Signal on ilmoittanut olevansa valmis vetäytymään kokonaan Kanadan markkinoilta, jos maan suunnittelema lainsäädäntö pakottaa yhtiön heikentämään salaustaan. Kiista kärjistyi lokakuussa 2026, kun Wired julkaisi 17. lokakuuta laajan katsauksen siitä, miten salaus on puristuksessa useilla rintamilla samaan aikaan. Kanadan tapaus ei ole yksittäinen kummajainen, vaan osa laajempaa kuviota, jossa viranomaiset, lainsäätäjät ja poliisivoimat etsivät keinoja päästä käsiksi salattuun viestintään ohittamalla itse salauksen.
Suomalaisille ja muille pohjoismaisille käyttäjille tapaus on kiinnostava kahdesta syystä. Ensinnäkin Signal on yksi suosituimmista salatuista viestisovelluksista myös Pohjoismaissa, ja toiseksi samantyyppinen metatietojen keruuvaatimus on ollut esillä myös EU:n omassa Chat Control -keskustelussa. Jos Kanada etenee suunnitelmissaan, se antaa muille lainsäätäjille mallin, jota voidaan kopioida.
Älä jätä uusia teknologiauutisia huomaamatta Googlessa
Lisää Shattered kerran Google-sovellukseen, niin artikkelimme näkyvät ehdotuksissasi.
Mitä Kanadan Bill C-22 oikeastaan vaatisi
Bill C-22 on Kanadan hallituksen esittämä laaja valvonta- ja lainmukaisen pääsyn (lawful access) säädös. Lain tarkoitus on antaa viranomaisille nykyistä laajemmat keinot päästä käsiksi digitaaliseen viestintään rikostutkinnan ja kansallisen turvallisuuden nimissä. Ongelma piilee siinä, miten tavoite aiotaan saavuttaa teknisesti. Wiredin raportin mukaan esitys voisi käytännössä pakottaa palveluntarjoajat rakentamaan takaovia salattuun teknologiaansa tai luopumaan avoimen lähdekoodin periaatteistaan.
Toinen lain kiistanalainen osa koskee metatietojen säilyttämistä. Laki voisi velvoittaa yhtiöt tallentamaan tietoa käyttäjien viestintäkäyttäytymisestä, vaikka viestien sisältö pysyisi salattuna. Tämä on juuri se kohta, joka saa myös palveluntarjoajat, jotka eivät perinteisesti tallenna lähes mitään käyttäjädataa, vastustamaan esitystä voimakkaasti. Signal, Psiphon ja useat muut toimijat rakentavat liiketoimintansa nimenomaan sen varaan, että ne eivät kerää tai säilytä tällaista tietoa lainkaan.
Lain käsittely on edelleen kesken Kanadan parlamentissa, ja yhtiöiden lausunnot on annettu senaattoreille ja kansanedustajille kuulemistilaisuuksissa. Ajoitus ei ole sattumaa: hallitus on yrittänyt saada vastaavan tyyppistä lainsäädäntöä läpi aiemminkin, ja ala on oppinut vastustamaan esityksiä jo valmisteluvaiheessa ennen kuin niistä tulee pysyvää lakia.
Teknisesti kiistanalaisin kohta koskee niin kutsuttua exceptional access -mallia, jossa palveluntarjoaja säilyttäisi jonkinlaisen pääsyavaimen omaan järjestelmäänsä viranomaisia varten. Kryptografian tutkijat ovat vuosien ajan toistaneet, että tällaista avainta ei voi rajata vain hyviin tarkoituksiin: jos pääsymekanismi on olemassa, se on olemassa myös rikollisille, vihamielisille valtioille ja sisäpiiriläisille, jotka löytävät sen väärinkäytön. Juuri tämä argumentti toistuu Signalin, Applen ja Metan lausunnoissa, vaikka yhtiöt kilpailevat muuten keskenään ankarasti.
Miksi metatiedot ovat yhtä vaarallisia kuin viestin sisältö
Moni ajattelee, että salaus riittää suojaamaan yksityisyyden, kunhan viestin sisältöä ei voi lukea. Todellisuudessa metatiedot, kuten kuka soitti kenelle, milloin ja kuinka pitkään, voivat paljastaa yhtä arkaluonteisia asioita kuin itse viesti. Tämä nousi esiin myös Signalin edustajan lausunnossa Kanadan parlamentille.
