Digitaalinen suvereniteetti yksilöille: mitä se tarkoittaa ja mitä voit oikeasti tehdä

Lyhyt vastaus. Yksilölle digitaalinen suvereniteetti tarkoittaa mahdollisuutta päättää, missä oma data sijaitsee, kuka sitä voi lukea ja mitä sille tapahtuu, jos yritys muuttaa hintojaan, ehtojaan tai mieltään. Se ei tarkoita kaiken tekemistä itse, vaan riippuvuuksien ymmärtämistä ja tietoisten valintojen tekemistä.

Mitä digitaalinen suvereniteetti tarkoittaa selkokielellä?

Valtiot käyttävät käsitettä viitatessaan oman infrastruktuurinsa ja datansa hallintaan. Yksilöille se tiivistyy kolmeen kysymykseen, joihin voi oikeasti vastata:

• Missä se on? Mikä yritys, mikä maa ja mikä laite säilyttää muistiinpanosi, lukulistasi ja valokuvasi.
• Kuka voi lukea sen? Palveluntarjoaja, sen henkilöstö, viranomainen joka voi velvoittaa tarjoajan, vai ainoastaan sinä.
• Voitko lähteä? Voitko viedä kaiken ulos muodossa, jonka toinen ohjelma avaa, heti sinä päivänä kun päätät?

Jos pystyt vastaamaan kaikkiin kolmeen sinulle tärkeiden asioiden osalta, hallitset niitä itse. Useimmille rehellinen vastaus on nykyään useimmiten "ei aavistustakaan". Se on korjattavissa, eikä kaikkea tarvitse tehdä kerralla.

Miksi tällä on väliä juuri nyt: viisi muuttunutta asiaa

1. Eurooppalainen datakeskus ei tee yhdysvaltalaisesta yrityksestä eurooppalaista. Yhdysvaltain CLOUD Act antaa maan viranomaisille oikeuden vaatia yhdysvaltalaisilta palveluntarjoajilta niiden hallussa olevaa dataa riippumatta siitä, mihin se on tallennettu. Sen suhde GDPR:ään on kiistanalainen: eurooppalaiset asianajajaliitot ovat katsoneet, että EU-alueen henkilötietojen luovuttaminen tällaisen määräyksen nojalla rikkoisi sitä. Lakimiehet avaavat ristiriitaa tarkemmin (Linklaters, Cleary Gottlieb, CCBE-arvio). Käytännön opetus: "palvelin EU:ssa" kertoo missä palvelin fyysisesti sijaitsee, ei sitä, minkä maan laki siihen yltää.

2. Yhdysvaltoihin suuntautuvan tiedonsiirron oikeudellinen perusta on valituksen kohteena. Henkilötietojen siirrot sertifioiduille yhdysvaltalaisyrityksille nojaavat tällä hetkellä EU:n ja Yhdysvaltain väliseen Data Privacy Framework -kehykseen. Sen kaksi edeltäjää, Safe Harbor ja Privacy Shield, kumottiin molemmat EU:n ylimmässä tuomioistuimessa. Syyskuussa 2025 EU:n unionin yleinen tuomioistuin hylkäsi uutta kehystä koskevan kanteen; kantaja valitti, ja valitus (asia C-703/25 P) on tätä kirjoitettaessa yhä vireillä (WilmerHale, Digital Policy Alert). Kehys on voimassa tänään. Sen voimassa pysyminen ei kuitenkaan ole yksilön käsissä – ja siinäpä juuri asian ydin.

3. Pilvipalvelusta lähtemisestä on tulossa lakisääteinen oikeus. EU:n datasäädöstä (Data Act) on sovellettu 12. syyskuuta 2025 alkaen. Pilvipalveluntarjoajien on annettava asiakkaiden vaihtaa palvelua enintään kahden kuukauden irtisanomisajalla, ne saavat periä vaihdosta vain omat kustannuksensa tammikuuhun 2027 saakka, ja 12. tammikuuta 2027 alkaen vaihtomaksuja ei saa periä lainkaan (Latham & Watkins, McCann FitzGerald). Nämä säännöt on suunnattu pilvi- ja infrastruktuuri-asiakkaille, ei lukusovelluksellesi, mutta ne osoittavat lain suunnan: siirrettävyys on perusoikeus, ei palvelus.

