Anna NieminenElokuussa 2026 MobilePay saavutti merkittävän virstanpylvään Suomessa: sovelluksen käyttäjämäärä ylitti kolme miljoonaa, mikä tarkoittaa yli puolta kaikista suomalaisista. Samaan aikaan Euroopan unionin tuomioistuimen asianajaja antoi maaliskuussa 2026 lausunnon, joka vahvistaa kuluttajien asemaa merkittävästi: pankilla on velvollisuus palauttaa luvattomat maksutapahtumat välittömästi. Asianajaja kertoo, mitä tämä tarkoittaa MobilePay-käyttäjälle käytännössä.
Kolme miljoonaa käyttäjää – ja kasvava turvallisuusvastuu
Vipps MobilePayn Suomen maajohtaja Perttu Kröger totesi elokuussa 2026 julkaistussa tiedotteessa suoraan: "Näin suuri käyttäjämäärä tuo mukanaan vastuun. Sovelluksen täytyy olla luotettava ja turvallinen." STT Info -uutispalvelun mukaan kolmen miljoonan käyttäjän raja rikkoutui elokuun alussa 2026. Kasvua on siivittänyt erityisesti kesäkuussa 2026 lanseerattu Nuorten MobilePay 7–14-vuotiaille: vain kahdessa kuukaudessa yli 12 000 nuorta oli rekisteröitynyt huoltajansa luvalla palveluun.
Laajentuminen on tuonut mukanaan myös uusia ominaisuuksia. MobilePay on lisännyt kauppiaiden mahdollisuuden käyttää puhelinta maksupäätteenä, Bank Norwegian on liittynyt palveluun lähimaksua varten, ja Tink-kumppanuuden kautta kaikki suomalaiset pankkitilit voi nyt lisätä suoraan sovellukseen. Palvelu on kehittynyt yksinkertaisesta kaverimaksusovelluksesta monipuoliseksi maksuekosysteemiksi.
Helmikuussa 2026 Vipps MobilePay liittyi pan-eurooppalaiseen maksuallianssin, johon kuuluvat myös Bizum (Espanja), MB WAY (Portugali) ja EPI:n Wero-lompakko. Tavoitteena on mahdollistaa rajat ylittävät henkilöiden väliset maksut vuoden 2026 loppuun mennessä. Tämä tarkoittaa, että tulevaisuudessa MobilePaylla voi maksaa ja vastaanottaa rahaa yhä useammassa maassa – mutta myös, että vastuukysymykset muuttuvat entistä monimutkaisemmiksi kansainvälisissä tilanteissa.
Tämä laajentuminen tarkoittaa kuitenkin myös sitä, että yhä useampi suomalainen on tilanteessa, jossa maksu voi mennä pieleen – joko teknisen häiriön, luvattoman pääsyn tai huijausviestin vuoksi. Suomen poliisi on jo varoittanut kasvavista kyberrikoksista ja verkkopetoksista, ja digitaaliset maksupalvelut ovat rikollisten kohteena useammin kuin koskaan aiemmin. Mitä tapahtuu, kun käyttäjä joutuu tällaiseen tilanteeseen?
EU:n asianajaja lausui maaliskuussa 2026: "Palauta ensin, väittele sitten"
Euroopan unionin tuomioistuimen asianajaja Athanasios Rantos antoi 5. maaliskuuta 2026 ratkaisuehdotuksen asiassa C-70/25 (Tukowiecka). Tapauksen taustalla oli puolalainen nainen, jonka pankki kieltäytyi palauttamasta phishing-huijauksen kautta kadonneita varoja – pankki väitti asiakkaan toimineen törkeän huolimattomasti, koska tämä oli luovuttanut tunnuksensa huijaussivustolle.
Asianajajan kanta on selkeä ja kuluttajan kannalta merkittävä: pankin on palautettava luvattomat maksutapahtumat välittömästi, eikä se voi pidätellä palautusta sillä verukkeella, että se epäilee asiakkaan törkeää huolimattomuutta. Ainoastaan, jos pankilla on konkreettiset perusteet epäillä petosta ja se ilmoittaa asiasta kirjallisesti toimivaltaiselle viranomaiselle, se voi poiketa tästä velvoitteesta.
Kyse on periaatteesta, jota kuvaa hyvin englanninkielinen lyhennelmä: "refund first, argue later" – palauta ensin, perustele kieltäytyminen sitten. Lausunto pohjautuu EU:n maksupalveludirektiiviin (PSD2, direktiivi 2015/2366), joka on voimassa kaikissa EU:n jäsenmaissa. Rantosin lausunto ei ole vielä sitova tuomio – lopullinen ratkaisu annetaan myöhemmin – mutta asianajajan lausunnot ennustavat tuomioistuimen lopullista kantaa vahvasti.