Metadata is the 2 a.m. phone call, the clinic you contacted, the lawyer you retained, the organizer you met and the journalist you trusted.
Ahmed Tiwari, Signalin edustaja ja teknologiapolitiikan vastaava, iPhone in Canada
Tiwarin mukaan lakiesityksen metatietovaatimus ei ole tekninen yksityiskohta, vaan se muuttaisi koko palvelun luonteen. Jos Signal joutuisi tallentamaan tietoa siitä, kuka on yhteydessä kehen ja kuinka usein, yhtiön keskeinen lupaus käyttäjilleen murtuisi. Juuri tämän takia Signal on toistuvasti sanonut, että se mieluummin poistuu kokonaiselta markkinalta kuin rakentaa tällaista infrastruktuuria.
Signalin virallinen kanta: ei infrastruktuuria, ei valvontaa
Signal Foundationin johtaja Meredith Whittaker on muotoillut yhtiön kannan selkeästi. Hänen mukaansa Signal ei rakenna palveluunsa infrastruktuuria, joka mahdollistaisi valvonnan, eikä yhtiö aio tehdä niin Kanadankaan vaatimuksesta.
Signal will not build infrastructure into our service, and we will also not build surveillance into our service.
Meredith Whittaker, Signal Foundationin presidentti, iPhone in Canada
Whittaker on myös torjunut ajatuksen siitä, että salaukseen voisi puuttua vain osittain tai ”neutraalisti”. Hänen näkemyksensä mukaan tällaista väliratkaisua ei ole olemassa.
There is no such concept as encryption neutral.
Meredith Whittaker, Signal Foundationin presidentti, The Globe and Mail
Tämä kanta on tärkeä, koska Kanadan hallitus on esittänyt lakia niin, että se ei muka suoraan kiellä päästä päähän -salausta. Signalin mukaan tämä on harhaanjohtavaa, sillä metatietovaatimus ja mahdollisuus pakottaa tekniset muutokset riittävät murtamaan koko mallin, vaikka salausalgoritmia itseään ei muutettaisi. Tiwari on esittänyt Kanadan lainsäätäjille suoran suosituksen.
It is why our primary recommendation is that it be scrapped entirely.
Ahmed Tiwari, Signalin edustaja ja teknologiapolitiikan vastaava, iPhone in Canada
Muut yritykset liittyvät vastustajiin: Psiphon, DuckDuckGo, NordVPN ja Windscribe
Signal ei ole yksin. Wiredin raportin mukaan myös VPN-palvelu Psiphon on varoittanut, että se voisi joutua poistumaan Kanadan markkinoilta, jos Bill C-22 hyväksytään nykymuodossaan. Tämä on erityisen merkittävää, koska Psiphonia käyttävät miljoonat ihmiset Iranissa internetin sulkutilanteiden aikana. Jos kanadalaista yhtiötä pakotettaisiin heikentämään palveluaan kotimaassaan, vaikutus voisi ulottua huomattavasti Kanadan rajojen ulkopuolelle.
Myös hakukone DuckDuckGo ja VPN-palvelu NordVPN ovat ilmoittaneet harkitsevansa palveluidensa vetämistä pois Kanadasta, jos laki etenee ehdotetussa muodossa. Molemmat yhtiöt rakentavat brändinsä nimenomaan sille, että ne keräävät mahdollisimman vähän käyttäjädataa. Laki, joka pakottaisi ne tallentamaan yhteystietoja ja käyttöhistoriaa, olisi suoraan ristiriidassa niiden liiketoimintamallin kanssa.
Rintama on kiinnostava myös siksi, että kyseessä on neljä yritystä, jotka kilpailevat normaalisti keskenään samoista käyttäjistä. NordVPN kilpailee suoraan muiden VPN-palveluiden kanssa, ja DuckDuckGo kilpailee hakukonemarkkinassa isompia toimijoita vastaan. Siitä huolimatta ne ovat päätyneet samalle puolelle, kun kyse on perusasetuksesta, jonka varaan niiden koko tuote rakentuu: mitä vähemmän tietoa kerätään, sitä vähemmän on mitään, jota voidaan vaatia luovutettavaksi.
