Eurooppalainen tietosuojamaailma jyrisee ja järisee. Toki Digital Omnibusilla voi olla siihen joku vaikutus, mutta suurempikin syy löytyy. TietosuojaPodi keräsi KOKO konkkaronkkan samaan huoneeseen, ja nauhoitti sadannen (100) jaksonsa! Ja tämä on nyt eetterissä. Liity seuraamaan kun founderit Panu ja Heikki sulkeutuvat Lauran, Pilvin, Hanneksen ja Jyrin kanssa samaan huoneeseen ja napsauttavat mikit ja kamerat päälle. Mitä tästä seuraa? Kaikkien aikojen mega-ränttäys tietenkin! Keskustelu alkaa...
Nov 22, 2025•51 min
DPO:sta eli tietosuojavastaavasta on tullut jo monelle tuttu rooli, mutta mikä ihme on AIDPO? Tätä kysymystä Jyri ja Pilvi lähtevät selvittämään yhdessä Kalle Nummelinin kanssa, joka työskentelee Fintrafficilla ja saattaa olla ehkä maailman ensimmäinen AIDPO. Mitä AIDPO tekee, miten rooli eroaa DPO:sta ja miksi tällainen tehtävä on hyödyllinen? Keskustelemme myös siitä, millaisten kysymysten parissa Kalle työskentelee päivittäin ja millaisia muutoksia AI Act on tuonut tietosuojajuristin työhön. ...
Nov 14, 2025•49 min
Työelämän tietosuoja, tuo kansallinen erityisihmeemme jonka säilyttämisen Suomi voitokkaasti lobbasi läpi GDPR:ää säädettäessä, tuottaa päänsärkyä ja -vaivaa niin juridisesti kuin käytännöllisesti jopa niin pahasti, että se ajaa yrityksiä pois Suomesta. Mikä tässä laissa sitten mättää ja onko "Suomi-lisän" poistaminen tai vähentäminen vain työntekijöiden oikeuksien vähentämistä vai voisiko se olla kaikkien etu? Tässä jaksossa Asiantuntijamme Panu Pökkylä ja Pilvi Alopaeus keskustelevat Suomen Yr...
Nov 05, 2025•1 hr 2 min
Tässä jaksossa asiantuntijamme Panu Pökkylä ja Pilvi Alopaeus reagoivat Iltalehden uuteen käytäntöön, jossa evästeistä ja mainosseurannasta voi kieltäytyä vain maksamalla 1,99€/kk. Jotkut asiantuntijat ovat mediassa kutsuneet tätä kyseenalaiseksi ja kansa on pöyristynyt internetin foorumeilla (jotka muuten myös pyörivät ilmaiseksi samalla menetelmällä). Onko tämä nyt oikeasti juridisesti kyseenalainen viritelmä vai ei? Ylireagoiko kansa vai reagoiko kansa 30 vuoden viiveellä? Mitä laki oikeastaa...
Oct 25, 2025•42 min
Odotettu viestintäjakson jatko-osa on täällä! Jyri ja Pilvi jatkavat keskustelua tietosuokaviestinnästä Anna Brchiskyn, Bamla Agencyn toimitusjohtajan, kanssa. Tässä jaksossa kolmikko keskustelee siitä, mitä on viestintästrategia, miten sellainen tehdään ja miksi se on tärkeää tietosuojalle. Keskustelemme myös tietosuojan kriisiviestinnästä: mikä on hyvää ja mikä huonoa kriisiviestintää ja mihin tulisi kiinnittää huomiota oikean elämän esimerkkien kautta: luxusbrändeistä julkiseen puolen esimerk...
Oct 10, 2025•59 min
Tässä jaksossa Jyri ja Pilvi saavat vieraakseen Mikael Hitruhinin, three-timers-clubin uusimman jäsenen ja tietosuojatekijän Helsingin kaupungilta, keskustelemaan viimeisimmistä suurista tietoturvamokista ja mistä nämä oikein johtuvat. Kun asetuksessa puhutaan asianmukaisesta tietoturvan tasosta niin mitä sillä oikeastaan tarkoitetaan?Onko esimerkiksi kohtuullista olettaa, että pankki pitää huolen siitä, ettei vieraat pääse tilillesi siirtelemään rahojasi tai apteekki pitää tietosi turvassa? Ent...
