Onko VPN laillinen Suomessa? Säännöt ja yleiset väärinkäsitykset

VPN eli virtuaalinen erillisverkko (englanniksi Virtual Private Network) on yksi suosituimmista tavoista suojata verkkoyhteys ja yksityisyys internetissä. Samalla moni suomalainen miettii, onko palvelun käyttö ylipäätään sallittua – vai liikutaanko harmaalla alueella. Lyhyt vastaus on, että VPN:n käyttö on Suomessa täysin laillista. Asiaan liittyy kuitenkin sitkeitä väärinkäsityksiä ja muutamia tärkeitä poikkeuksia, jotka kannattaa tuntea. Tässä artikkelissa käydään läpi, mitä laki todellisuudessa sanoo, missä kulkee laillisen ja laittoman käytön raja ja mitä sinun kannattaa tietää ennen kuin otat VPN:n käyttöön.

Onko VPN:n käyttö laillista Suomessa?

Kyllä. Suomen laissa ei ole säännöstä, joka kieltäisi virtuaalisen erillisverkon asentamisen tai käyttämisen. VPN on arkinen työkalu, jota käyttävät niin yritykset etätyöhön kuin yksityishenkilöt yksityisyytensä suojaamiseen. Suomi kuuluu maihin, joissa VPN-palveluita saa käyttää ilman erillistä lupaa tai rekisteröitymistä.

VPN:ää voi verrata vaikka autoon: ajoneuvon omistaminen ja ajaminen on laillista, mutta sillä voi silti tehdä laittomia asioita, kuten ylittää nopeusrajoituksia. Samalla tavoin itse VPN-yhteys on laillinen, mutta se ei muuta laittomaksi katsottavaa toimintaa lailliseksi. Vastuu säilyy aina käyttäjällä riippumatta siitä, salataanko liikenne vai ei.

Tämä periaate koskee koko EU-aluetta ja useimpia länsimaita. Myös esimerkiksi Yhdysvalloissa, Kanadassa ja Isossa-Britanniassa VPN:n käyttö on sallittua. Poikkeuksia löytyy lähinnä maista, joissa verkkoa sensuroidaan voimakkaasti – näihin palataan artikkelin lopussa.

Mikä VPN on ja miten se toimii?

VPN muodostaa laitteesi ja internetin väliin salatun yhteyden eli niin sanotun tunnelin. Kun yhteys kulkee palveluntarjoajan välityspalvelimen kautta, ulkopuolisille näkyy palvelimen IP-osoite oman osoitteesi sijaan. IP-osoite on laitteen verkossa yksilöivä numerosarja, jonka avulla esimerkiksi verkkosivut ja operaattorit tunnistavat liikenteen lähteen.

Käytännössä VPN tekee kaksi asiaa: se salaa liikenteen niin, että esimerkiksi avoimen WiFi-verkon urkkija ei näe mitä teet, ja se piilottaa todellisen sijaintisi näyttämällä sinun olevan siellä, missä palvelin sijaitsee. Salaus on sama tekniikka, jolla pankit suojaavat verkkopalvelunsa, joten se on täysin laillista ja arkipäiväistä teknologiaa.

VPN muistuttaa toiminnaltaan proxy- eli välityspalvelinta, mutta tarjoaa vahvemman salauksen ja suojaa kaiken laitteen liikenteen pelkän selaimen sijaan. Jos tekninen ero kiinnostaa tarkemmin, kannattaa lukea erillinen juttumme VPN:n ja proxy-palvelimen erosta.

Mitä laki sanoo VPN:n käytöstä?

Suomen lainsäädännössä ei ole VPN-palveluita koskevaa erillislakia. Olennaista on, että mikään säädös ei kiellä yhteyden salaamista tai IP-osoitteen peittämistä. Sen sijaan laki sääntelee sitä, mitä verkossa tehdään – ja nämä säännöt pätevät täysin samalla tavalla riippumatta siitä, käytätkö VPN:ää.