Windscriben kotimainen dilemma
Erityisen hankalassa asemassa on kanadalainen VPN-yhtiö Windscribe. Toisin kuin Signal tai NordVPN, Windscribe on rekisteröity Kanadaan, minkä takia laki koskisi sitä suoremmin. Yhtiö on sanonut voivansa siirtää pääkonttorinsa ja verotuksellisen kotipaikkansa toiselle alueelle, jos lakia ei muuteta. Tämä tarkoittaisi käytännössä kanadalaisen teknologiayrityksen työpaikkojen ja verotulojen siirtymistä muualle, mikä on herättänyt keskustelua myös talouspoliittisesta näkökulmasta.
Apple ja Meta liittyvät kriitikkojen joukkoon
Kritiikki ei rajoitu pieniin yksityisyyteen keskittyviin toimijoihin. Myös Apple ja Meta ovat ottaneet kantaa Bill C-22:ta vastaan. Molemmilla yhtiöillä on merkittäviä salattuja palveluita: Applen iMessage ja Metan WhatsApp käyttävät molemmat päästä päähän -salausta oletuksena. Jos Kanada onnistuisi pakottamaan muutoksia pienempiin toimijoihin kuten Signaliin, se voisi luoda ennakkotapauksen, jota sovellettaisiin myöhemmin myös suuryrityksiin.
Tämä yhdistää kilpailijoita, jotka muuten kilpailevat keskenään ankarasti käyttäjistä ja markkinaosuudesta. Salauksen säilyttäminen on noussut harvinaiseksi yhteiseksi eduksi, joka ylittää normaalit kilpailuasetelmat. Sama ilmiö on nähty aiemmin myös Euroopassa, kun EU:n Chat Control -hanke on saanut vastaansa laajan rintaman palveluntarjoajia aina Signalista suuriin pilvipalveluyhtiöihin.
Historiallinen konteksti: salauksen takaovet eivät ole uusi keksintö
Kanadan esitys ei synny tyhjiössä. Vastaavia yrityksiä on nähty useissa maissa viimeisen vuosikymmenen aikana. Australia hyväksyi omansa, Assistance and Access -lain, vuonna 2018, ja se antoi viranomaisille oikeuden vaatia teknologiayrityksiä avustamaan salatun datan purkamisessa. Yhdistynyt kuningaskunta on puolestaan sisällyttänyt Online Safety -lainsäädäntöönsä pykäliä, jotka voisivat vaatia palveluja skannaamaan sisältöä jo ennen salausta.
Euroopan unionissa keskustelu on käyty Chat Control -nimellä kulkevan asetusehdotuksen ympärillä, ja prosessi on jatkunut vuosia ilman lopullista ratkaisua. Yhteistä kaikille näille hankkeille on, että ne eivät yleensä esitä itseään salauksen kieltämisenä, vaan keinona torjua lapsiin kohdistuvaa hyväksikäyttöä tai vakavaa rikollisuutta. Kriitikkojen mukaan lopputulos on silti sama: tekninen mekanismi, joka heikentää salausta kaikille käyttäjille, ei vain rikoksista epäillyille.
Kanadan tapauksen erikoispiirre on se, että yhtiöt eivät enää vain lähetä lausuntoja, vaan uhkaavat konkreettisesti markkinalta poistumisella. Tämä on aiempaa suorasukaisempi vastaus, ja se kertoo siitä, että yhtiöt pitävät uhkaa todellisena, ei pelkkänä poliittisena viestinä.
Applen ja FBI:n kiista ennakkotapauksena
Kymmenen vuotta aiemmin Apple kieltäytyi rakentamasta erityistä ohjelmistoa, jota Yhdysvaltain FBI vaati San Bernardinon ampujan puhelimen lukituksen purkamiseksi. Apple perusteli kieltäytymistään samalla logiikalla, jota Signal käyttää nyt Kanadassa: kertaluonteiseksi tarkoitettu työkalu ei pysyisi kertaluonteisena, vaan siitä tulisi pysyvä heikkous, jota voitaisiin vaatia käytettäväksi uudelleen. Tapaus päättyi lopulta siihen, että viranomaiset löysivät pääsyn puhelimeen muita keinoja käyttäen, eikä Applea koskaan pakotettu oikeuden päätöksellä rakentamaan vaadittua ohjelmistoa. Kiista jäi elämään esimerkkinä siitä, miten pitkälle valtiot ja teknologiayhtiöt ovat valmiita viemään vastaavia riitoja.
