Sofia MäkinenMTV Finland julkisti syksyn 2026 ohjelmistonsa syyskuun alussa, ja uutuudet — Tanssii Tähtien Kanssa, Masked Singer Finland, Race Across the World Finland ja Pirunpeli — ovat jo kasvattaneet MTV Katsomon rekisteröintimäärät uuteen ennätykseen. Uuden tilauksen luominen tai vanhan uusiminen tapahtuu muutamassa minuutissa, mutta se mitä rekisteröityminen tarkoittaa henkilötietojesi kannalta, jää useimmilta käymättä läpi. Miljoonia suomalaisia käyttää MTV Katsomoa säännöllisesti, eikä selvittämistä siitä, mitä henkilötietoja heistä kerätään, kuinka kauan niitä säilytetään ja mitä oikeuksia heillä on, ei usein tapahdu ennen kuin ongelma on jo edessä. Tässä artikkelissa käymme läpi GDPR:n tarjoamat käyttäjäoikeudet ja sen, milloin asiantuntijakonsultaatiosta on hyötyä.
Mitä henkilötietoja MTV Katsomo kerää rekisteröitymisen yhteydessä?
Rekisteröityminen MTV Katsomoon tarkoittaa paljon muutakin kuin sähköpostiosoitteen ja salasanan antamista. Perustiedot kuten nimi, sähköpostiosoite, syntymäaika ja maksutiedot ovat vasta alkua. Kun palvelua käytetään aktiivisesti, keruu laajenee huomattavasti.
MTV kerää automaattisesti katseluhistoriasi: mitä ohjelmia katsot, milloin ja kuinka pitkään. Tätä tietoa käytetään sekä suosittelualgoritmissa että mainontaprofiilin rakentamiseen. Laitteen tunnistetiedot ja IP-osoite kirjataan jokaisella kirjautumiskerralla, mikä mahdollistaa kotiosoitteesi yhdistämisen profiiliisi. Jos sovellus on saanut luvan sijaintiin, tämäkin tieto tallennetaan.
Käyttäytymistiedot ovat ehkä vähiten tunnettu osa tiedonkeruuta. Palvelu tallentaa hakutermit palvelun sisällä, keskeytykset — mukaan lukien sen, jäitkö kesken tietyn jakson kymmenellä vai kahdellakymmenellä minuutilla — toistot, suosikit ja ohjelmanavaukset ilman katselua. Kaikki nämä muodostavat käyttäytymisprofiilin, joka kertoo palveluntarjoajalle kiinnostuksistasi tarkemmin kuin sinä ehkä itse arvaatkaan.
Evästeet ja vastaavat seurantateknologiat toimivat myös muilla MTV:n alustoilla: MTV Uutiset, mtvspotti.fi ja studio55.fi. Palvelun tietosuojakäytäntö on päivitetty viimeksi tammikuussa 2025. MTV Uutiset -sovellus sai kesäkuussa 2026 päivityksen, joka toi mukanaan liikenteen salauksen siirron aikana — mutta kerättävien tietojen laajuus tai säilytysaika ei muuttunut päivityksen yhteydessä.
Kuinka kauan MTV säilyttää tietosi — ja mistä ajanlasku alkaa?
Tässä on kohta, joka yllättää lähes kaikki tilaajat: MTV säilyttää henkilötietosi kaksi vuotta viimeisestä kirjautumisesta. Laskenta ei ala rekisteröitymispäivästä eikä tilauksen päättymisestä, vaan nimenomaan viimeisestä sisäänkirjautumisesta.
Käytännön tasolla tämä tarkoittaa, että vaikka peruuttaisit tilauksesi tänään, tietosi säilyvät palvelimilla niin kauan kuin et ole kirjautunut sisään kahteen vuoteen. Jos kirjaudut kerran sisään — vaikka vain tarkistaaksesi, onko jokin tallenne vielä jäljellä — kello nollautuu ja kaksi vuotta alkaa alusta.
Kahden vuoden säilytysaika on GDPR:n mukaan lainmukaista, jos se on asianmukaisesti perusteltu tietosuojaselosteessa ja säilytys on oikeassa suhteessa palvelun tarkoitukseen. Se ei kuitenkaan tarkoita, ettei kuluttajalla ole mahdollisuuksia vaikuttaa asiaan. GDPR-oikeudet ovat nimenomaan keino katkaista tämä automaattinen säilytys haluttaessa.
Mitkä ovat GDPR-oikeutesi MTV Katsomon tilaajana?
EU:n tietosuoja-asetus (GDPR) takaa jokaiselle EU-kansalaiselle viisi keskeistä oikeutta, jotka pätevät myös streaming-palveluihin.
