Ilta-Sanomat kerää tietosi joka päivä – tiedätkö mitä voit vaatia GDPR:n nojalla?

Ilta-Sanomat kerää tietosi joka päivä – tiedätkö mitä voit vaatia GDPR:n nojalla?

Ilta-Sanomat on Suomen suurin digitaalinen uutismedia, joka tavoittaa yli 2,5 miljoonaa suomalaista joka viikko. Kesäkuussa 2026 IS nousee jälleen Google-hakutilastoissa kärkeen – samalla kun suomalainen mediakenttä käy läpi historiallista murrosta. Samaan aikaan Alma Median Iltalehti ja Uusi Suomi yhdistävät toimituksensa syksyllä 2026. Nämä muutokset nostavat ajankohtaiseksi kysymyksen, jota harva tilaaja on ehtinyt pohtia: mitä henkilötietojasi IS oikeasti kerää ja mitä GDPR:n nojalla voit tehdä?

Suomen suurin digimedia ja sinun datasi

Kansallisen mediatutkimuksen mukaan Ilta-Sanomat tavoittaa viikoittain yli 2,5 miljoonaa suomalaista – lähes puolet koko maan väestöstä. IS+ -lisäpalvelu tarjoaa tilaajille premium-sisältöä hintaan 9,90 euroa kuukaudessa. Rekisteröityessäsi IS+ -tilaajaksi Sanoma Media Finland Oy alkaa käsitellä henkilötietojasi: sähköpostiosoitettasi, maksutietojasi, lukutottumuksiasi ja selailukäyttäytymistäsi.

Tämä koskee miljoonien suomalaisten arkea. Digitaalinen uutistenkulutus on siirtynyt paperilehdistä puhelimen näytölle, ja samalla henkilötietojen keruu on syventynyt tasolle, jota lehtitilaaja 1990-luvulla ei olisi tunnistanutkaan.

Mitä henkilötietoja IS+ -tilaus tarkoittaa käytännössä?

IS:n tietosuojaseloste kattaa useita tietokategorioita, joista osa yllätti monet tilaajat kyselyssä, jonka Kuluttajaliitto teetti vuonna 2025. Kerättäviä tietoja ovat:

Tunnistetiedot: nimi, sähköpostiosoite, laskutusosoite ja puhelinnumero kaikille rekisteröityneille käyttäjille.

Käyttäytymisdata: mitä artikkeleita luet, kuinka kauan viihdyt kullakin sivulla, miltä laitteilta käytät palvelua ja milloin kirjaudut sisään.

Sijaintitiedot: IP-osoite ja verkkoyhteyden sijaintitieto jokaisesta kirjautumiskerrasta.

Evästetiedot: kolmannen osapuolen mainosalustat ja analytiikkatyökalut voivat seurata käyttäytymistäsi is.fi:ssä myös ilman IS+ -tilausta.

Tietojen kerääminen on laillista ja perustuu GDPR:n oikeusperusteisiin – tilaajien osalta sopimuksen täyttämiseen, markkinoinnin osalta suostumukseen.

Mediakenttä konsolidoituu – mitä se tarkoittaa tietosuojan kannalta?

Alma Media ilmoitti 20. toukokuuta 2026, että Iltalehti ja Uusi Suomi yhdistävät toimituksensa syksyllä 2026. Vaikka muutos koskee IS:n kilpailijaa eikä Sanomaa suoraan, se muistuttaa siitä, kuinka mediayritykset järjestelevät rakenteitaan – ja samalla tilaajatietoja siirretään.

GDPR edellyttää, että rekisteröityjä informoidaan selkeästi aina, kun henkilötietoja siirretään uudelle rekisterinpitäjälle tai tietojenkäsittelytarkoitus muuttuu. Käytännössä tämä tarkoittaa päivitettyä tietosuojaselostetta ja erillistä ilmoitusta tilaajille. Suuri osa ihmisistä kuitenkin hylkää nämä viestit lukematta.

"Yrityskauppojen ja fuusioiden yhteydessä tilaajatietojen käsittely on GDPR:n monimutkaisimpia alueita. Rekisteröityjen oikeudet pysyvät voimassa, mutta niiden toteuttaminen uudessa organisaatiossa edellyttää aktiivisuutta", toteaa tietosuoja-alan asiantuntija.

Kolme GDPR-oikeutta, jotka jokaisen IS-käyttäjän kannattaa tuntea

EU:n yleinen tietosuoja-asetus takaa sinulle konkreettisia oikeuksia suhteessa Sanoma Media Finlandiin ja kaikkiin muihin suomalaisiin mediayhtiöihin. Tietosuojavaltuutetun toimiston GDPR-ohjeistuksen mukaan sinulla on:

1. Tarkastusoikeus (GDPR 15 artikla): Voit pyytää täydellisen kopion kaikista henkilötiedoistasi, joita IS käsittelee. Pyyntöön on vastattava kuukauden kuluessa – maksutta.

