YLE Areena kerää tietosi – nämä GDPR-oikeutesi kannattaa tuntea 2026

Yle Areena on vuonna 2026 Suomen seuratuin digimediapalvelu – yli kolme miljoonaa rekisteröitynyttä Yle Tunnus -käyttäjää ja satoja miljoonia katselukertoja vuodessa. Kun kirjaudut Areenaan, YLE tallentaa katseluhistoriasi, hakusi, laitetietosi ja käyttäytymisprofiilisi. EU:n GDPR-asetus antaa sinulle konkreettisia oikeuksia tähän dataan – mutta harva suomalainen on koskaan käyttänyt niitä. Vuosi 2026 on erityinen: Suomen tietosuojavaltuutettu on mukana EU:n laajuisessa valvontakampanjassa, joka kohdistuu juuri organisaatioiden läpinäkyvyysvelvollisuuksiin. Nyt on oikea hetki tarkistaa, mitä YLE tietää sinusta.

YLE kerää enemmän dataa kuin useimmat käyttäjät arvaavat

Yle Tunnus on YLE:n yhteinen kirjautumispalvelu, jonka kautta sinulle rakentuu yksilöllinen käyttäytymisprofiili kaikissa YLE:n digitaalisissa palveluissa. Toisin kuin monet kuvittelevat, kyseessä ei ole pelkästään kirjautumistietojen tallentaminen – Yle Tunnus toimii pohjana henkilökohtaiselle käyttäjäprofiilille, jota YLE käyttää sisältösuositusten tekemiseen ja palveluiden kehittämiseen.

Kirjautumisen jälkeen palvelu kerää ja tallentaa systemaattisesti:

• Katseluhistorian: mitä ohjelmia olet katsonut, kuinka kauan ja monesti – ohjelmataso sekä yksittäisten jaksojen tasolla
• Hakukyselyt: mitä hakusanoja olet käyttänyt Areena-palvelussa ja milloin
• Laitetiedot: millä laitteilla käytät palvelua – älypuhelin, tietokone, tabletti, smart-televisio – ja näiden tekniset tunnisteet
• Sijaintitiedot: missäpäin Suomea olet pääasiassa käyttänyt palvelua, IP-osoitteen perusteella
• Algoritmipohjainen profiili: YLE:n suosittelujärjestelmä luokittelee sinut katsomistottumustesi perusteella eri sisältökategorioihin ja hyödyntää tätä profiilia esittäessään sinulle suosituksia
• Istuntotiedot: kellonajat, istuntojen pituudet ja käyttömallit eri laitteilla

YLE:n tietosuojalausekkeen mukaan näitä tietoja käytetään "palveluiden personointiin ja kehittämiseen sekä käyttäjätunnistamiseen kaikilla laitteilla". Tieto pysyy palvelimilla niin kauan kuin käyttäjätili on aktiivinen – ellei käyttäjä erikseen pyydä poistamista. Tämä on keskeinen seikka, jonka monet käyttäjät eivät tiedä: pelkkä palvelun käyttämättä jättäminen ei poista tietoja. Kymmenen vuotta sitten luotu Yle Tunnus, jota ei ole enää avattu vuosiin, voi silti sisältää tuhansia tietopisteitä sinusta – ja ne ovat edelleen YLE:n palvelimilla.

Vuonna 2026 Suomen tietosuojavaltuutetun toimisto (TSV) osallistuu EU:n tietosuojaneuvoston (EDPB) koordinoituun valvontakampanjaan, jonka fokus on organisaatioiden läpinäkyvyysvelvollisuudet. Viranomaiset tarkastavat, kuinka selkeästi palveluntarjoajat – mukaan lukien julkiset laitokset kuten YLE – kertovat käyttäjille heidän tiedoistaan ja oikeuksistaan. Tämä tarkoittaa, että nyt on erityisen otollinen hetki tutustua omiin GDPR-oikeuksiisi.

Mitä GDPR todella takaa sinulle YLE:n käyttäjänä

Tietosuojaan erikoistuneet asianajajat korostavat, että GDPR-oikeudet koskevat kaikkia organisaatioita – julkisia ja yksityisiä – samoin perustein. YLE:n julkinen asema ei vähennä käyttäjän oikeuksia millään tavalla. Monilla suomalaisilla on väärinkäsitys, että julkisiin laitoksiin kohdistuu vähemmän tietosuojavelvollisuuksia. Tämä ei pidä paikkaansa.

Alla on lyhyt katsaus keskeisimpiin oikeuksiin, joita voit käyttää YLE:tä kohtaan:

Oikeus saada tieto (artikla 15): Voit pyytää YLE:ltä koosteen kaikista sinusta tallennetuista henkilötiedoista. YLE:n on toimitettava se maksutta 30 päivän kuluessa. Koosteen tulee sisältää tiedot siitä, mitä kerätään, miksi, kuinka kauan säilytetään, kenen kanssa tietoja jaetaan sekä mistä tiedot ovat peräisin, jos ne eivät tule suoraan sinulta.