Oikeus tutustua tietoihin (GDPR Art. 15) tarkoittaa, että voit pyytää MTV:ltä kopiota kaikista sinuun liittyvistä tiedoista. MTV:llä on 30 päivää aikaa toimittaa vastaus. Vastaus paljastaa, mitä tietoja tallennetaan, missä niitä säilytetään, kenelle niitä on jaettu ja millä perusteella niitä käsitellään. Tämä on ensimmäinen ja tärkein askel, jos haluat selvittää tilanteesi.
Oikeus tietojen poistamiseen (GDPR Art. 17) tarkoittaa, että voit pyytää kaikkien tietojesi poistamista. Pyyntö voidaan hylätä vain, jos MTV voi osoittaa juridisen velvoitteen säilyttää tietoja — esimerkiksi kirjanpitolain (1336/1997) edellyttämä maksuhistorian säilytys, joka kestää seitsemän vuotta. Katseluhistoria ja käyttäytymisprofiili ovat kuitenkin poistettavissa, eikä niillä ole kirjanpidollista velvoiteperustaa.
Oikeus tietojen siirrettävyyteen (GDPR Art. 20) antaa mahdollisuuden pyytää omat tiedot koneluettavassa muodossa, kuten JSON- tai CSV-tiedostona. Tätä oikeutta voidaan käyttää esimerkiksi siirryttäessä toiselle suoratoistopalveluntarjoajalle tai yksinkertaisesti oman tietotilanteen kartoittamiseen.
Oikeus rajoittaa käsittelyä (GDPR Art. 18) tarkoittaa, että jos kiistät tietojen oikeellisuuden tai vastustat käsittelyä, voit pyytää MTV:tä jäädyttämään tietojen aktiivisen käytön sillä aikaa, kun asia selvitellään. Tämä on erityisen hyödyllinen keino silloin, kun palataan oman kantelun käsittelyaikaan.
Oikeus vastustaa profilointia (GDPR Art. 21) antaa mahdollisuuden kieltää markkinointi- ja profilointitarkoituksiin tapahtuvan tietojen käsittelyn milloin tahansa. Tämä koskee erityisesti kohdistettua mainontaa ja suosittelualgoritmia. Vastustaminen ei peruuta tilausta, mutta se rajoittaa merkittävästi sitä, miten tietojasi voidaan hyödyntää kaupallisesti.
Konkreettinen tapaus: Katsomo-tilaaja, UCL-kausi ja tietojen säilyminen
Kuvitellaan tilanne, jonka monet suomalaiset ovat kokeneet tietämättään.
Rekisteröidyit MTV Katsomoon syksyllä 2024 katsomaan Mestarien liigaa — MTV on Suomen virallinen UEFA Champions League -lähettäjä kaudelle 2024–2027. Käytit palvelua aktiivisesti puoli vuotta, mutta lopetit tilauksesi tammikuussa 2025 palattuasi arjen kiireisiin. Kirjauduit kuitenkin kerran sisään maaliskuussa 2025 tarkistamaan, oliko jokin ottelu tallentunut. Tuo yksi kirjautuminen käynnisti kahden vuoden kellon uudelleen.
Tilanteen seuraukset ovat konkreettiset: tietosi — mukaan lukien kaikki katseluhistoria, mainosprofiili ja laitteen tunnistetiedot — säilyvät MTV:n palvelimilla maaliskuuhun 2027 asti, eli yli kaksi vuotta tilauksen päättymisen jälkeen.
Jos lähetät tänään Art. 17 -mukaisen poistopyynnön, MTV on velvollinen poistamaan katseluhistoriasi ja käyttäytymisprofiilisi 30 päivässä. Kolmansille osapuolille jaettujen tietojen poistaminen on pyydettävä erikseen. Maksukortin neljä viimeistä numeroa ja laskutushistoria voidaan kirjanpitolain nojalla säilyttää seitsemän vuotta — tämä on sallittua rajausta, ei lain kiertämistä.
Oikea odotusarvo poistopyynnölle: tiedot poistetaan aktiivisista järjestelmistä 30 päivässä, mutta varmuuskopioista ne voivat säilyä vielä 90 päivää pidempään. GDPR sallii tämän, kunhan varmuuskopiot eivät ole aktiivisessa käytössä. Lopputulos on silti selvästi parempi kuin tietojen automaattinen kahden vuoden säilytys ilman toimenpiteitä.
Mitä tapahtuu tiedoillesi, jos MTV myydään tai hankitaan?
Omistajuusvaihdokset ovat realistinen riski. MTV Oy:n omistusrakenne on jo kokenut muutoksia, ja mediayhtiöiden yrityskaupat ovat arkipäivää koko toimialalla.
