Onko VPN laillinen? Kyllä, ja tässä ovat poikkeukset

Onko VPN laillinen Suomessa? Kyllä on, täysin ja ilman varauksia. Sama pätee koko EU:hun ja valtaosaan maailmaa. VPN on tavallinen tietoliikennetekniikka, jota yritykset, virastot ja etätyöläiset käyttävät joka päivä. Sen asentaminen, ostaminen ja käyttö ei riko Suomessa mitään lakia.

Kysymys on silti aiheellinen, koska VPN-palveluihin liittyy sitkeä mielikuva hämäryydestä. Se johtuu siitä, että salausta käyttävät myös ne, joilla on jotain salattavaa. Työkalu ei kuitenkaan muutu laittomaksi käyttäjänsä mukaan, aivan kuten keittiöveitsi ei ole ase, vaikka sillä voi tehdä pahaa.

Miksi VPN on laillinen

VPN tekee kaksi asiaa: salaa liikenteen ja reitittää sen toisen palvelimen kautta. Kumpikin on netin perustekniikkaa. Pankkisi käyttää salausta jokaisessa istunnossa, ja työpaikkasi etäyhteys on käytännössä sama asia kuin kuluttaja-VPN, vain työnantajan hallinnoimana.

Suomen laissa ei ole yhtään pykälää, joka rajoittaisi VPN:n käyttöä. EU:ssa suunta on pikemminkin päinvastainen: yksityisyyden suojaa on vahvistettu lainsäädännöllä, ja liikenteen salaaminen istuu siihen ajatteluun luontevasti. Jos kaipaat perusteet siitä, mitä VPN ylipäänsä tekee, ne löytyvät oppaasta mikä on VPN.

Mikä VPN:n kanssa on laitonta

Tässä on koko asian ydin yhdessä lauseessa: laitonta on se, mikä olisi laitonta ilman VPN:ääkin. VPN ei ole taikaviitta, joka muuttaisi tekojen luonnetta. Se piilottaa liikenteesi ulkopuolisilta, mutta ei muuta rikosta joksikin muuksi.

• Piraattisisällön lataaminen ja jakaminen on tekijänoikeusrikkomus VPN:n kanssa ja ilman.
• Petokset, uhkailu ja tietomurrot ovat rikoksia riippumatta siitä, mitä reittiä liikenne kulkee.
• Toisen henkilön tilille kirjautuminen luvatta on laitonta, vaikka yhteys olisi kuinka salattu.

Toinen suunta on yhtä selvä. Yle Areenan katsominen Espanjan-lomalla, pankkiasiointi hotellin verkossa ja oman yksityisyyden suojaaminen ovat laillisia asioita, ja ne pysyvät laillisina VPN:n kanssa. Nämä ovat myös ne käytöt, joihin suomalainen VPN:n oikeasti hankkii. Käytännön tilanteet kävin läpi sivulla VPN ulkomailla.

Suoratoistopalvelut: käyttöehdot eivät ole lakia

Tämä kohta hämmentää eniten, joten puretaan se rauhassa. Osa suoratoistopalveluista kieltää käyttöehdoissaan aluerajoitusten kiertämisen VPN:llä. Käyttöehtojen rikkominen ei kuitenkaan ole rikos. Se on sopimusasia sinun ja palvelun välillä.

Käytännössä palvelun ainoa keino on tekninen: se voi yrittää tunnistaa VPN-liikenteen ja näyttää virheilmoituksen. Mitään sakkoja tai seuraamuksia tavalliselle katsojalle ei ole, eikä tiliä käytännössä suljeta tämän takia. Riski on siis se, että lähetys ei aukea, ei mitään enempää.

Yle Areena on oma tapauksensa. EU:n sisällä siirrettävyysasetus velvoittaa palvelut toimimaan tilapäisellä matkalla toisessa jäsenmaassa, ja lisäksi Areenan käyttö VPN:n kautta onnistuu Helsinki-palvelimella luotettavasti. Tein siitä kolmen askeleen ohjeen: VPN ja Yle Areena.

Missä maissa VPN on rajoitettu tai kielletty

Maailmalta löytyy kourallinen maita, joissa VPN:n käyttöä on rajoitettu lailla. Yhteinen nimittäjä on autoritaarinen hallinto, joka haluaa valvoa kansalaistensa verkkoliikennettä. Tunnetuimmat esimerkit ovat Kiina, Venäjä ja Iran, joissa sallittuja ovat lähinnä valtion hyväksymät ja siis valtiolle läpinäkyvät palvelut. Tiukimmissa maissa, kuten Pohjois-Koreassa, koko avoin internet on suljettu.