Oikeus oikaisuun (artikla 16): Jos tiedoissasi on virheitä – väärä osoite, virheellinen nimi tai vanhentunut yhteystieto – sinulla on oikeus saada ne korjatuksi välittömästi.

Oikeus poistamiseen eli "oikeus tulla unohdetuksi" (artikla 17): Voit vaatia kaikkien henkilötietojesi poistamista YLE:n järjestelmistä. Tämä kattaa katseluhistorian, algoritmiprofiilisi, laitetiedot ja kaikki muut henkilökohtaiset tiedot. Sinulla ei tarvitse olla erityistä syytä pyyntöön – se on perusoikeutesi.

Oikeus vastustaa profilointia (artikla 21): Voit kieltää tietojesi käyttämisen suoramarkkinointiin tai algoritmiseen profilointiin myös silloin, kun et halua poistaa tiliäsi kokonaan.

Oikeus siirtää tiedot (artikla 20): Voit pyytää tietojesi toimittamista koneluettavassa muodossa, esimerkiksi JSON- tai CSV-tiedostona. Tämä on hyödyllistä, jos haluat analysoida oman katseluhistoriasi tai arkistoida sen.

Yhteydenottoosoite tietosuoja-asioissa on tietosuoja@yle.fi. Kirjallinen pyyntö on paras tapa varmistaa, että pyyntösi dokumentoituu ja sille alkaa laskea 30 päivän määräaika.

Asiantuntijan näkökulma: miksi nyt on oikea hetki toimia

Tietosuojajuristit ja -konsultit pitävät vuotta 2026 merkittävänä vedenjakajana suomalaisten digitaalisten oikeuksien toteutumisessa. EDPB:n valvontakampanja tarkoittaa käytännössä, että tietosuojaviranomainen seuraa aktiivisesti, reagoivatko organisaatiot käyttäjien pyyntöihin lain edellyttämässä ajassa.

"Nyt on hyvä hetki testata, miten organisaatiot reagoivat", sanoo tietosuojakonsultaatiota tarjoava asiantuntija. "Jos lähetät tarkastuspyynnön ja et saa vastausta 30 päivässä, se on itsessään GDPR-rikkomus, jonka voit ilmoittaa tietosuojavaltuutetulle. Valvontakampanjan aikana ilmoitukset otetaan käsittelyyn tavallista nopeammin."

Toinen keskeinen seikka on tietoisuuden kasvu. Suomessa tehdään vuosittain tuhansia tietosuojavalituksia, mutta asianajajat arvioivat, että vain pieni osa suomalaisista on koskaan käyttänyt GDPR:n mukaisia oikeuksiaan julkisia laitoksia kohtaan. Yksityiset yritykset – erityisesti suuret verkkokaupat ja somepalvelut – saavat suhteessa enemmän tietosuojapyyntöjä kuin julkiset laitokset. YLE on kuitenkin palveluna niin laajasti käytetty, että se kerää merkittävän määrän henkilödataa suomalaisista vuosittain.

Lue lisää digitaalisten palveluiden käyttöoikeuksista ja saavutettavuudesta: YLE Areena ja EU:n saavutettavuuslaki.

Konkreettinen tilanne: kahdeksan vuotta dataa ja yksi sähköpostiviesti

Tarkastellaan tilannetta tarkasti. Liisa on käyttänyt Yle Areenaa aktiivisesti vuodesta 2018 lähtien. Hänellä on Yle Tunnus, johon on kertynyt kahdeksan vuoden käyttöhistoria:

• 1 400+ tallennettua katselukertaa – dokumentit, uutiset, urheilu ja draamasarjat
• 35–50 hakukyselyä kuukaudessa Areena-palvelussa eri ohjelmatyypeistä
• Laiteprofiili kolmelta laitteelta: älypuhelin, kannettava tietokone ja kodin smart-televisio
• Algoritminen käyttäjäluokitus: YLE:n suosittelumoottori on profiloinut Liisan "uutisten suurkuluttajaksi" ja "dokumenttien etsijäksi" – tämä profiili ohjaa hänen näkemiään sisältösuosituksia

Liisa päättää syyskuussa 2026 poistaa Yle Tunnuksensa ja kaiken siihen liittyvän datan. Hän lähettää vapaamuotoisen sähköpostin: "Pyydän kaikkien henkilötietojeni poistamista GDPR:n artiklan 17 nojalla" osoitteeseen tietosuoja@yle.fi.

Jos pyyntö käsitellään normaalisti (yleisin tapaus): YLE vahvistaa pyynnön vastaanotetuksi. Varsinainen vastaus toimitetaan 30 päivän kuluessa. Kaikki aktiivisesti säilytetyt henkilötiedot – katseluhistoria, profiili, laitetiedot – poistetaan järjestelmistä. Tekninen lokitieto (esim. palvelimen yhteysloki) voi säilyä 12–24 kuukautta tietoturvasäädösten nojalla GDPR:n artiklan 17(3) poikkeuksen perusteella. Liisa saa kirjallisen vahvistuksen poistamisesta.