Vertailu: miten eri maiden lait painostavat salausta
Seuraava taulukko kokoaa yhteen keskeiset salausta koskevat lainsäädäntöhankkeet ja niiden nykytilan lokakuussa 2026. Taulukko auttaa hahmottamaan, missä vaiheessa Kanadan esitys on verrattuna muihin vastaaviin hankkeisiin.
| Maa / alue | Lainsäädäntö | Keskeinen vaatimus | Tilanne lokakuussa 2026 |
|---|---|---|---|
| Kanada | Bill C-22 (lawful access) | Metatietojen säilytys, mahdolliset takaovet | Käsittelyssä parlamentissa, yhtiöt vastustavat |
| Euroopan unioni | Chat Control -asetusehdotus | Viestien skannaus hyväksikäyttösisällön varalta | Trilogineuvottelut jatkuvat, ei lopullista päätöstä |
| Yhdistynyt kuningaskunta | Online Safety Act | Sisällön skannaus ennen salausta tietyissä palveluissa | Voimassa, soveltaminen salattuihin palveluihin kesken |
| Australia | Assistance and Access Act (2018) | Viranomaisavustus salatun datan purkuun | Voimassa vuodesta 2018 |
| Saksa | Quellen-TKÜ ja poliisikäytäntö | Laitetason pääsy, linked devices -menetelmä | Käytössä, Netzpolitikin raportoima käytäntö lokakuussa 2026 |
Globaali paine jatkuu: Saksan poliisi, RCS-salaus ja WhatsApp
Kanadan kiista on osa laajempaa kuvaa, jossa salaukseen kohdistuu painetta monelta suunnalta samaan aikaan. Privacy Guidesin uutiskatsauksen mukaan Saksan poliisi on käyttänyt viestisovellusten linked devices -ominaisuutta, eli laitteiden yhdistämistoimintoa, lukeakseen epäiltyjen viestejä murtamatta itse salausta. Netzpolitikin dokumentoiman käytännön mukaan poliisi lisää salaa oman laitteensa epäillyn tilille linkitettynä laitteena ja pääsee sitä kautta käsiksi viesteihin reaaliajassa. Tekniikka ei vaadi salauksen murtamista, vaan se hyödyntää ominaisuutta, joka on suunniteltu käyttäjän oman mukavuuden vuoksi.
Samaan aikaan viestisovellukset kehittävät omaa salaustaan eteenpäin. Google ja Apple ovat tuoneet päästä päähän -salauksen RCS-viesteihin, kun laitteet täyttävät tietyt tekniset edellytykset. IANS Liven raportin mukaan ominaisuus on beta-vaiheessa iPhonen iOS 26.5 -käyttäjille, kun vastapuolella on Android-laite uusimmalla Google Messages -versiolla. Tämä tarkoittaa, että myös tekstiviestien seuraaja, perinteinen SMS, on vähitellen siirtymässä kohti salattua mallia, mikä aiemmin toimi vain sovellusten sisäisessä viestinnässä.
WhatsApp on puolestaan testannut lokakuun alussa uutta Restricted Chat -ominaisuutta, joka tuo neljä erillistä yksityisyyssuojaa rajoitettuihin keskusteluihin Android- ja iOS-testaajille. Ominaisuus ei vaikuta itse salaukseen, joka pysyy voimassa kaikissa viesteissä ja puheluissa, mutta se antaa käyttäjälle lisää keinoja rajata, kuka näkee mitä. Tämä kuvaa hyvin sitä, mihin suuret viestisovellukset keskittävät energiaansa juuri nyt: käyttäjän hallinnan parantamiseen salauksen sisällä, ei sen heikentämiseen.