Käytännön merkitys on suuri: jos lausunto johtaa odotetusti EU:n tuomioistuimen tuomioon samassa hengessä, suomalaisten pankkien on vaikea enää automaattisesti hylätä palautusvaatimuksia vetoamalla asiakkaan huolimattomuuteen. Kansainvälisten oikeustieteen kommentaattorien mukaan muutos siirtää todistustaakan selkeästi pankille – pankin on pystyttävä näyttämään toteen asiakkaan törkeä huolimattomuus, ei vain väittämään sitä. Tämä on merkittävä muutos aiempaan käytäntöön, jossa asiakas jäi usein todistelutaakan alle.
Suomalaisen kuluttajan oikeudet: mitä laki sanoo nyt
Suomessa EU:n maksupalveludirektiivi on pantu täytäntöön maksupalvelulailla (290/2010, muutettuna useita kertoja). Finanssivalvonta valvoo, että pankit noudattavat lakia maksupalveluissa ja käsittelevät valitukset asianmukaisesti.
Lain keskeinen periaate on, että maksajan pankilla on velvollisuus palauttaa luvattomat maksutapahtumat. Kuluttajalla on kuitenkin ilmoitusvelvollisuus: luvattomat tapahtumat on ilmoitettava pankille viipymättä, ja viimeistään 13 kuukauden kuluessa veloituksesta. Myöhästynyt ilmoitus voi vaikuttaa korvausoikeuteen.
Käytännön ongelma on siinä, miten pankit tulkitsevat "törkeän huolimattomuuden" käsitettä. Jotkut pankit käyttävät tätä perusteluna kieltäytymiseen, vaikka todistamisvelvollisuus asiakkaan moitittavasta toiminnasta kuuluu lain mukaan pankille – ei asiakkaalle. EU:n asianajajan maaliskuun 2026 lausunto vahvistaa tämän tulkinnan ja siirtää painopistettä entistä selvemmin pankin vastuuseen.
Asianajajan apu on erityisen arvokasta juuri silloin, kun pankki kieltäytyy palautuksesta vedoten huolimattomuuteen. Oikeudellinen neuvonsaanti auttaa arvioimaan, onko pankin toiminta lakien mukainen ja mitä vaihtoehtoisia reittejä on käytettävissä.
Konkreettinen tapaus: Miran kadonnut 420 euroa – ja mitä laki sanoo
Tarkastellaan realistista tilannetta. Mira on 33-vuotias lähihoitaja Tampereelta. Lokakuun alussa 2026 hän saa tekstiviestin, joka näyttää tulevan MobilePaylta: "Tilisi on lukittu turvallisuustarkistuksen vuoksi. Avaa tili tästä." Viesti näyttää aidolta, ja linkki johtaa sivulle, joka muistuttaa MobilePayn kirjautumissivua. Mira syöttää tunnuksensa.
Seuraavana aamuna hän huomaa tiliotteeltaan viisi veloitusta yöllä: 85 euroa, 90 euroa, 82 euroa, 88 euroa ja 75 euroa – yhteensä 420 euroa, kaikki lähetetty MobilePayn kautta tuntemattomalle tilille.
Ilman asianajajaa: Mira soittaa pankkiinsa ja saa vastaukseksi, että hän on toiminut huolimattomasti luovuttamalla tunnuksensa, eikä pankki palauta summaa. Mira ei tiedä, että hänellä on oikeus valittaa maksutta FINEn Pankkilautakunnalle, eikä tiedä, miten PSD2:n mukainen todistamisvelvollisuus jakautuu. Hän hyväksyy menetyksen.
Asianajajan kanssa: Asianajaja selvittää tilanteen ja huomaa, että lähettäjän numero oli kloonattu vastaamaan MobilePayn virallista palvelunumeroa – ns. SMS spoofing -tekniikka, jota tavallinen käyttäjä ei voi tunnistaa ilman teknistä osaamista. Tällöin asiakkaan moitittavuus on vähäinen tai olematon, ja todistamisvelvollisuus siirtyy selvästi pankille.
Asianajaja auttaa Miraa tekemään kirjallisen vaatimuksen pankille viitaten maksupalvelulain 85 §:ään ja EU:n asianajajan lausuntoon C-70/25. Jos pankki kieltäytyy edelleen, valitus tehdään FINEn Pankkilautakunnalle – menettely on maksuton kuluttajalle. 420 euron summan luokkaisissa tapauksissa Pankkilautakunnan ratkaisukäytännön perusteella useampi kuin joka toinen tapaus ratkeaa asiakkaan hyväksi, kun valitus on perusteltu asianmukaisesti.
Asianajajan kulut 420 euron kokoisessa tapauksessa ovat tyypillisesti 150–350 euroa, riippuen tapauksen monimutkaisuudesta. Jos tapaus voitetaan, asianajajan kulut jäävät palautetun summan alle tai vastaavat sitä. Jos tapauksen summa on yli 1 000 euroa, hyöty on vieläkin selvempi.