Jos YLE ei vastaa 30 päivän kuluessa tai kieltäytyy perusteettomasti: Liisalla on oikeus tehdä valitus tietosuojavaltuutetulle osoitteessa tietosuoja.fi. Valitus on maksuton. TSV voi velvoittaa YLE:n käsittelemään pyynnön viipymättä. Toistuvista tai vakavista GDPR-rikkomuksista asetus sallii enintään 20 miljoonan euron seuraamusmaksun tai 4 prosenttia organisaation maailmanlaajuisesta vuosiliikevaihdosta – sen mukaan, kumpi on suurempi.

Käytännön arvio: YLE:n kaltaiset julkiset laitokset pyrkivät reagoimaan nopeasti tietosuojapyyntöihin välttääkseen TSV:n tutkinnan. Tietosuoja-asiantuntijat arvioivat, että poistopyyntöihin vastataan tyypillisesti 10–20 päivässä. Pyyntöön ei tarvita lakimiestä – mutta jos YLE kieltäytyy tai ei reagoi, asiantuntija-apu voi nopeuttaa valitusprosessia merkittävästi.

Mitä 2026:n EDPB-valvontakampanja tarkoittaa käytännössä

Euroopan tietosuojaneuvoston (EDPB) koordinoitu valvontakampanja tarkoittaa, että Suomen TSV ja muiden EU-maiden vastaavat viranomaiset tekevät vuoden 2026 aikana systemaattisia tarkastuksia organisaatioiden läpinäkyvyysvelvollisuuksiin. Kampanjan fokus on neljässä alueessa:

• Mitä tietoja kerätään – onko se kerrottu selkeästi käyttäjille, vai vain laajoissa tietosuoja-asiakirjoissa pienellä tekstillä
• Miksi tietoja käsitellään – onko käsittelyperuste GDPR:n mukainen ja konkreettisesti ilmaistu
• Kenelle tietoja luovutetaan – yhteistyökumppanit, tekniset alihankkijat, kolmannet osapuolet
• Kuinka kauan säilytetään – konkreettiset säilytysajat, ei epämääräisiä kuvauksia kuten "niin kauan kuin on tarpeen"

Kuluttajille tämä luo tilanteen, jossa tietosuojaviranomainen toimii tavallista aktiivisempana valvovana tahona. Tehdyt valitukset käsitellään todennäköisesti nopeammin, ja organisaatioihin kohdistuu paineita parantaa viestintäänsä jo ennalta. YLE on jo päivittänyt tietosuojaperiaatteitaan aiempina vuosina, mutta EDPB-kampanja saattaa tuoda lisää selkeytystä käyttäjille tarjottavaan tietoon.

Tietosuojaan erikoistuneet asianajajat pitävät syksyä 2026 hyvänä ajankohtana tarkistaa kaikkien digitaalisten palveluiden henkilötietojen käsittelykäytännöt – ei pelkästään YLE:n. Oikeus tarkastuspyyntöön koskee kaikkia palveluita, joissa sinulla on tili: suoratoistopalvelut, uutismediat, sosiaalisen median alustat ja julkiset palvelut.

Mitä sinun kannattaa tehdä nyt

Käytännön toimet ovat yksinkertaisia ja maksuttomia:

1. Tarkista Yle Tunnuksesi tiedot. Kirjaudu osoitteessa tunnus.yle.fi ja katso, mitä profiiliisi on tallennettu. Pääset näkemään perustiedot omassa tilinäkymässäsi – sähköpostiosoitteen, kirjautumishistorian ja tilaukset.

2. Lähetä tarkastuspyyntö. Kirjoita vapaamuotoinen sähköposti osoitteeseen tietosuoja@yle.fi: "Pyydän koosteen kaikista minua koskevista henkilötiedoista GDPR:n artiklan 15 nojalla." Liitä mukaan täydellinen nimesi ja Yle Tunnuksesi sähköpostiosoite tunnistamista varten. YLE:llä on 30 päivää aikaa toimittaa kooste.

3. Harkitse poistopyyntöä. Jos et käytä Yle Areenaa enää aktiivisesti tai haluat rajoittaa digitaalista jalanjälkeäsi, poistopyyntö on nopea tapa tyhjentää tili. Se on ilmainen eikä vaadi perusteluja.

4. Ota yhteyttä asiantuntijaan tarvittaessa. Jos et saa vastausta 30 päivässä tai koet, ettei pyyntöäsi ole käsitelty asianmukaisesti, tietosuojaan erikoistunut asianajaja voi auttaa valitusprosessissa tietosuojavaltuutetulle. Valitus TSV:lle on maksuton – mutta asiantuntija voi nopeuttaa prosessia ja varmistaa oikeiden vaatimusten esittämisen.

Lisätietoja GDPR-oikeuksistasi löydät Suomen tietosuojavaltuutetun toimiston verkkosivuilta.

Tämä artikkeli sisältää yleistä tietoa tietosuojaoikeuksista eikä muodosta oikeudellista neuvontaa. Yksittäistapauksissa suosittelemme konsultoimaan tietosuojaan erikoistunutta asiantuntijaa.