4. Palvelut katoavat. Mozilla ilmoitti toukokuussa 2025 sulkevansa Pocketin 8. heinäkuuta 2025, minkä jälkeen tiedot sai vain viedä ulos määräaikaan mennessä, jota myöhemmin jatkettiin 6. marraskuuta 2025 saakka (9to5Mac, Vice). Jos et ehtinyt viedä kirjastoasi ajoissa, se oli mennyttä. Kirjoitimme artikkelissa siitä, mitä korvaavassa palvelussa kannattaa etsiä: Pocketin vaihtoehtoja käsittelevässä oppaassa.

5. Julkiset toimijat liikkuvat ja näyttävät, että se on mahdollista. Saksan Schleswig-Holsteinin osavaltio on korvannut hallinnossaan Microsoftin ohjelmistoja avoimen lähdekoodin työkaluilla "Digital Souveräner Arbeitsplatz" -hankkeessa alkaen sähköposti- ja toimisto-ohjelmista; Mecklenburg-Etu-Pommeri on sopinut tekevänsä sen kanssa yhteistyötä (raportit: PC-WELT, CIO). Prosessi on ollut hidas eikä ole välttynyt kritiikiltä, eivätkä he luovu Microsoftista kokonaan. Jos osavaltion hallinto pystyy muuttamaan suuntaa askel askeleelta, sinä pystyt tekemään sen lukulistallesi.

Suvereniteetti on portaikko, ei on/off-kytkin

"Oletko suvereeni vai et" on väärä kysymys. Parempi kysymys on: kuinka korkealle portaikossa haluat nousta minkäkin datan kohdalla?

Lähes kukaan ei ole tasolla 5 kaiken suhteen, eikä kenenkään tarvitsekaan olla. Lukulista ja henkilökohtainen päiväkirja eivät vaadi samaa tasoa. Hyödyllinen tapa on tietää, millä tasolla mikäkin asia on.

Local-first: omaan dataan nojaava kehitysfilosofia

Vuonna 2019 Ink & Switch -tutkimuslaboratorion tutkijat julkaisivat esseen "Local-first software", joka antoi tälle nimen. Heidän seitsemään periaatteeseensa kuuluu muun muassa, ettei työnteon pitäisi odottaa palvelinta, verkko on valinnainen, datan tulisi olla käyttökelpoista vielä vuosikymmenten päästä vaikka ohjelmiston taustalla oleva yritys olisi poissa, tietoturva ja yksityisyys ovat oletusarvoisia (kopioita säilyttävä palvelin tallentaa vain salattua dataa jota se ei voi lukea) ja että lopullinen omistajuus ja hallinta säilyvät sinulla (Ink & Switch, 2019). Se on kätevä muistilista mille tahansa työkalulle, josta olet riippuvainen: kysy, mitä seitsemästä periaatteesta se rikkoo.

Muistilista yhdelle viikonlopulle

• Listaa riippuvuutesi. Muistiinpanot, lukulista, salasanat, valokuvat ja tekoälytyökalut: mikä yritys, mikä maa, mikä tiedostomuoto.
• Kokeile yhtä vientiä. Ei "voinko viedä tiedot", vaan "vein tiedot ja avasin tiedoston toisessa sovelluksessa". Tee tämä asialle, jota kaipaisit eniten.
• Suosi avoimia tiedostomuotoja. Markdown, pelkkä teksti, JSON, EPUB, standardit kalenteri- ja yhteystietotiedostot. Ne elävät sovelluksia pidempään.
• Valitse oma tallennustilasi. Nextcloud-palvelin (itse hostattu tai eurooppalaiselta tarjoajalta), S3-yhteensopiva tallennusämpäri (bucket) omalla tililläsi tai vain kansio, jota Syncthing tai työpöydän synkronointiohjelma siirtää laitteiden välillä.
• Salaa ennen tiedonsiirtoa. Kysymys, joka kannattaa esittää mistä tahansa synkronoinnista tai varmuuskopiosta: kenellä on avain? Jos vastaus on "palveluntarjoajalla", tarjoaja voi lukea sen.
• Valitse, miten käytät tekoälyä. Oma API key (maksat käytön mukaan ja voit vaihtaa tarjoajaa minuutissa), malli omalla tietokoneellasi tai niputettu tilaus. Jokainen näistä on oma tasonsa portaikossa.
• Pidä varmuuskopio, jonka olet palauttanut. Varmuuskopio, jota et ole koskaan palauttanut, on pelkkä toive. Palauta se kerran toiselle laitteelle.

Miten AI Summary Helper hoitaa tämän ja missä sen rajat kulkevat

Kehitämme AI Summary Helper-selainlaajennusta, joka tiivistää verkkosivuja, PDF-tiedostoja ja videoita sekä ylläpitää lukukirjastoa. Yritämme tehdä portaikossa nousemisen mahdolliseksi yhden työkalun sisällä. Tässä kerromme, mitä se tarkoittaa käytännössä – rajoitukset mukaan lukien.