Signalin tekninen vastaus: Signal Login ja rajat ylittävät varmuuskopiot
Samaan aikaan kun Signal käy poliittista taistelua Kanadassa, yhtiö jatkaa oman tuotteensa kehittämistä eteenpäin. Syyskuussa 2026 Signalin Android-beta sai uuden rekisteröitymistavan nimeltä Signal Login, jonka avulla tilin voi perustaa kokonaan ilman puhelinnumeroa pientä kertamaksua vastaan. Muutos on merkittävä, koska perinteisesti Signal-tili on sidottu puhelinnumeroon, joka puolestaan on operaattorin rekisteröimä ja sidottu nimettyyn henkilöön. Puhelinnumeroriippuvuuden purkaminen vähentää yhtä keskeistä tapaa, jolla viranomaiset ovat voineet yhdistää Signal-tilin oikeaan henkilöön ilman, että itse viestien sisältöön tarvitsee koskea.
Signal julkaisi myös iOS-version 8.30 syyskuun 28. päivä, ja päivityksen myötä käyttäjät voivat siirtää salatut varmuuskopionsa suoraan Androidin ja iPhonen välillä laitetta vaihtaessaan. Aiemmin varmuuskopioiden siirto eri käyttöjärjestelmien välillä oli hankalaa, mikä sai osan käyttäjistä tallentamaan keskusteluhistoriaansa vähemmän turvallisilla tavoilla pelkästään laitevaihdon helpottamiseksi. Molemmat muutokset kuvaavat sitä, miten Signal yrittää samanaikaisesti vahvistaa tuotettaan teknisesti ja puolustaa sitä poliittisesti kahdella rintamalla.
Myös Tor-projekti on liikkeellä samaan aikaan. Projekti kertoi omassa blogissaan syyskuussa 2026 rakentavansa omaa VPN-sovellusta Androidille ja kuvasi avoimesti, mitä se on oppinut prosessin aikana. Hanke ei liity suoraan Bill C-22:een, mutta se kertoo samasta ilmiöstä: yksityisyyteen keskittyvät toimijat laajentavat tuotevalikoimaansa juuri sellaisella hetkellä, kun lainsäädännöllinen paine salausta vastaan on kasvussa useissa maissa yhtä aikaa.
Yritysten kannat Bill C-22:een
Seuraava taulukko kokoaa yhteen, miten keskeiset yritykset ovat asemoituneet Kanadan lakiesitystä kohtaan lokakuussa 2026.
| Yritys | Palvelutyyppi | Ilmoitettu kanta | Erityishuomio |
|---|---|---|---|
| Signal | Salattu viestisovellus | Poistuu markkinalta, jos laki pakottaa muutoksiin | Antanut lausunnon suoraan senaattoreille ja kansanedustajille |
| Psiphon | VPN / sensuurin kiertäminen | Voisi joutua poistumaan Kanadasta | Palvelua käyttävät miljoonat Iranissa sulkutilanteissa |
| DuckDuckGo | Yksityisyyteen keskittyvä hakukone | Harkitsee vetäytymistä | Liiketoimintamalli perustuu minimaaliseen datankeruuseen |
| NordVPN | VPN-palvelu | Harkitsee vetäytymistä | Yksi suosituimmista VPN-palveluista myös Pohjoismaissa |
| Windscribe | VPN-palvelu (kanadalainen) | Voisi siirtää pääkonttorin muualle | Kotimainen yhtiö, laki koskisi sitä suoraan |
| Apple | iMessage, laitevalmistaja | Kritisoi esitystä | iMessage käyttää oletuksena päästä päähän -salausta |
| Meta | Kritisoi esitystä | WhatsAppilla miljoonia käyttäjiä myös Kanadassa |
Markkinavaikutus: mitä tapahtuisi, jos palvelut oikeasti lähtisivät
Palveluiden poistuminen Kanadan markkinoilta ei olisi vain symbolinen ele. Signalilla, NordVPN:llä ja DuckDuckGolla on kaikilla merkittävä käyttäjäkunta Kanadassa, ja niiden katoaminen vaikuttaisi suoraan siihen, miten kanadalaiset voivat suojata viestintäänsä ja selaamistaan. Yritykset, jotka jäävät jäljelle, olisivat todennäköisesti sellaisia, jotka ovat joko valmiita mukautumaan vaatimuksiin tai joilla on jo valmiiksi heikompi yksityisyyssuoja.