Oct 03, 2025•51 min
Tietosuojapodin kauan odotetun (ainakin juontajat ovat odottaneet) viestintäjakson ensimmäinen osa on täällä! Jyri, Hannes ja Pilvi sukeltavat tietosuojaviestinnän saloihin oppaanaan Anna Brchisky, Bamla Agencyn toimitusjohtaja. Anna selvittää kolmikolle aluksi viestinnän perustermejä, eikä aikaakaan kun ymmärrettävyysvalvoja Hannes ja viestintäfanit Jyri ja Pilvi unohtavat hetkeksi asiantuntija-Annan läsnäolon ja intoutuvat kukin monologiin viestinnän merkityksestä tietosuoja-ammattilaisen työs...
Sep 26, 2025•46 min
Onko ollut ikävä? Niin meilläkin! Se olisi syksyn ensimmäiset uutiset ja voi veljet mitä uutisia ne onkin! Tällä kertaa käymme kurkkaamassa Hanneksen, Jyrin ja Pilvin kanssa muun muassa: Tuore pseudonymisointiratkaisu eli SRB-ratkaisu, joka LinkedIn-postausten perusteella muuttaa koko maailman (tai ainakin GDPR:n, henkilötiedon käsitteen ja internetin). Mutta kuinkas sitten kävikään? Muuttuuko sittenkään mikään vai lisääntyykö vain dokumentaation ja laskutettavien tuntien määrä? S-Pankin tietomu...
Sep 19, 2025•1 hr 6 min
Syksy palaa taas, podcast herää tarttumaan — uusiin aiheisiin, jee. Syksy tuo laitumilta sisään niin hiehot ja hevoset kuin Jyrin ja Pilvin. Tässä jaksossa tarjoilemme tiiserin syksyn tulevasta kattauksesta. Tiedossa on lista jännittäviä aiheita, jotka on suunniteltu ärsyttämään, ilahduttamaan, herättämään keskustelua ja antamaan uusia näkökulmia. Jakso on omistettu rakastetulle tietosuojatähdelle ja podcastilaisten tärkeälle ystävälle, kollegalle, tukijalle ja mentorille, Leena Kuusniemelle. Ra...
Sep 06, 2025•39 min
Tässä jaksossa Hannes, Panu ja Pilvi sukeltavat yhteiskunnan peruspilareiden pariin, eli yksilön oikeuksien toteutumiseen tekoäly-, pankki- ja deittailumaailmassa. Tanska taistelee Deepfakea vastaan immateriaalioikeuslain muutoksilla: onko tämä innovatiivista lainsäädäntöä vai merkki siitä, että yksilö saa tehokasta suojaa vasta kun olemme immateriaalioikeuksien objekteja? KHOsta tuli linjaus rekisteröityjen oikeuksien ulottuvuudesta pankin tietojenkäsittelylokeihin. Tuleeko jatkossa tietopyyntö...
Jul 05, 2025•1 hr 24 min
Tässä jaksossa Jyri ja Pilvi on paimennettu kesälaitumelta takaisin studioon käymään läpi tietosuojauutisia ja räyhäämään siitä, mitä käy, kun johtoa ei kiinnostele tietosuoja. Pohdimme myös sitä, mitä kuuluu millenniaalin lähestyvään keski-iän kriisiin. Ensin piehtaroimme oikein kunnolla Yliopiston Apteekin jättisakoissa: oliko sakko nyt sittenkään annettu oikealle taholle? Entä muuttaako tämä arkaluonteisen henkilötiedon määritelmän tulkintaa? Keskustelemme myös mm. siitä, pitäisikö TSV:n kans...
Jun 18, 2025•1 hr 8 min
Viime vuonna taidettiin pohtia, ettei kai "kukaan oikeasti GDPR:ää ala avaamaan". Ja kuinkas sitten kävikään. Maailma on näemmä muuttunut todella nopeasti ja nyt komissiokin on skalpellit (vai sittenkin salamihöylät!?) ojossa valmiina käymään GDPR:n kimppuun koska GDPR pilaa kaiken tai ainakin talouden. Tästä keskustelemaan on Lauran ja Pilvin vieraaksi saapunut uusin Tietosuojapod Premium Prestige Super Two-Timers Clubin jäsen ja Lapin mahtisuvun edustaja Peppiina Huhtala (Senior Legal Advisor,...