Keskeisiä säädöksiä ovat tekijänoikeuslaki (404/1961) sekä rikoslain (39/1889) luku 49, joka käsittelee loukkauksia tiettyihin aineettomiin oikeuksiin. Niiden nojalla esimerkiksi tekijänoikeudella suojatun aineiston luvaton levittäminen voi täyttää tekijänoikeusrikoksen tunnusmerkistön. Lisäksi tietosuojaa säätelee EU:n yleinen tietosuoja-asetus (GDPR), joka suojaa myös VPN-käyttäjien henkilötietoja.

Toisin sanoen laki ei katso työkalua vaan tekoa. VPN:n käyttö ei lisää eikä vähennä rikosoikeudellista vastuuta – se vain vaikeuttaa teon jäljittämistä, mikä ei tee laittomasta toiminnasta sallittua.

Laillinen vai laiton? Näin raja kulkee

Selkein tapa hahmottaa asia on erottaa toisistaan työkalu ja toiminta. Itse VPN-yhteys on aina laillinen. Se, mihin sitä käytät, ratkaisee, pysytkö lain oikealla puolella.

Täysin laillista VPN:n avulla

• Verkkoyhteyden salaaminen julkisissa WiFi-verkoissa, kuten kahviloissa, hotelleissa ja lentokentillä.
• Oman yksityisyyden ja selaustietojen suojaaminen operaattorilta ja mainostajilta.
• Etäyhteyden ottaminen työpaikan verkkoon turvallisesti.
• Suojautuminen tiedonkalastelulta ja seurannalta.
• Suomalaisten palveluiden käyttäminen ulkomailta käsin.

Laitonta VPN:n kanssakin

• Tekijänoikeudella suojatun elokuvan, sarjan, musiikin tai ohjelmiston luvaton lataaminen ja levittäminen.
• Laittoman sisällön hankkiminen tai jakaminen.
• Verkkohuijaukset, identiteettivarkaudet ja muu tietoverkkorikollisuus.
• Uhkailu, kunnianloukkaus tai vihapuhe nimimerkin tai VPN:n suojassa.

Ydinajatus on yksinkertainen: jos jokin teko on laiton ilman VPN:ää, se on laiton myös VPN:n kanssa. Salaus ei ole oikeudellinen suoja.

Yleisimmät väärinkäsitykset VPN:stä

VPN:ään liittyy paljon virheellisiä uskomuksia, jotka elävät sitkeästi keskustelupalstoilla. Alla on oikaistu yleisimmät.

”VPN:n käyttö on epäilyttävää tai kiellettyä”

Väärin. VPN on yleinen tietoturvatyökalu, jota suosittelevat myös viranomaiset ja asiantuntijat etenkin julkisten verkkojen käyttöön. Palvelun käyttäminen ei ole merkki laittomasta toiminnasta.

”VPN tekee minusta täysin anonyymin”

Väärin. VPN parantaa yksityisyyttä merkittävästi, mutta ei tee käyttäjästä jäljittämätöntä. Palveluntarjoaja näkee liikenteen, ja esimerkiksi kirjautuminen omilla tunnuksilla paljastaa henkilöllisyyden. Täydellistä anonymiteettiä ei ole olemassa.

”VPN:llä kaikki on sallittua”

Väärin. Kuten edellä todettiin, laittomat teot pysyvät laittomina. VPN ei anna juridista suojaa eikä poista käyttäjän vastuuta.

”Ilmaiset VPN:t ovat yhtä turvallisia kuin maksulliset”

Ei pidä paikkaansa. Osa ilmaispalveluista rahoittaa toimintansa keräämällä ja myymällä käyttäjädataa, mikä on yksityisyyden kannalta päinvastainen lopputulos. Luotettavan ilmaisvaihtoehdon tunnistamiseen kannattaa perehtyä huolella – apua löytyy oppaastamme ilmaisen VPN-palvelun valinnasta.

Geoestot, suoratoistopalvelut ja käyttöehdot

Yksi yleisimmistä syistä hankkia VPN on niin sanottujen geoestojen eli alueellisten rajoitusten kiertäminen. Esimerkiksi suoratoistopalveluiden valikoima vaihtelee maittain, koska sisältö on lisensoitu aluekohtaisesti. VPN:llä käyttäjä voi näyttää olevansa toisessa maassa ja nähdä sen valikoiman.

