyystutkijoiden näkökulmasta parempi kuin minuuttitason data, mutta se ei poista kulutusprofiilin paljastusriskiä kokonaan.

Tietosuojatutkijat ovat pitkään varoittaneet, että sähkömittareiden data on käytännössä yksityisintä mahdollista tietoa kotiympäristöstä. Se syntyy automaattisesti, sitä on vaikea välttää ja sen tuottama profiili on erittäin tarkka.

Kuka pääsee käsiksi tietoihisi – ja millä perusteella?

EU:n asetus (EU) 2026/855 toi huhtikuussa 2026 uudet interoperabiliteettivaatimukset sähkömarkkinoiden datavaihdolle. Asetuksen tarkoituksena on helpottaa sähkönmyyjän vaihtamista ja lisätä kilpailua. Käytännössä se kuitenkin merkitsee, että kulutustietoihisi on pääsy entistä laajemmalla joukolla markkinaosapuolia.

Laillisia pääsynhaltijoita voivat olla muun muassa:

• Nykyinen sähkönmyyjäsi ja jakeluverkkoyhtiösi
• Uusi sähkönmyyjä, jos olet vaihtamassa tai harkitset vaihtoa
• Energian aggregaattorit ja kuormanhallintapalvelut
• Kolmannet osapuolet, joille olet antanut suostumuksen älykodin palveluihin
• Viranomaiset valvontatehtävissä

Fingridin datahubi toimii periaatteessa kuin sähköinen kirjasto: kulutustietosi ovat siellä tallessa, ja eri toimijat voivat hakea ne omien käyttöoikeuksiensa puitteissa. Hakuoikeudet on rajattu – mutta käytännön tietoturva-auditoinnit ovat osoittaneet, että kuluttajilla on harvoin todellinen kuva siitä, ketkä tietoja tosiasiallisesti käsittelevät. Energiaviraston mukaan kuluttajalla on oikeus pyytää listaus siitä, ketkä ovat hakeneet hänen tietojaan datahubista – mutta tieto tästä oikeudesta ei ole saavuttanut laajasti kuluttajia.

Suomen Kyberturvallisuuskeskus ja Energiavirasto valvovat, että energiasektorin toimijat noudattavat NIS2-direktiivin mukaisia kyberturvallisuusvelvoitteita. Kyberturvallisuuslaki astui voimaan 8.4.2025. Se velvoittaa sähköverkko-operaattorit rekisteröitymään ja noudattamaan tiukkoja tietoturvavaatimuksia – mutta kuluttajan oma kotiverkko jää aina kuluttajan oman vastuun piiriin.

Onko kotisi kotiverkko mukana riskissä?

Tässä on kysymys, jota harvoin esitetään, mutta joka on käytännössä hyvin relevantti: onko kodin Wi-Fi-verkko kytkettynä älymittarisi HAN-porttiin?

HAN-portti on älymittarissa oleva rajapinta, jonka kautta kuluttaja voi lukea reaaliaikaista kulutustietoa omaan kotiautomatiikkajärjestelmäänsä – esimerkiksi Home Assistantiin tai Shelly-laitteisiin. Monet energiatietoiset kotitaloussähköiset järjestelmät hyödyntävät tätä pääsyä aktiivisesti.

Ongelmaksi muodostuu se, jos HAN-integraatio on konfiguroitu väärin tai kotireititin ei ole ajan tasalla. Tietoturva-asiantuntijoiden tekemissä selvityksissä on löydetty tilanteita, joissa kotiverkko ja mittariliityntä ovat olleet avoimia ulkopuolisille yhteyksille ilman, että asukas on tiennyt siitä mitään. Sähköyhtiöiden nimissä leviää myös huijausviestejä, jotka hyödyntävät älymittareiden lisäämää sähköpostiviestintää.

IT-asiantuntijoiden suositus on yksiselitteinen: jos käytät HAN-porttia, IoT-laitteet tulisi erottaa omaan verkkosegmenttiin (VLAN) erilleen pääverkosta, ja kotireittimen ohjelmisto on pidettävä ajan tasalla. Pelkästään reittimen firmware-päivityksen laiminlyönti kasvattaa haavoittuvuusriskiä merkittävästi – ja uusimmat reittimissä havaitut tietoturva-aukot ovat usein juuri sellaisia, jotka mahdollistavat lähiverkon liikenteen seuraamisen ulkopuolelta.

Tapaus: Kaisan 150 euron auditointi vastaan vuosien tietosuojariski

Otetaan konkreettinen esimerkki, joka kuvaa tilannetta hyvin. Kaisa Mäkinen, 43, Tampere, omistaa 1990-luvulla rakennetun omakotitalon. Elenia-verkkoyhtiö vaihtoi mittarin uuteen älykkääseen malliin keväällä 2026 ja lähetti asiasta kirjeen. Kaisalla on kotona Home Assistant -kotiautomaatiojärjestelmä, jonka hän on kytkenyt HAN-porttiin seuratakseen reaaliaikaista sähkönkulutusta.

Kaisa ei kuitenkaan ole tarkistanut seuraavia asioita:

• Onko HAN-portin liikenne suojattu salauksella vai pelkällä MAC-osoitesuodatuksella?
• Onko kotireittimen firmware päivitetty viimeisen 18 kuukauden aikana?
• Onko IoT-laitteet (älylamput, Shelly-releet, lämpömittarit) samassa verkossa kuin työtietokone ja pankkiasiointi?

