Sisällysluettelo
IP-osoite on internetin perusrakenne. Se on numero- tai merkkijono, joka annetaan jokaiselle verkkoon liitetylle laitteelle, jotta tieto löytää oikeaan paikkaan. Ilman IP-osoitteita internet ei toimisi.
Silti tämä tekninen yksityiskohta on paljon merkittävämpi kuin miltä se näyttää. Euroopan unionin tuomioistuimen ratkaisujen perusteella IP-osoitteet voivat olla henkilötietoja. Toisin sanoen kyse ei ole pelkästä koneiden välisestä tunnisteesta, vaan tiedosta, joka voi liittyä suoraan ihmiseen.
Suomen Kansa on nostanut esiin, että tämä muuttaa tapaa, jolla meidän tulisi ymmärtää yksityisyys digitaalisessa ympäristössä.
Mikä IP-osoite on – ja miksi se annetaan
IP-osoite toimii internetissä kuin osoite kartalla. Kun avaat verkkosivun, laitteesi kertoo palvelimelle, mistä yhteys tulee, jotta vastaus voidaan lähettää takaisin oikeaan paikkaan.
Jokainen verkkosivu, sovellus tai palvelu, jota käytät, vastaanottaa tämän tiedon. Käytännössä IP-osoite jaetaan jatkuvasti eri toimijoille: verkkosivuille, analytiikkapalveluille, mainostajille ja muille kolmansille osapuolille.
Tämän vuoksi IP-osoitteesta tulee väline, jolla käyttäjää voidaan seurata. Sitä käytetään muun muassa kohdennetussa mainonnassa ja sijainnin arvioinnissa. Vaikka sijainti ei ole aina täysin tarkka, se voi silti paljastaa paljon käyttäjän elämästä.
IP-osoite henkilötietona
EU:n tietosuoja-asetus määrittelee henkilötiedon hyvin laajasti. Henkilötietoa on mikä tahansa tieto, joka liittyy tunnistettuun tai tunnistettavissa olevaan henkilöön.
IP-osoite ei yksinään aina kerro, kuka henkilö on. Mutta se voi yhdistyä muihin tietoihin – erityisesti internet-palveluntarjoajien hallussa oleviin tietoihin – jolloin yhteys yksittäiseen ihmiseen on mahdollinen.
Koska ihmiset käyttävät usein omia laitteitaan henkilökohtaisesti, IP-osoite voi käytännössä toimia yksilöllisenä tunnisteena. Tästä syystä se kuuluu tietosuojalainsäädännön piiriin.
Suomen Kansa korostaa, että IP-osoitteiden käsitteleminen henkilötietona on keskeinen keino suojata yksilöitä verkkoseurannan riskeiltä.
IP-osoite ei ole pysyvä
IP-osoite ei ole laitteen pysyvä ominaisuus. Se on annettu tunniste, joka voi muuttua.
Osoitteet voivat olla joko staattisia, jolloin ne pysyvät samoina, tai dynaamisia, jolloin ne vaihtuvat ajan myötä.
Useimmilla kotitalouksilla käytössä on dynaaminen IP-osoite. Se voi muuttua esimerkiksi laitteen uudelleenkäynnistyksen tai verkon muutosten seurauksena.
Staattiset osoitteet ovat harvinaisempia ja niitä käytetään tyypillisesti yrityksissä. Niistä myös usein veloitetaan erikseen.
Kaikki IP-osoitteet eivät ole yksilöllisiä
IP-osoite ei aina kuulu vain yhdelle laitteelle.
Internet-palveluntarjoajat voivat jakaa saman julkisen IP-osoitteen useiden käyttäjien kesken. Tämä mahdollistaa useiden laitteiden liikenteen kulkemisen saman osoitteen kautta.
Tällöin pelkkä IP-osoite ei kerro suoraan, kuka käyttäjä on kyseessä. Se voi kuitenkin kertoa, minkä palveluntarjoajan verkosta liikenne tulee. Yhdistämällä tämä tieto muihin tietoihin voidaan silti päästä yksittäiseen käyttäjään.
IPv4 ja IPv6 – osoitteiden kaksi maailmaa
IP-osoitteita on kahta päätyyppiä.
Vanhempi järjestelmä käyttää neljää numeroa, jotka on erotettu pisteillä. Tämä järjestelmä on rajallinen ja osoitteita on noin neljä miljardia.
Uudempi järjestelmä käyttää pidempiä merkkijonoja, joissa on numeroita ja kirjaimia. Se tarjoaa käytännössä valtavan määrän osoitteita.
Uuden järjestelmän yleistyminen vähentää osoitteiden jakamisen tarvetta, mutta samalla se voi tehdä yksittäisten laitteiden tunnistamisesta helpompaa.
Voiko IP-osoitteesta tunnistaa henkilön?
Kysymys ei ole yksinkertainen. Lain näkökulmasta ratkaisevaa on, onko henkilö tunnistettavissa kohtuullisin keinoin.
Euroopan unionin tuomioistuin on linjannut, että vaikka IP-osoite ei yksin riitä tunnistamiseen, se voi muodostua henkilötiedoksi, jos se voidaan yhdistää muihin tietoihin, kuten palveluntarjoajan tietoihin.
Suomen Kansa korostaa, että ratkaisevaa ei ole vain se, kuka tiedon pystyy yhdistämään, vaan se, onko yhdistäminen realistisesti mahdollista.
Kuka voi yhdistää IP-osoitteen henkilöön?
Internet-palveluntarjoajilla on keskeinen rooli. Ne pitävät kirjaa siitä, mille asiakkaalle mikäkin IP-osoite on annettu ja milloin.
Tämän vuoksi IP-osoite voidaan yhdistää yksittäiseen käyttäjään. Sama pätee myös jaettuihin osoitteisiin, jos käytettävissä on riittävät lokitiedot.
Tämä tekee IP-osoitteesta käytännössä jäljitettävän tunnisteen.
Mitä tämä tarkoittaa käytännössä?
IP-osoitteet ovat välttämättömiä internetin toiminnalle, mutta ne eivät ole neutraaleja.
Ne voivat paljastaa sijainnin, mahdollistaa käyttäytymisen seurannan ja yhdistyä muihin tietoihin tavalla, joka johtaa yksittäisen henkilön tunnistamiseen.
Siksi niitä tulisi käsitellä varoen – ja monissa tapauksissa henkilötietoina.
Voiko itse suojautua?
Täydellinen suojaaminen ei ole yksinkertaista, koska IP-osoite on osa internetin perustoimintaa.
Yksi keino on käyttää VPN-yhteyttä tai anonyymiverkkoa, jolloin yhteys kulkee välikäden kautta eikä oma IP-osoite näy suoraan ulospäin.
Tämä ei tee käyttäjästä täysin näkymätöntä, mutta lisää suojaa.
Lopuksi
IP-osoite näyttää viattomalta numerosarjalta, mutta se on osa digitaalista identiteettiä.
Kun se yhdistetään muihin tietoihin, siitä voi muodostua polku suoraan yksittäiseen ihmiseen.
Kysymys ei ole vain teknologiasta, vaan vallasta: kuka saa yhdistää tiedot, millä ehdoilla ja kenen kustannuksella.
Suomen Kansa muistuttaa, että juuri näissä näkymättömissä yksityiskohdissa ratkaistaan, kuinka paljon yksityisyyttä digitaalisessa maailmassa lopulta jää.