Suomessa tällaisen geoeston kiertäminen ei ole rikos. Kyse ei ole tekijänoikeuksien loukkaamisesta, kun sisältö katsotaan maksullisen tilauksen kautta laillisesta palvelusta. Asia ei kuitenkaan ole täysin mutkaton: toiminta on tyypillisesti palvelun omien käyttöehtojen vastaista. Esimerkiksi suoratoistopalvelut varaavat ehdoissaan oikeuden rajoittaa tai sulkea tilin, jos sijaintia peitetään. Tällöin kyse on sopimusrikkomuksesta palvelua kohtaan, ei rikoslain rikkomisesta.

Toinen huomionarvoinen asia on EU:n sisältöpalveluiden siirrettävyysasetus (asetus (EU) 2017/1128), jota on sovellettu 20. maaliskuuta 2018 alkaen. Se takaa, että maksullisen palvelun tilaaja voi käyttää oman maansa sisältöä myös tilapäisesti toisessa EU-maassa ollessaan – ilman VPN:ää. Omaa kotimaista Netflix- tai muuta tilausta voi siis käyttää laillisesti esimerkiksi lomamatkalla EU:n sisällä.

Tekijänoikeudet ja tiedostojen jakaminen

Selkein VPN:ään liittyvä juridinen riski syntyy, kun palvelua käytetään tekijänoikeudella suojatun aineiston luvattomaan lataamiseen ja etenkin jakamiseen. Vertaisverkoissa (BitTorrent) ladatessa tiedostoa jaetaan yleensä samalla eteenpäin muille, ja juuri levittäminen on tekijänoikeuden näkökulmasta vakavin osa.

Rikoslain luvun 49 mukaan ansiotarkoituksessa ja huomattavaa haittaa aiheuttaen tehdystä tekijänoikeusrikoksesta voidaan tuomita sakkoon tai enintään kahdeksi vuodeksi vankeuteen. Lievemmästä tekijänoikeusrikkomuksesta seuraa tyypillisesti sakko. Lisäksi rikoslaissa on erikseen rangaistavaksi säädetty teknisen suojauksen kiertäminen, josta voi seurata sakkoa tai enintään vuosi vankeutta.

Suomessa on myös lähetetty niin sanottuja valvonta- tai hyvityskirjeitä, joissa tekijänoikeuksien haltijaa edustava asianajotoimisto vaatii korvausta aineiston luvattomasta jakamisesta. Jo vuonna 2014 esimerkiksi Hedman Partners lähetti suomalaisille noin 600 euron korvausvaatimuksia aikuisviihteen jakamisesta BitTorrent-verkossa. Kirjeet perustuvat siihen, että oikeudenhaltija on tunnistanut tietyn liittymän IP-osoitteen jakamassa tiedostoa, ja operaattorilta on markkinaoikeuden luvalla pyydetty liittymän haltijan tiedot. On hyvä huomata, että tällainen kirje on luonteeltaan sovintotarjous – sen maksaminen tai riitauttaminen on eri asia kuin rikosprosessi.

Tämän vuoksi VPN:ää ei kannata ajatella työkaluna, jolla piratismi muuttuu turvalliseksi. Laiton jakaminen pysyy laittomana, ja oikeudenhaltijoilla on keinoja selvittää liittymän haltija. Jos haluat ladata sisältöä turvallisesti, käytä laillisia suoratoisto- ja latauspalveluita.

Missä VPN on kielletty tai rajoitettu?

Vaikka VPN on laillinen Suomessa ja koko EU:ssa, osa maista rajoittaa tai kieltää sen käytön. Jos matkustat tällaiseen maahan, lainsäädäntö kannattaa tarkistaa etukäteen, sillä seuraamukset voivat vaihdella sakoista vankeuteen.

• Kiina: vain viranomaisten hyväksymät VPN:t ovat sallittuja, ja ne on valjastettu sensuuriin.
• Venäjä: hyväksymättömät VPN-palvelut on kielletty, ja sovelluksia on poistettu sovelluskaupoista.
• Iran: vain valtion hyväksymät palvelut sallittuja; luvattomasta käytöstä voi periaatteessa seurata vankeutta.
• Turkmenistan ja Irak: VPN:t on kielletty laajalti.