2. Oikeus tietojen oikaisemiseen ja poistamiseen (artiklat 16–17): Jos IS:llä on virheellisiä tai vanhentuneita tietojasi, voit vaatia niiden korjaamista. Tilauksesi päättyessä voit myös pyytää kaiken muun kuin lakisääteisesti säilytettävän tiedon poistamista.

3. Oikeus vastustaa käsittelyä (artikla 21): Voit kieltää henkilötietojesi käytön suoramarkkinointiin ja käyttäjäprofilointiin. Vastustaminen ei edellytä perusteluita markkinoinnin osalta – se riittää, kun teet siitä kirjallisen ilmoituksen rekisterinpitäjälle.

Nämä oikeudet toteutetaan ottamalla yhteyttä suoraan Sanoma Media Finlandiin. Löydät lomakkeet ja yhteystiedot is.fi:n tietosuojasivulta.

Evästeet: näkymätön seuranta myös ilman tilausta

IS:n verkkosivusto – kuten lähes kaikki suomalaiset uutissivustot – hyödyntää evästeitä ja kolmannen osapuolen seurantateknologioita. Tämä tarkoittaa, että henkilötietoja voidaan kerätä myös ilman IS+ -tilausta.

EU:n sähköisen viestinnän direktiivi velvoittaa pyytämään selkeän suostumuksen muihin kuin välttämättömiin evästeisiin. Vuonna 2026 eurooppalaiset tietosuojaviranomaiset ovat tiukentaneet valvontaa merkittävästi: mediajättiläistenkin on nyt noudatettava sääntöjä tai kohdattava merkittäviä sakoja. Esimerkiksi Disney+ sai 2,75 miljoonan dollarin tietosuojasanktion kuluttajatietojen väärinkäytöstä.

Suomalainen Tietosuojavaltuutetun toimisto on lisännyt valvontaresurssejaan ja tekee yhteistyötä muiden EU-maiden valvontaviranomaisten kanssa. Suomalaisiin mediayhtiöihin kohdistuvat tietosuojatarkastukset ovat lisääntyneet vuodesta 2025 alkaen, ja valvontaviranomainen on antanut ohjeistusta erityisesti evästekäytäntöihin liittyvistä vaatimuksista.

Käytännössä jokainen is.fi-vierailija luo joka päivä jäljen, jota alustan analytiikkatyökalut seuraavat. Mainosalustat, kuten Google Ads ja Meta Audience Network, voivat yhdistää tämän datan muihin käyttäytymistietoihin – ellei sitä aktiivisesti estä evästeasetusten kautta.

Milloin IT-tietosuoja-asiantuntija voi auttaa?

GDPR-pyyntöjen tekeminen kuulostaa yksinkertaiselta, mutta käytännön tilanteet voivat olla haastavia. Yhtiöt eivät aina vastaa määräajassa, toimitetut tiedot ovat epäselvässä muodossa tai tietojen poistamista viivytellään perusteettomasti.

IT-tietosuoja-asiantuntija voi auttaa sinua:

• Muotoilemaan GDPR-pyynnön juridisesti oikeaoppisesti niin, että siihen on vaikea olla vastaamatta
• Arvioimaan, mitkä tiedonkäsittelytoiminnot ovat lainmukaisia ja mitkä rikkovat GDPR:ää
• Valmistamaan kantelun Tietosuojavaltuutetun toimistolle, jos yhtiö ei reagoi asianmukaisesti
• Tarkistamaan yrityksesi omat tietosuojakäytännöt, jos käsittelet asiakastietoja

Asiantuntevan neuvon saaminen on erityisen tärkeää, jos epäilet, että tietosuojaoikeuksiasi on loukattu tai tietojasi on käytetty luvattomasti. Myös yritykset, jotka käsittelevät asiakkaidensa henkilötietoja ja haluavat varmistaa oman GDPR-vaatimustenmukaisuutensa, hyötyvät IT-tietosuoja-asiantuntijan kartoituksesta ennen mahdollisia valvontatarkastuksia.

Mitä voit tehdä jo tänään?

Tietosuoja ei ole vain oikeudellinen muodollisuus – se on konkreettinen osa digitaalista yksityisyyttäsi. Ilta-Sanomaa lukee päivittäin yli miljoona suomalaista, ja harva heistä tietää tarkalleen, mitä tietoja heidän lukemisestaan tallennetaan.

Aloita näistä askeleista:

1. Kirjaudu IS:n tilinhallintaan osoitteessa is.fi ja tarkista profiilitietosi
2. Käy läpi evästeasetukset ja hylkää markkinointiEvästeet, joita et halua hyväksyä
3. Lähetä tarkastuspyyntö Sanomalle, jos haluat täydellisen kopion tiedoistasi
4. Konsultoi IT-tietosuoja-asiantuntijaa, jos oikeuksien toteuttaminen takkuaa tai jos kaipaat apua yritystietosuojassasi

Suomalainen mediakenttä on muutoksessa. Nyt on oikea hetki varmistaa, että sinun tietosuojasi pysyy kunnossa – riippumatta siitä, kuka uutismediasi omistaa.