GDPR:n näkökulmasta henkilötiedot siirtyvät yrityskaupassa uudelle omistajalle laillisesti, jos siirto mainitaan tietosuojaselosteessa ja tietojen käsittelyn tarkoitus pysyy samana. Uusi omistaja ei saa automaattisesti laajentaa tietojen käyttöä — esimerkiksi myydä profiilitietoja kolmansille osapuolille tavalla, johon et ole antanut suostumustasi.
Käytännössä käyttäjät eivät aina saa riittävää ilmoitusta omistusmuutoksesta ja sen vaikutuksista omiin tietoihinsa. Mediayhtiöiden fuusioissa tietosuojailmoitus saattaa hukkua palveluehtoihin, joita harva lukee kokonaan. Jos haluat varmistua tilanteesta omistusmuutoksen yhteydessä, Art. 15 -pyyntö on nopein tapa selvittää, missä tietosi kulloinkin ovat, kenelle ne on jaettu ja minkä sopimusten perusteella käsittely jatkuu uuden omistajan alaisuudessa.
Milloin IT-asiantuntijan apu on tarpeen?
Useimmat tietopyynnöt voi tehdä itsenäisesti, mutta tilanne muuttuu monimutkaisemmaksi useissa tapauksissa. Jos MTV ei vastaa 30 päivässä, viranomaiskantelun edellytykset täyttyvät automaattisesti. Jos vastaus on epäselvä tai puutteellinen — esimerkiksi "tietoja ei löydy" tilanteessa, jossa tiedät käyttäneesi palvelua aktiivisesti — on syytä arvioida vastauksen riittävyyttä tarkemmin.
Yrityksen vetäytyminen "oikeutettuun etuun" profiloinnin jatkamiseksi ilman selkeää juridista perustelua on yleinen vastausstrategia. Tietojen siirrettävyyspyynnön epätäydellinen toteutus — tiedosto puuttuu tai on epäluettavassa muodossa — on myös tilanne, jossa asiantuntija voi auttaa.
ExpertZoomin tietosuoja- ja IT-asiantuntijat auttavat muotoilemaan oikeudellisesti pätevän pyyntökirjeen, tulkitsemaan palveluntarjoajan vastausta ja tarvittaessa valmistelemaan kantelun Suomen tietosuojavaltuutetulle, joka voi määrätä seuraamusmaksuja — jopa neljä prosenttia organisaation globaalista vuosiliikevaihdosta. Vastaavan suuruisista rikkeistä on nähty useita esimerkkejä viime vuosina: suuri kansainvälinen streaming-yhtiö sai 2,75 miljoonan dollarin tietosuojasakon vuonna 2026, mikä kuvaa, ettei edes alan suurimpia toimijoita ole vapautettu valvonnasta. Lisätietoa tapauksesta Expert Zoomin uutisoinnissa.
Neljä toimenpidettä, joihin voit ryhtyä tänään
Tietosuojan hallinta MTV Katsomossa ei vaadi juristitaustaa. Neljä konkreettista askelta riittää alkuun.
Ensimmäinen askel on kirjautua MTV Katsomoon ja tarkistaa Asetukset-valikosta tietosuoja-asetukset ja suostumukset. Peruuta markkinointiluvat, joita et tarvitse — tämä ei vaikuta palvelun käyttöön, mutta rajoittaa profiilisi kaupallista hyödyntämistä välittömästi.
Toinen askel on lähettää Art. 15 -pyyntö MTV:n tietosuojavastaavalle sähköpostitse. Pyydä kopiota kaikista tiedoistasi sekä listaa kolmansista osapuolista, joille tietoja on jaettu. Merkitse kalenteriin 30 päivän aikaraja vastaukselle.
Kolmas askel koskee erityisesti niitä käyttäjiä, jotka ovat lopettaneet Katsomon käytön tai harkitsevat sen lopettamista: lähetä Art. 17 -poistopyyntö. Pyydä nimenomaisesti katseluhistorian, käyttäytymisprofiilin ja mainontatietojen poistoa — pelkkä yleinen "kaikkien tietojen poisto" jättää tulkinnanvaraa.
Neljäs askel astuu kuvaan, jos vastausta ei tule tai se ei tyydytä: tee kantelu tietosuojavaltuutetulle tietosuoja.fi-sivustolla. Prosessi on käyttäjälle maksuton.
Tämä artikkeli on tarkoitettu yleiseen tiedotustarkoitukseen. Se ei muodosta oikeudellista neuvontaa. GDPR-oikeuksien soveltaminen yksittäistapaukseen voi vaihdella — asiantuntijakonsultointi on suositeltavaa monimutkaisissa tilanteissa.
