MapQuest nousi sovelluskaupan ykköseksi kieltäytymällä – suomalaisen yrityksen karttaAPI-valinnan riskit

Maanantaina 1. syyskuuta 2026 tapahtui jotain harvinaista: 30 vuotta sitten perustettu MapQuest nousi Applen sovelluskaupan navigointikategorian ykkössovellukseksi ensimmäistä kertaa historiassaan. Syy ei ollut uusi ominaisuus tai aggressiivinen markkinointikampanja. Syy oli yrityksen tekemä eettinen valinta: MapQuest kieltäytyi julkisesti muuttamasta Ontariojärven nimeä "Lake Americaksi" Yhdysvaltain presidentin toimeenpanomääräyksen vastaisesti. BusinessWiren mukaan sovelluksen käyttö nousi "50-kertaiseksi normaaliin nähden" vain muutamassa päivässä. Suomalaiselle yritykselle tämä on konkreettinen muistutus siitä, että karttapalvelun valinta ei ole pelkästään tekninen päätös – se on strateginen riski, joka ansaitsee huomiota.

Mikä käynnisti räjähdysmäisen latauskasvun?

Tapahtumaketju alkoi 27. elokuuta 2026, kun Yhdysvaltain presidentti Donald Trump allekirjoitti toimeenpanomääräyksen Ontariojärven uudelleennimeämisestä. Määräys velvoitti sisäministeriötä ja Yhdysvaltain maantieteellisten nimien lautakuntaa vahvistamaan uuden nimen "Lake America" 30 päivässä. Järvi, jonka rannalla sijaitsee muun muassa Toronto ja jonka nimi on vakiintunut kansainväliseen käyttöön vuosisatojen ajan, pitäisi siis korvata presidentin haluamalla nimellä digitaalisissa karttapalveluissa.

Google Maps reagoi nopeasti ja toteutti nimenmuutoksen palveluunsa. Apple Maps ei ilmoittanut kannastaan. MapQuest sen sijaan teki täysin erilaisen valinnan: yhtiö julkaisi X-palvelussa lyhyen ilmoituksen, jonka mukaan se ei tule muuttamaan Ontariojärven nimeä. Kannanotto oli suoraviivainen, selkeä ja julkinen.

Reaktio käyttäjiltä yllätti kaikki. Viikolla, joka alkoi 24. elokuuta 2026, MapQuest keräsi 184 000 latausta maailmanlaajuisesti ja 162 000 latausta pelkästään Yhdysvalloissa. Molemmissa tapauksissa kasvu oli yli kymmenkertainen edelliseen viikkoon verrattuna. Yhdysvaltain Apple App Storessa MapQuest nousi navigointikategorian ykköseksi ja kahdeksanneksi suosituimmaksi ilmaissovellukseksi kokonaisuudessaan. Kanadassa se sijoittui koko sovelluskaupan toiseksi eniten ladatuimpien listalle. BusinessWire raportoi, että sovelluksen päivittäinen käyttö oli 50-kertainen verrattuna normaalitilanteeseen.

Mitä tämä tarkoittaa yrityksen IT-valintojen kannalta?

Suomalaisessa yritysmaailmassa kartta-APIn käyttö ei herätä suuria tunteita. Se on "vain tekniikkaa" – toimitusosoitteiden tarkistusta, myymäläpaikantajia, reittioptimointia. Mutta MapQuestin tapaus paljastaa jotain tärkeää: myös tätä "vain tekniikkaa" hallinnoi jokin yritys, joka tekee omia valintojaan ja on alttiina omille paineillensa.

Karttapalvelumarkkinoilla on selkeitä näyttelijöitä: Google Maps Platform on markkinajohtaja ja kattaa noin 80 prosenttia kaupallisesta karttaAPI-käytöstä maailmanlaajuisesti. HERE Maps, joka on alkujaan nokialainen yritys ja nykyisin eurooppalaisen konsortion omistuksessa, tarjoaa vahvan vaihtoehdon erityisesti autoteollisuudelle ja logistiikkasektorille. OpenStreetMap on avoimen lähdekoodin yhteisöllinen karttayhteisö, joka ei ole kaupallisen toimijan ohjauksessa. MapQuest puolestaan on yhdysvaltalainen mutta huomattavasti pienempi kuin Google. Jokaisella on omat vahvuutensa, hinnoittelumallinsa ja tietosuojakäytäntönsä – ja jokainen tekee omia editoriaalisia valintojaan siitä, miten se esittää maailmaa kartoillaan.

Kun suomalainen verkkokauppa tai logistiikkayritys rakentaa toimintansa Google Maps -APIn varaan, se sitoutuu Googlen hinnoitteluun, Googlen tietosuojakäytäntöihin, Googlen editoriaalipäätöksiin ja Googlen toimintakykyyn. Vastaava pätee MapQuestiin, HERE Mapsiin tai mihin tahansa muuhun palveluun. Tämä ei tarkoita, etteikö näitä palveluja voi luottavaisesti käyttää – mutta se tarkoittaa, että valinnan tulisi olla tietoinen, ei oletusarvoinen.

