iPhone Duo julkistettiin – nämä ovat GDPR-oikeutesi uuden taittoiPhonen tekoälyä käytettäessä

Apple julkisti 9. syyskuuta 2026 historiansa ensimmäisen taittuvanäyttöisen puhelimen: iPhone Duon. Laite maksaa 256 gigatavun perusmallissa 1 999 dollaria – noin 1 850 euroa – ja se tulee myyntiin 23. lokakuuta 2026. A20 Pro -sirun kaksi 16-ytimistä neuroverkkomoottoria tarjoavat kaksinkertaisen tekoälylaskentakyvyn iPhone 17 Prohon verrattuna. Julkistus tapahtui samassa tilaisuudessa kuin iPhone 18 Pro, iPhone 18 Pro Max ja Apple Watch Series 12, ja se merkitsee Applen ensimmäistä askelta taittopuhelinmarkkinoille. Samalla herää tärkeä kysymys: mitä henkilötietojasi Apple Intelligence kerää uudessa iPhone Duossa, ja mitkä ovat oikeutesi EU:n tietosuoja-asetuksen eli GDPR:n nojalla?

iPhone Duo – Applen ensimmäinen kirjatyylinen taittopuhelin

iPhone Duo on Applen pitkään odotettu vastaus taittopuhelinmarkkinoille. Laite avautuu kirjan tapaan: ulkonäyttö on 5,3–5,5 tuumaa, sisänäyttö 7,7–7,8 tuumaa, ja laajakuvasuhde 4:3 täydessä avausasennossa. iOS 27 on suunniteltu erityisesti Duon mittoja varten – sovelluskontrollit sijoittuvat sivuille, ja käyttäjä voi ajaa kahta sovellusta rinnakkain tai kaksi ikkunaa samasta sovelluksesta samanaikaisesti.

Teknisesti laitteen sydämenä on A20 Pro -siru: 6-ytiminen suoritin on 20 prosenttia nopeampi kuin iPhone 17 Pron A19 Pro, 7-ytiminen grafiikkasuoritin on 40 prosenttia nopeampi, ja kaksi 16-ytimistä neuroverkkomoottoria tarjoavat 2x tekoälylaskentakapasiteetin. Applen uusin C2-modeemi on 50 prosenttia nopeampi ja 15 prosenttia energiatehokkaampi kuin edeltäjänsä.

Erityinen uutuus on Smart Take -valokuvausominaisuus: puhelin tunnistaa automaattisesti, milloin kaikki kuvassa olevat henkilöt poseeraavat, ja ottaa kuvan sillä hetkellä. Duo Preview puolestaan näyttää kuvattaville heidän oman kuvansa ulkonäytöltä ennen laukaisua. Nämä ominaisuudet tekevät iPhone Duosta huomattavasti tekoälyrikkaamman laitteen kuin edeltäjänsä – mikä tarkoittaa myös enemmän käsiteltävää henkilödataa.

Mitä tietoja iPhone Duo ja Apple Intelligence keräävät?

Apple Intelligence toimii kahdella tavalla: osa käsittelystä tapahtuu suoraan laitteessa, osa Applen Private Cloud Compute -pilvessä.

On-device-käsittely: A20 Pro -sirun neuroverkkomoottori hoitaa monet tekoälypyynnöt paikallisesti ilman, että data poistuu laitteesta. Näihin kuuluvat tekstiehdotukset, valokuvaparannukset, Smart Take -tunnistus ja Duo Preview -kasvoanalyysi. Paikallinen käsittely on tietosuojan kannalta parasta, koska data ei poistu laitteesta.

Private Cloud Compute: Monimutkaisemmat pyynnöt – kuten laajat kielimallitehtävät, sähköpostien tiivistelyt tai monivaiheinen dokumenttien käsittely – siirtyvät Applen omille pilvipalvelimille. Apple vakuuttaa, että Private Cloud Compute -järjestelmä on salattu siten, että edes Apple itse ei pääse käsiksi käyttäjän sisältöön, eikä henkilötietoja käytetä tekoälymallien kouluttamiseen.

Käytännössä iPhone Duo voi käsitellä kalenteri- ja yhteystietoja, sähköpostiviestien sisältöjä, kuvia ja videoita, ääntä (Siri-pyynnöt), sijaintitietoja sekä sovelluksiin tallennettua dataa. Jokainen näistä on henkilötieto GDPR:n määritelmän mukaan – ja sinulla on oikeus tietää, mitä niistä käsitellään ja missä.

iCloud ja laitteiden välinen synkronointi: iPhone Duo on suunniteltu toimimaan saumattomasti muiden Apple-laitteiden kanssa – Macin, iPadin ja Apple Watchin kanssa. Tämä tarkoittaa, että iCloudin kautta synkronoituva data – kalenteri, muistiinpanot, kuvat, terveystiedot – voi tallentua myös Applen pilvipalvelimille. Suomalaisella käyttäjällä on oikeus tarkistaa, missä EU:n datakeskuksessa tiedot sijaitsevat, ja pyytää niiden siirtämistä tarvittaessa.