Toinen vaikutus koskee investointeja ja työpaikkoja. Windscriben kaltaisen kotimaisen yrityksen siirtyminen pois Kanadasta tarkoittaisi menetettyjä verotuloja ja teknologiaosaamista. Kanadan hallitukselle tämä on poliittisesti hankala viesti, koska maa on muuten pyrkinyt houkuttelemaan teknologiayrityksiä ja investointeja digitaaliseen talouteen.
Kolmas vaikutus ulottuu Kanadan rajojen ulkopuolelle. Psiphonin tapaus on tästä selkein esimerkki: palvelu on elintärkeä työkalu ihmisille, jotka elävät sensuroidun internetin alla, erityisesti Iranissa. Jos kanadalainen lainsäädäntö pakottaisi Psiphonin heikentämään palveluaan tai lopettamaan toimintansa, seuraukset tuntuisivat maissa, joilla ei ole mitään tekemistä Kanadan sisäpolitiikan kanssa.
Sijoittajien ja markkina-analyytikoiden näkökulmasta tilanne on myös signaali laajemmasta trendistä. Yhä useampi hallitus yrittää tasapainottaa kansallista turvallisuutta ja yksityisyyttä, ja lopputulos vaikuttaa suoraan siihen, missä maissa yksityisyyteen keskittyvät yritykset haluavat jatkossa toimia ja investoida.
On myös syytä muistaa, että uhkaus poistua markkinalta on neuvotteluväline, ei automaattisesti toteutuva seuraus. Signal on aiemmin käyttänyt samaa strategiaa muualla, ja usein lopputulos on ollut lain muokkaaminen niin, että yhtiö voi jäädä markkinalle periaatteistaan tinkimättä. Kanadan hallitus joutuu nyt punnitsemaan, kuinka paljon se on valmis menettämään, jos neuvottelu ei johda kompromissiin: kansalaisten pääsy suosittuihin yksityisyyspalveluihin, kotimaisten yritysten kuten Windscriben investoinnit ja maan maine teknologiaystävällisenä sijaintipaikkana ovat kaikki vaakalaudalla.
Kilpailija-analyysi: Signal, Matrix, WhatsApp ja Threema salauspolitiikassa
Kaikki salatut viestisovellukset eivät reagoi lainsäädäntöpaineeseen samalla tavalla. Signal on rakentanut maineensa ehdottomana kantana: yhtiö on aiemmin lopettanut toimintansa kokonaisissa maissa, jos vaatimukset ovat olleet yhteensopimattomia sen periaatteiden kanssa. Tämä tekee Signalista teknisesti joustamattoman, mutta poliittisesti vahvan toimijan, joka voi käyttää uhkaa markkinalta poistumisesta neuvotteluvälineenä.
Matrix-protokollaan perustuvat palvelut, kuten Element, poikkeavat Signalista hajautetun rakenteensa takia. Koska Matrix-verkko koostuu useista itsenäisistä palvelimista, yksittäisen maan lainsäädäntö ei pysty yhtä helposti sulkemaan koko palvelua, vaikka se voisi vaikuttaa yksittäisiin palvelimiin. Tämä on yksi syy, miksi useat valtiolliset toimijat Euroopassa ovat siirtyneet Matrix-pohjaisiin ratkaisuihin virallisessa viestinnässään.
WhatsApp ja Meta edustavat kolmatta mallia: valtava käyttäjäkunta antaa yhtiölle neuvotteluvoimaa, mutta se tekee myös kompromisseista todennäköisempiä, koska täydellinen markkinalta poistuminen olisi liiketoiminnallisesti paljon kalliimpaa kuin Signalille. Threema puolestaan on profiloitunut sveitsiläisenä vaihtoehtona, joka korostaa sitä, että käyttäjätiedot pysyvät tietyn maan lainsäädännön ulkopuolella niin pitkään kuin mahdollista.
Kanadan tilanne testaa käytännössä, kumpi malli toimii paremmin: Signalin kova linja vai suurempien toimijoiden neuvotteluun perustuva lähestymistapa. Lopputulos vaikuttaa todennäköisesti siihen, minkä strategian muut yritykset valitsevat, kun vastaava lainsäädäntöpaine osuu niiden omaan kotimarkkinaan.