IT-infrastruktuurin toimittajariippuvuus on laajempi ilmiö kuin pelkät karttapalvelut. Pilvipalvelut, CRM-järjestelmät, maksualustat ja analytiikkatyökalut ovat kaikki alttiita samoille riskeille: hinnanmuutoksille, palvelun lopettamiselle, ehtomuutoksille tai – kuten MapQuestin tapauksessa nähtiin – poliittiselle paineelle. IT-asiantuntija voi auttaa yritystä kartoittamaan, missä kohtaa sen digitaalinen infrastruktuuri on haavoittuva ja miten haavoittuvuutta voidaan pienentää.

IT-asiantuntija navigoi GDPR:n ja karttapalveluiden risteyksessä

Tietosuojalainsäädäntö tuo mukaan toisen kerroksen. Suomen tietosuojavaltuutetun toimiston ohjeistuksen mukaisesti sijaintidata on henkilötieto silloin, kun se voidaan yhdistää tunnistettavaan luonnolliseen henkilöön – esimerkiksi asiakkaan toimitustietoihin tai laitteen yksilöivään tunnisteeseen. Kun kartta-API käsittelee tällaista tietoa, se toimii EU:n yleisen tietosuoja-asetuksen (GDPR) tarkoittamana henkilötietojen käsittelijänä.

Tämä tarkoittaa käytännössä useita velvollisuuksia. Yrityksellä tulee olla kirjallinen henkilötietojen käsittelysopimus (Data Processing Agreement, DPA) palveluntarjoajan kanssa. Tietosuojaselosteessa tulee mainita siirrot EU:n ulkopuolelle, mikäli palveluntarjoajan palvelimet sijaitsevat Yhdysvalloissa tai muualla kolmansissa maissa. Lisäksi tietosuojavaikutusten arviointi voi olla tarpeen, jos sijaintidataa käsitellään laajassa mittakaavassa. Lisätietoa velvollisuuksista löytyy tietosuojavaltuutetun toimiston GDPR-sivuilta.

IT-konsultti, joka tuntee sekä tekniset ratkaisut että tietosuojalainsäädännön vaatimukset, pystyy arvioimaan nykytilanteen ja tunnistamaan puutteet ennen kuin ne muodostuvat ongelmaksi. Ennaltaehkäisevä arviointi on aina halvempaa kuin korjaustyö jälkikäteen.

Erityisen tärkeää on huomioida, että EU:n ja Yhdysvaltain välinen tietosuojakehikko (EU-US Data Privacy Framework, joka korvasi Privacy Shield -järjestelyn) asettaa velvollisuuksia myös suomalaisille yrityksille, jotka käyttävät yhdysvaltalaisia pilvipalveluja. Jos karttapalvelun kautta kulkee asiakkaan sijaintitieto – esimerkiksi toimitushistoria, myymälähakujen sijainti tai reitinoptimoinnin lähtöpiste – on yrityksen varmistettava, että tämä tieto käsitellään asianmukaisen sopimuksen ja lainmukaisen siirtomekanismin puitteissa. Tietosuojavaltuutetun toimisto voi tarkastaa tämän, ja puutteet voivat johtaa huomautuksiin tai sakkoihin.

Konkreettinen esimerkki: mitä API-vaihto maksaa tampere­laiselle verkkokaupalle?

Otetaan esimerkiksi tamperelainen verkkokauppa, joka käyttää Google Maps -osoitteentarkistusta kassatoiminnossaan ja on tehnyt noin 30 000 osoitetarkistusta kuukausittain vuodesta 2023 alkaen. Vuonna 2026 Google Maps Platform nostaa API-hinnoitteluaan 18 prosenttia, ja tietosuojavaltuutetun päivitetty suositus edellyttää ajantasaista DPA-sopimusta ja selkeämpää tietosuojaselostedokumentaatiota kolmansien osapuolten sijaintidatan käsittelystä.

Yritys haluaa arvioida siirtymistä avoimen lähdekoodin OpenStreetMap-pohjaiseen ratkaisuun. OpenStreetMap-karttadata on vapaasti käytettävissä, ja Nominatim-osoitepalvelu on ilmainen oman palvelimen asennukseen. Mitä vaihto tarkoittaa käytännössä?

• API-integraation muutos: kehittäjältä kuluu arviolta 30–50 tuntia, jotta osoitteentarkistuslogiikka korvataan uudella Nominatim-pohjaisella ratkaisulla
• Testaus ja validointi: 15–25 tuntia ennen kuin uusi ratkaisu on tuotantovalmis, erityisesti suomalaisten osoitemuotojen ja postinumerologiikan osalta
• IT-konsultoinnin tuntihinta: 90–130 euroa/tunti → kokonaiskustannus siirtymälle 4 050–9 750 euroa
• Palvelimen ylläpito: 30–60 euroa kuukaudessa pilvipalvelimelle, jos Nominatim-instanssi hostataan itse
• Säästö lisenssikustannuksissa: 30 000 osoitetarkistusta kuukaudessa Google Maps Platform -hinnoittelulla maksaa vuonna 2026 noin 150–200 euroa kuukaudessa → sijoitus maksaa itsensä takaisin 2–5 vuodessa

Jos sama yritys olisi rakentanut arkkitehtuurin tietoisesti jo 2023: IT-konsultti olisi suunnitellut karttakomponentin abstraktiolla, joka eristää liiketoimintalogiikan käytetystä karttapalvelusta. Tällöin migraatioaika lyhenisi arviolta kolmanneksella ja testausvaihe yksinkertaistuisi merkittävästi. Erotus on konkreettinen: noin 3 000–4 000 euron säästö ja kolme viikkoa nopeampi siirtymä – ilman tuotantokatkoksia.

