Suomen itsenäisyyden juhlarahasto Sitran tekemän selvityksen mukaan EU:n tietosuoja-asetuksen toimivuus on yhä kysymysmerkki.
Sitran mukaan tietosuoja-asetus valottaa yksilöstä kerättävän tiedon kulkua digipalveluissa vain rajoitetusti.
– Kartoituksemme osoittaa, että yksilön on hyvin vaikeaa saada kokonaiskuva henkilökohtaisen datansa syntymisestä, tietojen yhdistelystä ja datan käytöstä, asiantuntija Riitta Vänskä sanoo Sitran tiedotteessa.
Lue myös: Tätä et ole iPhonesta huomannut! Suojaa tietojasi myös tällä pikkukikalla: "Se on nerokasta"
Yksilöistä saatavat tiedot ovat kauppatavaa
Ongelmia aiheuttaa muun muassa se, ettei yksilöllä ole mahdollisuutta tietää kaikkia niitä kolmansia osapuolia, joille heidän tietonsa jaetaan edelleen. Sitra muistuttaa, että digipalveluissa yksilöistä syntyvät tiedot ovat arvokasta kauppatavaraa.
EU:n tietosuoja-asetusta eli GDPR:ää alettiin soveltaa vuonna 2018. Sen tarkoituksena oli taata yksilölle lisää oikeuksia häntä koskevan datan keräämiseen ja käsittelyyn.
Sitran selvityksessä seurattiin kuuden testihenkilön avulla, miten henkilötiedot kulkevat eri digitaalisissa palveluissa.