• Kirjastosi pysyy laitteellasi. Artikkelit, tiivistelmät, korostukset ja muistiinpanot tallennetaan paikallisesti selaimeesi. Perustoimintoihin ei vaadita käyttäjätiliä (tietosuojaseloste).
• Päätät itse, miten tekoälyä käytetään. Käytä omaa API key -avaintasi valitsemallesi tarjoajalle (miksi sillä on väliä), aja paikallista mallia Ollama-ohjelmalla jolloin sivun sisältö ei koskaan poistu koneeltasi, tai käytä valinnaista hostattua palveluamme. Paikallisen mallin avulla itse tiivistäminen ei vaadi lainkaan verkkoyhteyttä.
• Synkronoi ja varmuuskopioi omaan tallennustilaasi. Lisää Nextcloud tai muu WebDAV-palvelin, S3-yhteensopiva tallennuspaikka tai kansio tietokoneeltasi (vaihe vaiheelta). Salatussa kohteessa kaikki salataan selaimessasi (AES-256-GCM, salalauseesta johdettu avain) ennen kuin se poistuu laitteelta, ja sinun tarvitsee säilyttää vain yksi salalause. Tallennustilan tarjoaja näkee vain sotkettuja tiedostoja.
• Julkaise omalla sivustollasi. Luettava julkaisukohde kirjoittaa tavallisia tiedostoja ja valinnaisen katselusivun omalle verkkosivustollesi vain merkitsemillesi artikkeleille. Muistiinpanot ja kokotekstit pysyvät poissa, ellet ota niitä erikseen käyttöön.
• EU-vaihtoehto hostatulle palvelulle. Jos käytät valinnaista hostattua palveluamme, asetuksissa oleva "Suosi EU-palvelimia" -kytkin ohjaa pyyntösi vain mallintarjoajan EU-päätepisteisiin eikä koskaan varapalvelimille muualle. Mallit on merkitty EU-yritys (Mistral, jonka kotipaikka on Pariisi) tai EU-palvelimet (yhdysvaltalaisyrityksen EU-alue), sillä ne eivät ole sama asia. Mallit, joilla ei ole EU-reittiä, pysyvät valittavissa mutta ne merkitään selkeästi, eikä Automaattinen -vaihtoehto valitse niitä koskaan kytkimen ollessa päällä.
• Tekoälysovelluksesi omalla tietokoneellasi. Valinnaisesti työpöydän tekoälysovellukset voivat lukea kirjastoasi paikallisen yhteyden kautta ilman, että mikään kulkee palvelintemme kautta (miten se toimii).
• Avoin lähdekoodi. Koodi on julkista GitHubissa, joten väitteemme voi tarkistaa.

Mitä se ei tee. Rehellisyys on tärkeämpää kuin kiillotettu tarina:

• Selaimesi juuret ovat yhä amerikkalaiset. Tarjoamme laajennuksen Firefoxille—suosittu valinta yksityisyydestä huolta kantaville käyttäjille—sekä Chromelle. Sekä Google että Mozilla ovat kuitenkin yhdysvaltalaisia toimijoita, jotka ovat Yhdysvaltain lainkäyttövallan alaisia. Paikallinen malli poistaa tekoälytarjoajan kuvasta, mutta ei poista Yhdysvaltain ulottuvuutta kokonaan selainympäristöstä itsestään.
• Useimmat hostatut tekoälytarjoajat ovat yhdysvaltalaisia yrityksiä. Jos käytät sellaista omalla avaimellasi, tiivistettävä sivuteksti siirtyy heille. Vain paikallinen malli pitää tekstin kokonaan omalla koneellasi.
• Valinnaisen hostatun palvelumme palvelin ja tietokanta toimivat IONOS-palvelussa Saksassa. Tekstisi kulkee silti eteenpäin mallintarjoajalle OpenRouterin kautta, joka on yhdysvaltalainen yritys. EU-kytkin lukitsee mallin palvelimet EU:hun, mutta se ei muuta yritysten taustoja. Pidä hostattua palvelua kätevänä vaihtoehtona, jossa on EU-mahdollisuus – älä suvereenina valintana. Siihen kannattaa käyttää omaa API key -avainta tai paikallista mallia.
• Synkronointikohteen salausavain säilytetään selainprofiilissasi, jotta synkronointi voi toimia taustalla. Jos jollakulla on pääsy avattuun profiiliisi, hän voi käyttää sitä. Tallennustilan tarjoaja näkee silti tiedostojen määrän, koot ja muutosajankohdat.
• Salausrakenne on avoin, mutta sitä ei ole ulkopuolisesti auditoitu.
• Luettava (julkaistu) kohde ei ole salattu. Se on sen tarkoitus, ja asetusnäkymä kertoo siitä.