Suomessa tietosuojavaltuutetun toimisto valvoo GDPR:n noudattamista ja auttaa tilanteissa, joissa epäilet oikeuksiesi loukkausta.

GDPR-oikeutesi iPhone Duon käyttäjänä

GDPR myöntää EU-kansalaisille joukon konkreettisia oikeuksia, jotka koskevat myös Applen palveluja – riippumatta siitä, omistatko tavallisen iPhonen vai uuden iPhone Duon. Oikeudet ovat voimassa aina, kun olet EU:ssa asuva henkilö, eikä laitteen hankintapaikalla tai myyjän sijainnilla ole merkitystä. Applen on GDPR:n nojalla vastattava tietopyyntöihin 30 vuorokauden kuluessa, ja kieltäytymiseen tarvitaan erityinen peruste.

Oikeus tarkastukseen (Art. 15): Voit milloin tahansa pyytää kopiota kaikista Applella olevista henkilötiedoistasi. Applen privacy.apple.com-sivustolla voit ladata sähköisen kopion kaikesta – ostoshistoriasta Siri-kyselyihin.

Oikeus korjaukseen (Art. 16): Jos tietosi ovat virheellisiä tai puutteellisia, Applella on velvollisuus korjata ne viipymättä.

Oikeus poistamiseen (Art. 17): Voit pyytää kaikkien tietojesi poistamista. Huomaa, että tämä lopettaa Apple-tilisi ja kaikki siihen kytketyt palvelut.

Oikeus siirrettävyyteen (Art. 20): Voit pyytää tietosi koneluettavassa muodossa ja siirtää ne toiseen palveluun.

Oikeus vastustaa (Art. 21): Jos Apple Intelligence tekee sinuun vaikuttavia päätöksiä automaattisesti, sinulla on oikeus vaatia ihmisen suorittama tarkastelu.

GDPR:n 46 artikla sääntelee henkilötietojen siirtoa EU:n ulkopuolelle. Applen Private Cloud Compute -palvelimia sijaitsee sekä EU:ssa että Yhdysvalloissa, minkä vuoksi tietojensiirto Atlantin yli edellyttää EU-US Data Privacy Framework -sertifiointia tai muita vastaavia suojatoimia. Apple ilmoittaa noudattavansa näitä vaatimuksia, mutta käyttäjänä sinulla on oikeus pyytää tästä kirjallinen vahvistus.

Tapaus: helsinkiläinen freelancer ja GDPR-vastuu työkäytössä

Kuvitellaan konkreettinen tilanne: 38-vuotias helsinkiläinen markkinointikonsultti harkitsee iPhone Duon hankkimista työkäyttöön marraskuussa 2026. Hinta on kova – noin 1 850 euroa – mutta taittuva näyttö helpottaa asiakasesitysten hallintaa, ja A20 Pro -sirun Apple Intelligence nopeuttaa sisältöjen muokkausta.

Konsultti synkronoi puhelimeen Outlook-kalenterinsa, asiakassähköpostinsa ja luovissa projekteissa käyttämiensä asiakkaiden briiffit iCloudin kautta. Kun hän käyttää Apple Intelligenceä sähköpostien tiivistelyssä tai kalenteritapahtumien muokkaamisessa, osa datasta – mukaan lukien asiakkaiden nimet, yhteystiedot ja liiketoiminnallisesti arkaluonteiset tiedot – voi siirtyä Applen Private Cloud Compute -palvelimille.

Jos konsultti käsittelee iPhone Duollaan asiakkaidensa henkilötietoja ilman asianmukaista tietojenkäsittelysopimusta (Data Processing Agreement, DPA) Applen kanssa, niin hän rikkoo GDPR:n 28 artiklaa. Velvollisuuksien laiminlyönti voi johtaa hallinnolliseen seuraamusmaksuun, joka on enintään 4 prosenttia yrityksen vuotuisesta maailmanlaajuisesta liikevaihdosta tai 20 miljoonaa euroa – riippuen siitä, kumpi summa on suurempi. Freelancerille, jonka vuosiliikevaihto on 80 000 euroa, maksimisakko on 3 200 euroa – eli 1,7 kertaa laitteen hinta.