May 21, 2025•1 hr 11 min
GDPR kieltää kaiken: nyt myös luokkakuvat. Tässä jaksossa Hannes ja Pilvi Tunturi (?) käyvät läpi viimeaikaisia uutisia ja tapahtumia. Leikepöydältä löytyy mm. NOYB sekä Ruotsin veroviranomaisen että EU:n GDPR Procedural Regulationin kimpussa. Ja tällä kertaa ilmeisen perustellusti. Helsingin Yliopisto sekvenssoi suomalaisten DNAta Kiinalaiseen sotilasteollisuuteen sidoksissa olevan yrityksen avulla. Tiedonsiirrot kunnossa ja riski vähäinen? Espoon kaupungin Google for Education -päätös palautet...
Apr 27, 2025•59 min
Hannes ja Panu saavat vieraakseen lappilaisen mahtisuvun lahjan ja Tietosuojapodin erittäin eksklusiivisen two-timers clubin jäsenenen Susanna Orispään. Susanna työskentelee tällä hetkellä Danskessa Senior Legal Counselina keskittyen erityisesti tietosuojaan. Mutta ei, tällä kertaa ei puhutakaan tietosuojasta, vaan DORAsta. DORA (Digital Operational Resilience Act) on Euroopan unionin asetus, joka vahvistaa finanssialan digitaalista häiriönsietokykyä. Se edellyttää finanssialan toimijoilta tehok...
Mar 29, 2025•1 hr
Tässä jaksossa Jyri, Pilvi, Hannes ja Saara Väätäinen liukastelevat sormenjälkiä jättäen pitkin kaltevaa pintaa keskustellen sisäministeriön lakiesityksestä, joka laajentaisi viranomaisten oikeutta käyttää sormenjälkiä ja biometrisiä tietoja rikostutkinnassa ja turvallisuustehtävissä. Saara on jäsen Suomen Asianajajien asiantuntijaryhmässä, joka on valmistelemassa lausuntoa asiasta. Kysymys kuuluu: onko tämä nyt oikeasti niin paha juttu? Mitä riskejä tässä ihan oikeasti on ja miten ne voisivat n...
Mar 15, 2025•59 min
Tässä jaksossa Jyri ja Pilvi käyvät läpi tietosuojamaailman mielenkiintoisimpia uutisia Suomesta ja maailmalta. Tässä jaksossa ei kuitenkaan puhuta esim. Nordnet-keissistä; sitä varten voit avata LinkedInin. Sen sijaan keskustelemme mm. siitä, pitäisikö sormenjäljet antaa poliisin käyttöön sekä uudesta korkeimman hallinto-oikeuden ratkaisusta jonka mukaan verokoneet ovat journalismia ja sillä sipuli. Käymme myös läpi Deloitte-pseudonymisointi-tapauksen uusimmat käänteet eli Julkisasiamiehen miel...
Feb 24, 2025•49 min
Mitä tietosuojakulmasta tapahtuu, kun selviää, että suomalaisia vakoillaan Pegasus-ohjelman kautta? Tässä ei-niin-perus tietoturvaloukkauksessa DPO pääsee punnitsemaan tietosuoja-asetusta ja kansallista turvallisuutta keskenään. Tämä tapaus ei ole Ian Flemingin tai edes Ilkka Remeksen kirja, vaan todellinen tapaus, josta Hanneksen ja Jyrin kanssa keskustelemaan on saapunut ulkoministeriön tietosuojavastaava Juha-Matti Laasonen. Perehdymme tapaukseen ja sen keskeisiin tulkintaerimielisyyksiin Tie...
Feb 03, 2025•52 min
Noniin! Se olisi sitten vuosi 2025, DPF ei ole vielä kaatunut mutta Suuri Valkopääkotka on laskeutunut ja tuonut mukanaan uuden surrealistisen aikakauden. Tästä emme kuitenkaan lannistu, emmekä tipahda kaninkoloon, vaan Hannes, Pilvi ja Jyri suuntaavat vasamat kohti tietosuojaa. Käsittelyyn pääsee ensimmäiseksi TikTok show jota PrivacyPod kommentoi myös Faktabaarille: mistä ihmeestä "TikTok Ban":issa oli kyse? Onko kyse Yhdysvaltojen heräämisestä tietosuojan merkitykseen vai uuden koukuttavan so...