Tekijöille

Jos suunnittelet tai kehität digitaalisia tuotteita itse, tekemäsi arkkitehtuurivalinnat muovaavat tätä todellisuutta käyttäjillesi. Sinä päätät, voivatko he viedä tietonsa vai ovatko he lukittuina ekosysteemiisi. Toisesta näkökulmasta tähän yhtälöön—miten rakentaa näitä periaatteita noudattaen—voit lukea vastaavasta esseestäni: Digitaalinen suvereniteetti suunnittelijan näkökulmasta (philwornath.com) ↗.

Usein kysytyt kysymykset

Riittääkö datan tallentaminen EU:hun?

Se auttaa viiveen ja joidenkin oikeudellisten kysymysten kanssa, mutta ei ratkaise sitä, kuka voi vaatia pääsyä: se riippuu yrityksen lainkäyttövalta, ei vain palvelimen sijainti. Salaus, jonka avaimet ovat sinulla, muuttaa tilannetta enemmän kuin postinumero.

Onko eurooppalainen tekoälymalli sama asia kuin ajaminen EU-palvelimilla?

Ei. Eurooppaan sijoittautunut yritys, kuten pariisilainen Mistral, on EU- ja kansallisen lainsäädännön alainen. Yhdysvaltalaisen yrityksen malli, joka pyörii EU-alueella, on fyysisesti Euroopassa, mutta sen taustalla oleva yritys on edelleen amerikkalainen – mikä tuo mukanaan aiemmin mainitun CLOUD Actin. Molemmat voivat olla perusteltuja valintoja, eikä kumpikaan ole takuu. Siksi merkitsemme ne erikseen. Tarkista tarjoajan ajantasaiset ehdot ja palvelinsijainnit, sillä kumppanuudet ja sijoittajat muuttuvat.

Täytyykö minun itse hostata palvelin ollakseni suvereeni?

Ei. Itsehostaus on yksi tapa saavuttaa tasot 3 ja 4. Eurooppalainen palveluntarjoaja tai omalla tililläsi oleva tallennusämpäri omalla puolella tehtävällä salauksella vie sinut pitkälle paljon vähemmällä vaivalla.

Ovatko paikalliset tekoälymallit riittävän hyviä artikkelien tiivistämiseen?

Tavallisten artikkelien tiivistämiseen keskikokoiset avoimet mallit tuoreella kannettavalla ovat täysin käyttökelpoisia. Laatu ja nopeus riippuvat laitteistostasi ja mallista. Rehellisin tapa on kokeilla mallia omaan lukemistoosi ennen päätöksen tekemistä.

Riittääkö salaus yksinään?

Ei. Se suojaa sisältöä tallennustilan tarjoajalta, mutta ei heikolta salalauseelta, saastuneelta laitteelta tai metatiedoilta, kuten tiedostokoolta ja ajoitukselta. Satunnainen monisanainen salalause salasananhallintaohjelmassa on käytännön minimivaatimus.

Mitä jos käyttämäni työkalu katoaa?

Sitä varten poistumistesti tehdään. Jos datasi on avoimissa tiedostomuodoissa hallitsemassasi tallennustilassa, pahin skenaario on sovelluksen vaihtaminen, ei datan menettäminen.

Lähteet

• Linklaters: U.S. CLOUD Act and GDPR, is the cloud still safe?
• Cleary Gottlieb: U.S. CLOUD Act's potential impact on the GDPR
• eucrim: CCBE assesses the US CLOUD Act
• WilmerHale: European Court of Justice to review challenge to the EU-US Data Privacy Framework
• Latham & Watkins: EU Data Act switching requirements
• McCann FitzGerald: EU Data Act, switching cloud provider
• 9to5Mac: Mozilla announces shutdown of Pocket
• Ink & Switch: Local-first software (Onward! 2019)
• PC-WELT: Schleswig-Holstein, Open Source statt Microsoft

Oikeudelliset ja poliittiset yksityiskohdat muuttuvat. Tämä on yleistä tietoa, ei oikeudellista neuvontaa; tarkista ajantasainen tilanne lähteistä.