Tilanne on ratkaistavissa ennen laitteen käyttöönottoa:

• Pyydä Applelta DPA-sopimus Apple Business Manager -tilin kautta
• Päivitä yrityksesi tietosuojaseloste: mainitse Apple Intelligence ja iCloud henkilötietojen käsittelijöinä
• Arvioi, tuleeko tehdä tietosuojavaikutusten arviointi (DPIA), jos käsittelet erityisiä henkilötietoluokkia (terveys-, talous- tai poliittiset tiedot)

IT-asiantuntija osaa arvioida juuri sinun tilanteeseesi sopivat toimenpiteet ja auttaa varmistamaan, ettei 1 850 euron laitehankinnan lisäksi synny tietomurron tai hallinnollisen sakon riskiä.

Smart Take ja biometriikka: erityinen tietosuojakysymys

Smart Take -ominaisuus on tietosuojan kannalta kiinnostavin yksityiskohta iPhone Duon ominaisuuslistassa. Ominaisuus tunnistaa automaattisesti, milloin kuvassa olevat henkilöt poseeraavat, ja ottaa kuvan juuri oikealla hetkellä. Taustalla on reaaliaikainen kasvojen ja kehon asennon tunnistaminen.

Kasvokuvien automaattinen analysointi luokitellaan GDPR:n 9 artiklan nojalla biometriseksi tiedoksi – se on erityinen henkilötietoluokka, jonka käsittely on lähtökohtaisesti kiellettyä ilman nimenomaista suostumusta tai muuta poikkeuslupaa. Apple vakuuttaa, että Smart Take toimii täysin laitteessa ilman yhteyttä pilveen. Silti on syytä varmistaa:

• Ominaisuuden käytöstä on maininta laitteen asetuksissa
• Jos käytät Smart Takea ammatillisessa kontekstissa (esim. kuvaat asiakastilaisuuden), varmista, että osallistujat ovat tietoisia automaattisesta kasvojentunnistuksesta

Tämä ei ole teoreettinen huoli: Euroopan tietosuojaneuvosto on toistuvasti korostanut, että biometristä dataa koskevat erityiset käsittelysäännöt koskevat myös kuluttajalaitteita. Vuonna 2022 Italian tietosuojaviranomainen Garante määräsi meta-alustan lopettamaan kasvojentunnistukseen perustuvan datankäsittelyn automaattisin keinoin ilman nimenomaista suostumusta – samantyyppinen riski koskee periaatteessa mitä tahansa laitetta, joka analysoi kasvoja reaaliajassa. iPhone Duon käyttäjällä on oikeus kytkeä Smart Take pois päältä milloin tahansa laitteen asetuksista.

Mitä tehdä ennen kuin ostat iPhone Duon?

iPhone Duo on merkittävä teknologinen harppaus, mutta 1 850 euron hankinta – erityisesti työkäyttöön – ansaitsee myös tietosuoja-arvioinnin ennen ostoa. Seuraavat käytännön toimet auttavat sinua pysymään GDPR:n vaatimalla puolella.

Yksityiskäyttäjille:

1. Tarkista Asetukset → Tietosuoja ja turvallisuus → Apple Intelligence ja päätä, sallitko pilvipohjaiset palvelut vai rajoitat käyttöä paikalliseen käsittelyyn
2. Lataa kopio Applella olevista tiedoistasi osoitteessa privacy.apple.com ennen laitteen vaihtoa
3. Tarkista sovellusluvat: mitkä sovellukset pääsevät käsiksi kalenteriin, yhteystietoihin ja kuviin

Yrityskäyttäjille:

1. Arvioi, käsitteletkö laitteella asiakkaiden henkilötietoja
2. Pyydä Applelta DPA-sopimus Apple Business Managerin kautta ennen työkäyttöä
3. Päivitä tietosuojaseloste ja informoi asiakkaita, jos heidän tietojaan käsitellään Apple Intelligence -ominaisuuksien kautta
4. Harkitse tietosuojavaikutusten arviointia (DPIA) erityisesti arkaluonteisten tietojen osalta

Tietosuojaan liittyvät kysymykset voivat tuntua monimutkaisilta, mutta asiantuntijalta saat selkeän kuvan juuri sinun tilanteestasi. ExpertZoomin IT-asiantuntijat ovat auttaneet suomalaisia yrityksiä GDPR-vaatimusten täyttämisessä myös uusien laitehankintojen yhteydessä.

Tutustu myös muihin ajankohtaisiin tietosuoja-aiheisiin artikkeleihimme, kuten WhatsApp ja Meta AI 2026: tietosuoja-asiantuntija vastaa.

Tämä artikkeli on yleistä tietoa eikä muodosta oikeudellista, teknistä tai tietosuojaneuvontaa. Ota yhteyttä asiantuntijaan arvioidaksesi omaa tilannettasi.