Jan 31, 2025•56 min
Se on taas vuosi paketissa ja aika käydä läpi vuoden kohokohdat palkintojen muodossa! Mitä kaikkea tapahtui tietosuojavuonna 2024? Kenelle menee "Vuoden Tuhmeliini" -palkinto ja entä kuka saa vuoden Ulla Taalasmaa-palkinnon? Tuttuun tapaan kruunaamme myös muun muassa vuoden litiGaattorin. Entä mitä palkintoa pimitettiin executive producerilta ja miksi? Ja kuinka monta palkintoa annamme itsellemme? Mukana on myös lahjamme koko tietosuojayhteisölle: tuomme podin taustakeskustelun fiiliksen mukaan ...
Dec 23, 2024•1 hr 9 min
Joku viisas on joskus todennut, että ymmärtääksesi nykyhetkeä ja kehittääksesi tulevaisuutta, tulee sinun ymmärtää historiaa. Tämä pätee myös tietosuojaan: ilman kunnon käsitystä tietosuojan perusteista, tausta ja tavoitteista, on vaikea pystyä vakuuttavasti perustelemaan kritiikkiä tai kehitysehdotuksia. Mutta ei hätää, nimittäin tässä jaksossa Floora ja Milla piilomainostavat Millan viime vuonna julkaistua kirjaa (ja paljon muutakin ;) ja vastaavat kysymykseen "Mitä on tietosuoja?". Jakson nöy...
Dec 02, 2024•57 min
Katkeruutta ja rikkimäistä katkua on ilmassa, kun Brysselin koneesta rannalle jääneet Jyri, Hannes, Pilvi ja Panu käyvät uusimpien tietosuojauutisten kimppuun. Tällä kertaa aloitamme Suomen ennätyssakoista (tai ennätys-hallinnollisesta seuraamusmaksusta *köh köh*), eli Posti-tapauksesta. Mistä siinä oikein oli kyse? Onko elinkeinovapaus hyödyllinen ässä vedettäväksi esiin GDPR-loukkaustapauksissa vai pikemminkin märkä rätti? Entä miten tapauksen käsittelyyn on voinut kulua kuusi (6) vuotta? Entä...
Nov 24, 2024•1 hr 2 min
Kenellä on sitä, miten saada sitä, miten perustella johdolle, että tarvitaan sitä ja sitten kun sitä on, niin mihin sitä kannattaisi käyttää. Niin siis tietosuojabudjettia. Tätä Laura ja Pilvi lähtevät selvittämään yhdessä Oona Matinpalon (Data Privacy Lead, Deloitte) kanssa. Pohdimme tarkemmin koko budjetin elinkaarta: lähteekö sen kartoittaminen ja/tai kinuaminen silloin, kun tarve syntyy vai ollaanko silloin jo auttamatta myöhässä? Miten konkretisoida budjetin tarvetta ja riskejä ylemmälle jo...
Nov 08, 2024•1 hr 8 min
Milla ja Pilvi ovat treenanneet ja varustautuneet kunnolla (kerta se on hei ensimmäinenkin!), sillä edessä on kamppailu aikaa vastaan keskellä syysmyrskyä: tietosuojamaailmassa on todella hyrskynnyt ja kaikki parin viikon uutiset on ympättävä yhteen jaksoon, kävi miten kävi. Kaksikko pinkaisee aloituksesta vauhtiin hyvällä tahdilla ja taklaa ensimmäiseksi uunituoreet hallinto-oikeuden päätökset liittyen Traficomin Sanomaa ja Teliaa koskevia evästekäytäntötapauksia. Käymme läpi myös EUT:n superpe...
Oct 13, 2024•57 min
Tässä jaksossa Milla, Hannes ja Floora tekevät syrjähypyn ja keskustelevat upean vieraan, Telian tietoturvajuristi Susanna "Sussu" Orispään kanssa NIS2-direktiivistä! NIS2-direktiiviä aletaan soveltaa Suomessa 18.10.2024 ja tässä jaksossa syvennytään siihen, mistä kyseisessä direktiivissä oikeastaan on kyse ja miten se saattaa sekoittaa (tietosuoja)juristin työpäivää. Monille tietosuojajuristeille NIS2 näyttäytyy varmasti lähinnä tietoturvainstrumenttina, mutta kuten jaksosta selviää, tämä on va...