Matkailijan kannalta tilanne on käytännössä lievempi kuin lakiteksti antaa ymmärtää. Rajoitukset kohdistuvat ensisijaisesti omiin kansalaisiin, ja hotellien verkoissa VPN:t usein toimivat tai eivät toimi, ilman että kenellekään koituu asiasta seuraamuksia. Selvitä silti kohdemaan tilanne ennen matkaa, jos se kuuluu tähän joukkoon. Asenna sovellus jo Suomessa, koska sovelluskaupat voivat olla kohteessa estettyjä.

VPN ja tekijänoikeus: missä raja kulkee

Tekijänoikeus on alue, jolla VPN-keskustelu menee useimmin sekaisin. Selvennetään siis. Laillisesti hankitun sisällön katsominen VPN:n kautta on laillista. Yle Areena, maksettu suoratoistotilaus ja vuokrattu elokuva eivät muutu miksikään sen mukaan, mitä reittiä bitit kulkevat.

Piraattisisältö on eri asia. Luvattoman aineiston lataaminen ja erityisesti jakaminen on tekijänoikeuden loukkaus, ja vertaisverkossa jakaminen tapahtuu usein huomaamatta lataamisen sivutuotteena. VPN ei muuta tätä asetelmaa mihinkään suuntaan: teko on sama, salattiinpa yhteys tai ei.

VPN-yhtiöiden markkinointi ratsastaa välillä tällä harmaalla alueella, mikä on omiaan sotkemaan mielikuvia. Tämän sivuston kanta on yksinkertainen: VPN:n järkevät käytöt ovat yksityisyys, turvallisuus ja omien palvelujen käyttö ulkomailla. Ne ovat kaikki laillisia, eikä niitä varten tarvitse selitellä mitään.

Työpaikan ja oppilaitoksen verkot

Työnantaja tai koulu voi estää VPN:n käytön omassa verkossaan tai omilla laitteillaan. Se ei tee käytöstä laitonta, mutta talon sääntöjä kannattaa noudattaa: kyse on työsuhteen tai opiskelupaikan pelisäännöistä, ei rikoslaista. Omalla puhelimella ja omalla liittymällä VPN on oma asiasi.

Entä viranomaiset: voiko VPN-tietoja vaatia?

Viranomainen voi esittää tietopyynnön VPN-yhtiölle siinä missä muillekin yrityksille. Tässä kohtaa lokittomuus muuttuu teoriasta käytännöksi: palvelu ei voi luovuttaa tietoja, joita se ei ole koskaan tallentanut. Siksi auditoitu no-logs-käytäntö on lainkuuliaisenkin käyttäjän etu, ei merkki hämäryydestä.

Sama pätee kotipaikkaan. Panamaan rekisteröityä palvelua ei sido EU:n tai Yhdysvaltojen tietojen säilytysvelvoitteet. Tavalliselle suomalaiselle tällä on merkitystä lähinnä periaatteena: omat asiat pysyvät omina, vaikka mitään salattavaa ei olisikaan.

Laillinen palvelu ei tarkoita luotettavaa palvelua

Vielä yksi tärkeä erottelu. Kaikki Suomessa myytävät VPN-palvelut ovat laillisia, mutta se ei tee niistä keskenään yhtä luotettavia. Palvelu näkee liikenteesi sen, minkä operaattorilta piilotat. Siksi ratkaisevaa on, mitä palvelu tekee tiedolla ja voiko lupauksiin luottaa.

Kaksi asiaa erottaa jyvät akanoista. Ensimmäinen on ulkopuolinen auditointi: esimerkiksi NordVPN:n lokittomuuden ovat tarkastaneet PwC ja Deloitte, kun taas moni halpa palvelu vain väittää olevansa lokiton. Toinen on kotipaikka: Panaman kaltainen lainkäyttöalue ei velvoita keräämään käyttäjätietoja. Ilmaisissa palveluissa asetelma on usein käänteinen, ja siitä kirjoitin suorat sanat katsauksessa ilmainen VPN.

Laillisuus kunnossa, entä sitten?

Kun laillisuushuoli on poissa, jäljelle jää valinta palvelujen välillä. Erot ovat nopeudessa, yksityisyyden todentamisessa ja hinnassa, ja ne ovat isompia kuin mainokset antavat ymmärtää. Vertasin viisi tunnetuinta palvelua suomalaisen käyttäjän näkökulmasta: VPN-vertailu kertoo mikä erottaa voittajan muista.

Kun hankit VPN:n, hanki sellainen jonka lupaukset on tarkastettu. NordVPN:n lokittomuuden ovat auditoineet PwC ja Deloitte, ja 30 päivän rahat takaisin -takuu poistaa ostoriskin.