Luettelo elää ja säännöt muuttuvat, joten ajantasainen tieto kannattaa aina varmistaa kohdemaan virallisista lähteistä ennen matkaa.

Näin valitset luotettavan VPN-palvelun

Koska VPN näkee periaatteessa kaiken liikenteesi, palveluntarjoajan luotettavuus on olennaista. Kun palvelun käyttö on joka tapauksessa laillista, kannattaa keskittyä yksityisyyteen ja tietoturvaan. Huomioi ainakin seuraavat seikat:

• Lokikäytäntö: suosi palvelua, joka ei säilytä tietoja selauksestasi (ns. no-logs-periaate), mielellään riippumattomasti auditoituna.
• Salaustekniikka: vahva salaus (kuten AES-256) ja nykyaikaiset protokollat.
• Sijaintivaltio: yrityksen kotipaikka vaikuttaa siihen, mitä tietoja viranomaiset voivat vaatia.
• Vuotosuojaus: toimiva katkaisin (kill switch) ja DNS-vuotosuojaus.
• Läpinäkyvyys: selkeät käyttöehdot ja julkiset tietoturvatarkastukset.

Maksulliset palvelut, kuten NordVPN ja suomalaislähtöinen F-Securen Freedome, tarjoavat yleensä ilmaisversioita kattavammat ominaisuudet ja läpinäkyvämmät käytännöt. Yleisiä verkkoyksityisyyden parannuksia kannattaa lisäksi käydä läpi oppaassamme yksityisyyden suojaamisesta verkossa.

Kenelle VPN sopii?

VPN:stä hyötyy käytännössä kuka tahansa, joka liikkuu verkossa. Erityisen hyödyllinen se on julkisia WiFi-verkkoja käyttäville, etätyötä tekeville, yksityisyydestään huolehtiville sekä ulkomailla matkustaville, jotka haluavat käyttää kotimaisia palveluitaan turvallisesti. VPN:n käyttöä harkitaan toisinaan myös nettikasinoiden yhteydessä, jolloin on erityisen tärkeää tuntea sekä palvelun käyttöehdot että paikallinen lainsäädäntö.

Olennaista on, että VPN on laillinen ja hyödyllinen työkalu, kun sitä käytetään vastuullisesti. Se parantaa tietoturvaa ja yksityisyyttä, mutta ei korvaa tervettä harkintaa eikä vapauta vastuusta omasta toiminnasta verkossa.

Usein kysytyt kysymykset (UKK)

Onko VPN:n käyttö laillista Suomessa?

Kyllä. VPN:n asentaminen ja käyttäminen on Suomessa täysin laillista. Mikään laki ei kiellä verkkoyhteyden salaamista tai IP-osoitteen peittämistä.

Voinko joutua vastuuseen VPN:n käytöstä?

Et VPN:n käytöstä itsestään. Vastuu syntyy vasta, jos teet VPN:n suojassa jotain laitonta, kuten jaat tekijänoikeudella suojattua aineistoa. Laiton teko pysyy laittomana salauksesta huolimatta.

Onko geoestojen kiertäminen suoratoistopalveluissa laitonta?

Se ei ole Suomessa rikos, mutta on tyypillisesti palvelun käyttöehtojen vastaista. Pahimmillaan seurauksena voi olla tilin rajoittaminen tai sulkeminen, ei rikosoikeudellinen seuraamus.

Suojaako VPN minut täysin anonyymiksi?

Ei. VPN parantaa yksityisyyttä selvästi, mutta palveluntarjoaja näkee liikenteen ja esimerkiksi omilla tunnuksilla kirjautuminen paljastaa henkilöllisyyden. Täydellistä anonymiteettiä ei ole.

Kannattaako valita ilmainen vai maksullinen VPN?

Molemmat voivat olla laillisia ja turvallisia, mutta osa ilmaispalveluista kerää ja myy käyttäjädataa. Maksulliset palvelut tarjoavat yleensä paremman salauksen, läpinäkyvämmät käytännöt ja auditoidun lokittomuuden.