Sep 27, 2024•59 min
"Näin niinku yrittäjän näkökulmasta…" on lause jota kuulee Suomessa vähintään yhtä paljon kuin "raastepöydästä voipi aloitella". Suomi on satojen tuhansien PK-yritysten maa joten lienee korkea aika myös TietosuojaPodin tarkastella miltä se tietosuoja näyttää yrittäjän näkökulmasta. Tässä tarkastelussa Jyriä ja Pilviä auttamaan saapuu asianajaja Saara Väätäinen, joka toimii Senior Associatena Salingrella ja jolla on laaja kokemus erilaisten yritysten avustamisesta. Kun tärkeimmät asiat on saatu a...
Sep 22, 2024•1 hr 1 min
Tässä uutisjaksossa Milla, Jyri ja Pilvi käsittelevät jälleen tietosuojamaailman kuumimmat teet..siis uutiset. Aloitamme Uberin saamasta 290 miljoonan euron sakosta koskien tiedonsiirtoja Yhdysvaltoihin, jossa onkin melkoisen monta mielenkiintoista käännöstä ja mutkaa matkassa. Miten Uber päätyi käyttämään artiklaa 49 jatkuviin tiedonsiirtoihin ja miten CNIL ja Hollannin tietosuojaviranomainen näkevät, että tapauksessa olisi pitänyt toimia? Hollannin tietosuojaviranomainen tarjoilee myös mahtava...
Sep 05, 2024•53 min
Brat summer on ohi ja TietosuojaPodilaiset ovat ravanneet laitumilta innostuneina ja virtaa täynnä takaisin studioon. Vieraaksemme on saapunut juristi Maria Lukkarinen ja pureudumme Marian ajan hermolla olevaan maisterintutkielman aiheeseen: "Lapsen yksityiselämän suoja vaikuttajamarkkinoinnissa - Loukkaako kaupallinen sharenting lapsen yksityiselämän suojaa?". Jyri, Pilvi ja Milla suuntavatkin kaiken lomilta säästyneen tarmonsa nyt vanhempien velvollisuuksien ja lasten oikeuksien perään. Sosiaa...
Aug 16, 2024•1 hr 8 min
"Olisko kiva sellanen 1H/2024 highligts-osio ennen kesälomaa?" -kirjoitti Jyri tämän jakson käsikirjoituksen alkuun. Ja sellaiseksi tämä jakso muodostuikin: mahalaskuksi kesään! Saat siis toki lyhyen katsauksen kesän kuumimpiin tietosuojauutisiin mutta pääset myös tirkistämään PrivacyPod- ja TietosuojaPod-podcastien takahuoneseen ja kuulemaan kun Milla, Jyri ja Pilvi möläyttelevät salaisuuksia joita ei ehkä pitäisi kertoa. Miten podcasteja tehdään? Mitä tapahtuu legendaarisessa tausta-chatissa? ...
Jul 02, 2024•1 hr 2 min
Tässä uutisjaksossa Milla, Jyri, Laura ja Pilvi keskustelevat viimeaikojen mielenkiintoisimmista tietosuojamaailman uutisista ja draamasta. Ensimmäiseksi nelikkomme löytää itsensä tekoälykulmasta, jossa ihmetellään EDPB:n Open AI Task Forcen raporttia ja oikeutettua etua oikeusperusteena kaapia tietoa internetistä. Entä miltä Italian tietosuojaviranomainen juuri julkaisema ohje kaavinnasta näyttää? Tekoälykulmaan mahtuu myös keskustelua NOYB:in uudesta Metaan liittyvästä tekoälytapauksesta sekä ...
Jun 12, 2024•1 hr 15 min
Jyri on vetänyt toimittajahattuaan syvemmälle päähän ja pyytänyt Tietosuojavaltuutetulta kaikki vuoden 2024 ensimmäisen kvartaalin aikana tekemät päätökset. Olemme analysoineet ratkaisuja ja tässä jaksossa sukellamme tärkeimpiin huomioihin Jyrin, Hanneksen ja Pilvin vääntäessä kuulijoillemme sitruunoista limonadia (ja välillä vähän zone outtaavat as the cool kids say…) Suurta osaa ratkaisuista näytteleekin case Lemonsoft, jossa käsittelijän järjestelmiin tehty hakkerointi johti lukuisiin ja luku...
May 25, 2024•1 hr 3 min