Tietoturva-auditointi, jossa IT-asiantuntija kartoittaa verkon rakenteen, tunnistaa riskipisteet ja antaa konkreettiset suositukset, maksaa tyypillisesti 150–400 euroa. Kertaluonteinen investointi on pieni verrattuna siihen, että kulutustietoja – ja mahdollisesti verkon kautta myös muita kotitietoja – vuotaisi ulkopuolisille vuosia ilman, että kukaan huomaa.

Jos Kaisan nykyinen konfiguraatio on haavoittuvainen (HAN auki, kaikki laitteet samassa verkossa, reittimen firmware yli 2 vuotta vanha):

• Korjaukset ovat teknisesti yksinkertaisia: VLAN-jako, firmware-päivitys, HAN-autentikointitarkistus
• Hinta korjauksille IT-asiantuntijan avulla: 100–250 euron lisäinvestointi kertaluonteisesti
• Kaisan kodin tietoturva nousee merkittävästi, ja hän tietää tarkalleen, kuka pääsee hänen kulutusdataansa

Jos Kaisa ei tee mitään: Hänen kulutusprofiilsa kertyy datahubiin, sitä voivat hakea kymmenet lailliset osapuolet, ja kotiverkossa on tekninen haavoittuvuus, jonka kolmas osapuoli voi hyödyntää ilman erityistä asiantuntemusta.

Oikeutesi GDPR:n ja Suomen kyberturvallisuuslain nojalla

Kulutustietosi ovat henkilötietoja GDPR:n näkökulmasta, koska ne ovat yhdistettävissä sinuun henkilönä. Sinulla on seuraavat oikeudet:

Tarkastusoikeus (GDPR 15 art.): Voit pyytää kirjallisesti verkkoyhtiöltä listan kaikista tahoista, joille kulutusdatasi on luovutettu datahubista. Yhtiöllä on 30 päivää vastata.

Oikeus rajoittaa käsittelyä (GDPR 18 art.): Voit vaatia rajoittamaan datavirran lakisääteiseen minimiin. Huomaa kuitenkin, että sähkösopimuksesi edellyttää tiettyä mittaridatan siirtoa – et voi täysin opt-outata sähkömarkkinoista.

Vastustamisoikeus (GDPR 21 art.): Voit vastustaa kulutustietoihisi perustuvaa profilointia markkinointitarkoituksissa. Tämä on erityisen relevantti tilanne, jos sähkönmyyjäsi käyttää dataa kohdennettuun myyntiin tai tarjousten optimointiin.

Oikeus siirtää tiedot (GDPR 20 art.): Voit pyytää kulutustietosi koneluettavassa muodossa itsellesi tai toiselle palveluntarjoajalle. Tämä oikeus tukee sähkönmyyjän vaihtamista ja mahdollistaa oman kulutuksen analysoinnin valitsemallasi tavalla ilman, että olet riippuvainen yhtiön omasta portaalista.

Ilmoita rikkomuksista: Tietosuojavaltuutetun toimistolle (tietosuoja.fi) voit tehdä ilmoituksen, jos epäilet tietojesi väärinkäyttöä. Valitus on maksuton ja sen voi tehdä helposti sähköisesti verkkopalvelussa. Energiavirasto puolestaan on oikea taho, jos verkkoyhtiö ei täytä NIS2-velvoitteitaan kyberturvallisuuden suhteen – se voi määrätä uhkasakkoja vakavista laiminlyönneistä.

Huomio: Tämä artikkeli sisältää yleistä tietoa GDPR-oikeuksista ja kyberturvallisuudesta. Se ei ole henkilökohtaista oikeudellista tai teknistä neuvontaa. Oman tilanteesi arviointiin suosittelemme konsultoimaan IT-asiantuntijaa.

Viisi askelta, jolla suojaat itsesi nyt

Älykkäiden sähkömittareiden käyttöönotto on pysyvä muutos – et voi välttyä siltä säilyttääksesi sähkösopimuksesi. Mutta voit hallita riskejäsi konkreettisesti näillä toimilla:

1. Selvitä HAN-porttisi tila – kysy verkkoyhtiöltäsi kirjallisesti, onko HAN-porttisi aktivoitu ja miten se on teknisesti suojattu ulkopuoliselta pääsyltä
2. Päivitä kotireittimesi firmware – tarkista asetuksista tai valmistajan sivulta, milloin viimeisin päivitys on tehty; yli 12 kuukautta vanha firmware on tietoturvariski
3. Erota IoT-laitteet omaan verkkoon – älykoti-laitteiden tulisi olla eri verkossa kuin työkone ja pankkiasiointi; useimmat nykyreitittimet tukevat VLAN-jaottelua
4. Pyydä tietosuojapyyntö – lähetä verkkoyhtiölle kirjallinen pyyntö listata kaikki tahot, jotka ovat hakeneet datasi datahubista
5. Konsultoi IT-asiantuntijaa – erityisesti jos sinulla on kotiautomaatiota, aurinkoenergiajärjestelmä tai etätyöskentely vaatii turvallista verkkoyhteyttä

ExpertZoomin IT-asiantuntijat auttavat kotiverkkojen tietoturva-auditoinnissa, HAN-integraatioiden riskikartoituksessa ja GDPR-oikeuksien käytännön toteuttamisessa. Asiantuntijat työskentelevät etänä tai paikan päällä koko Suomessa. Alustava konsultaatio auttaa sinua ymmärtämään, mitkä riskit ovat juuri sinun tilanteeseesi relevantteja – ja miten ne korjataan kustannustehokkaasti.