Jos-niin -logiikka: jos pankkiteksti on kloonattu tai phishing-sivu on teknisesti lähes identtinen virallisen kanssa eikä tavallinen käyttäjä voi kohtuullisesti tunnistaa eroa, ei kyseessä ole törkeä huolimattomuus – ja pankilla on velvollisuus palauttaa varat.
Milloin MobilePay-asiassa kannattaa kääntyä asianajajan puoleen?
Kaikki tilanteet eivät vaadi ammattiapua. Pienissä, selkeissä tapauksissa kuluttajaneuvonta tai FINEn Pankkilautakunta ovat hyviä ensiaskeleita. Neljä tilannetta on kuitenkin sellaisia, joissa asianajajan apu on erityisen tärkeä:
Pankki kieltäytyy palautuksesta huolimattomuuteen vedoten. Jos pankki katsoo sinun toimineen törkeän huolimattomasti, asianajaja arvioi, onko todistamisvelvollisuus täytetty lain mukaisesti. Pankin on pystyttävä osoittamaan huolimattomuus – pelkkä väite ei riitä.
Menetetty summa on merkittävä. Yli 2 000 euron tapauksissa oikeusprosessi voi olla tarpeen, sillä Pankkilautakunnan ratkaisusuositus ei ole pankille oikeudellisesti sitova. Asianajaja arvioi, onko kanteen nostaminen taloudellisesti järkevää.
Yrityksen MobilePay. Yritysasiakkailla kuluttajansuojalaki ei suojaa samalla tavalla kuin kuluttajia. Oikeudet perustuvat pääosin sopimusoikeuteen, ja niiden selvittämiseen tarvitaan lakimiehen asiantuntemusta.
Tapauksen todisteluketju on epäselvä. Asianajaja auttaa kokoamaan teknisiä todisteita – lokit, aikaleimat, viestikopiot, IP-osoitetiedot – muotoon, joka tukee vaatimusta tehokkaasti.
Huomio: Tämä artikkeli sisältää yleistä oikeudellista tietoa eikä korvaa henkilökohtaista oikeudellista neuvontaa. Oma tilanteesi voi poiketa tässä kuvatuista tapauksista. Konsultoi tarvittaessa asianajajaa.
Toimi heti, jos epäilet luvatonta MobilePay-maksua
Nopeus ratkaisee. Mitä nopeammin toimit, sitä paremmat mahdollisuudet sinulla on saada varat takaisin.
1. Ilmoita pankillesi välittömästi. Pyydä kirjallinen vahvistus ilmoituksesta, tapahtumien viitetiedot ja kirjallinen vastaus siitä, miten pankki aikoo käsitellä asian. Suullinen ilmoitus ei riitä – tarvitset dokumentaation.
2. Tee rikosilmoitus poliisille. Rikosilmoitus vahvistaa myöhempää prosessia merkittävästi. Se dokumentoi tapahtuman virallisesti ja voi olla edellytys vakuutuskorvauksen hakemiselle.
3. Kerää kaikki todisteet ennen kuin ne katoavat. Kuvakaappaukset viesteistä (myös metatieto), selaushistoria, pankkilausunto, lähettäjän puhelinnumero tai sähköpostiosoite. Tallenna kaikki heti.
4. Jos pankki kieltäytyy: Tee maksuton valitus FINEn Pankkilautakunnalle (fine.fi) tai ota yhteyttä asianajajaan arvioimaan tilannettasi. Pankkilautakunnalle on annettava kirjallinen valitus kuuden kuukauden kuluessa pankin kieltäytymispäätöksestä.
5. Harkitse asianajajan konsultaatiota ennen kuin hyväksyt pankin päätöksen. Monet ihmiset hyväksyvät pankin kieltäytymisen ajatellen, että prosessi on liian raskas pienelle summalle. Todellisuudessa lyhyt asianajajan konsultaatio – usein 30–60 minuuttia, 80–150 euroa – auttaa arvioimaan, onko tapauksessa perusteita jatkotoimille. Jos tapauksen summa on 400–2 000 euroa, pelkkä asianmukainen valituskirje Pankkilautakunnalle voi johtaa palautukseen ilman suurempia oikeudenkäyntikuluja.
MobilePay on turvallinen ja kätevä palvelu, mutta digitaalisessa ympäristössä käyttäjällä on aina vastuu myös omasta tietoturvasta. Tieto oikeuksistaan on paras suoja silloin, kun asiat menevät pieleen – ja EU:n kehittyvä maksupalvelulainsäädäntö on vuonna 2026 vahvemmin kuin koskaan aiemmin kuluttajan puolella.