Suomessa vastaavia tilanteita kohtaa jatkuvasti: verkkokauppa, joka käyttää kolmannen osapuolen karttapalvelua ilman selkeää exit-strategiaa, on haavoittuva sekä hinnanmuutoksille että tietosuoja-auditoinneille. IT-asiantuntija voi tehdä riippuvuusanalyysin muutamassa päivässä ja antaa selkeän kuvan siitä, missä yritys on vahva ja missä haavoittuva.

Eurooppalaiset vaihtoehdot: missä HERE Maps ja OpenStreetMap sopivat parhaiten?

Suomalaisille yrityksille, jotka haluavat vähentää riippuvuuttaan amerikkalaisista palveluntarjoajista, on olemassa selkeitä vaihtoehtoja. HERE Maps on eurooppalaisessa omistuksessa ja tarjoaa erityisesti vahvan tuen logistiikka- ja reittioptimoinnissa – se sopii erityisesti kuljetusyrityksille ja teollisuuden tarpeisiin. HERE:n hinnoittelu on kilpailukykyinen suuremmilla volyymeilla, ja palveluntarjoajana se on EU:n tietosuojalainsäädännön kannalta suoraviivaisempi valinta. OpenStreetMap-pohjainen ratkaisu sopii puolestaan yritykselle, jolla on IT-osaamista tai IT-kumppani: se on ilmainen, yhteisön ylläpitämä ja täysin riippumaton kaupallisista toimijoista. IT-asiantuntija voi arvioida, kumpi vaihtoehto sopii paremmin yrityksen tarpeisiin ja tekniseen kypsyystasoon.

MapQuestin oppitunti: teknologiavalinnat heijastavat arvoja

MapQuestin tapaus on poikkeuksellinen, mutta se nostaa esiin jotain, mikä pätee kaikkeen IT-infrastruktuurin valintaan: ohjelmistot ja palvelut eivät ole neutraaleja. Ne ovat jonkin yrityksen tekemiä, ja ne heijastavat sen yrityksen arvoja, liiketoiminnallisia prioriteetteja ja geopoliittista asemaa.

Kun Google Maps muutti Ontariojärven nimen muutamassa tunnissa presidentin määräyksen jälkeen, se teki sen siksi, että sen suhde Yhdysvaltain hallintoon asetti sille paineita. Kun MapQuest kieltäytyi, se teki päätöksen editoriaalisen integriteetin puolesta – ja menetti tuskin mitään, koska sen käyttäjäpohja oli jo valmiiksi lojaalin marginaali. Molemmilla päätöksillä on seurauksia, jotka ulottuvat Suomeen saakka: karttapalvelun käyttäjänä suomalainen yritys on sen toimitusketjun osa.

Tämä ei tarkoita, että jokainen amerikkalainen pilvipalvelu pitäisi korvata eurooppalaisella vaihtoehdolla. Se tarkoittaa, että päätös kannattaa tehdä tietoisesti, riskiarvion pohjalta – ei sen vuoksi, että "kaikki muutkin käyttävät Google Mapsia".

Mitä tehdä nyt?

Jos yrityksesi käyttää kartta-APIa tai muita kolmannen osapuolen sijaintipalveluja, nyt on käytännöllinen hetki tarkistaa neljä asiaa:

1. Missä data käsitellään? Onko palveluntarjoaja EU:ssa vai sen ulkopuolella, ja onko tästä dokumentaatio ajan tasalla?
2. Onko henkilötietojen käsittelysopimus voimassa? GDPR edellyttää kirjallista DPA-sopimusta jokaisen käsittelijän kanssa.
3. Onko arkkitehtuuri joustava? Voidaanko karttapalveluntarjoaja vaihtaa ilman kuukausien projektia vai onko yritys "lock-in"-tilanteessa?
4. Tiedätkö vaihtoehtojen hinnan? Onko siirtymäkustannus ja siirtymäaika arvioitu etukäteen vai selviääkö se vasta kriisin koittaessa?

IT-asiantuntija pystyy vastaamaan näihin kysymyksiin lyhyessä auditoinnissa. MapQuest nousi sovelluskaupan ykköseksi siksi, että se tiesi, mitä se arvostaa ja mihin se sitoutuu. Hyvä IT-kumppani auttaa yritystäsi tekemään saman valinnan – ennakoivasti, ennen kuin tilanne muuttuu.