Mitä tämä tarkoittaa Suomelle ja muille Pohjoismaille
Suomalaisille käyttäjille Kanadan tapaus ei ole vain ulkomaan uutinen. Signal, NordVPN ja DuckDuckGo ovat kaikki laajassa käytössä myös Suomessa ja muissa Pohjoismaissa. Jos yhtiöt päättävät vetäytyä yhdeltä länsimaiselta markkinalta, se herättää kysymyksen siitä, missä muualla vastaavia vaatimuksia voitaisiin esittää.
EU:n oma Chat Control -keskustelu on jatkunut rinnakkain, ja osa jäsenmaista on toistuvasti ajanut samantyyppisiä skannausvelvoitteita kuin Kanadan Bill C-22 sisältää metatietojen osalta. Vaikka EU-prosessi ja Kanadan laki ovat erillisiä hankkeita, niitä yhdistää samanlainen perusjännite: viranomaiset haluavat pääsyn viestintään, ja salattujen palveluiden tarjoajat vastustavat sitä rakenteellisista ja periaatteellisista syistä.
Pohjoismaissa tietosuojaviranomaiset ja digitaalisten oikeuksien järjestöt seuraavat Kanadan kehitystä tarkasti, koska se antaa viitteitä siitä, miten vastaava lainsäädäntö voisi edistyä Euroopassa. Jos Kanada onnistuu pakottamaan muutoksia Signaliin, se vahvistaa niiden EU-päättäjien asemaa, jotka ajavat vastaavia velvoitteita. Jos Signal ja muut yhtiöt saavat lain kaadettua tai muutettua, se toimii vastaavasti varoittavana esimerkkinä hallituksille, jotka harkitsevat samanlaista reittiä.
Suomalaisen yrityskentän kannalta tilanne muistuttaa siitä, että salattuihin palveluihin kohdistuva sääntelypaine ei pysy minkään yksittäisen maan rajojen sisällä. Pohjoismaiset viranomaiset ja yritykset, jotka rakentavat omia viestintä- ja tallennusratkaisujaan, joutuvat seuraamaan samaa keskustelua kuin kanadalaiset kollegansa, koska vastaavat vaatimukset voivat tulla eteen myös kotimaisessa lainsäädännössä tai EU-tason asetuksissa. Tämä korostuu erityisesti julkishallinnon ja terveydenhuollon kaltaisilla aloilla, joissa arkaluonteisen tiedon suojaaminen on jo nyt tiukasti säädeltyä.
Ennusteet: miten Bill C-22 -kiista etenee seuraavaksi
- Kanadan parlamentin käsittely jatkuu todennäköisesti kuukausia, ja laki tulee saamaan merkittäviä muutoksia ennen mahdollista hyväksymistä, koska vastustus on laajaa ja ulottuu isoista teknologiayhtiöistä pieniin yksityisyyspalveluihin.
- Signal tulee pitämään kiinni uhkauksestaan poistua markkinalta, jos metatietovaatimus säilyy laissa sellaisenaan, koska yhtiö on aiemminkin osoittanut olevansa valmis tekemään näin muissa maissa.
- Psiphonin asema nousee kansainväliseksi keskustelunaiheeksi, koska palvelun merkitys sensuroitujen alueiden käyttäjille, erityisesti Iranissa, tekee siitä vaikean kohteen rajoittaa pelkästään kotimaisin perustein.
- EU:n Chat Control -keskustelu tulee viittaamaan Kanadan tapaukseen tulevissa neuvotteluissa, riippumatta siitä, kumpaan suuntaan Kanadan prosessi päättyy.
- Windscriben kaltaiset kotimaiset VPN-yritykset harkitsevat vakavasti rekisteröintipaikan siirtämistä, jos laki etenee nykymuodossaan, mikä voi käynnistää laajemman keskustelun teknologiayritysten verotuksellisesta liikkuvuudesta.
Mitä käyttäjät voivat tehdä juuri nyt
Tällä hetkellä Bill C-22 on vielä käsittelyvaiheessa, eikä se ole muuttanut Signalin, NordVPN:n tai DuckDuckGon toimintaa tavallisille käyttäjille Suomessa tai muualla Pohjoismaissa. Kaikki palvelut toimivat normaalisti, ja salaus pysyy ennallaan. Käyttäjien kannattaa silti seurata tilannetta, koska vastaava keskustelu voi nopeasti levitä myös Eurooppaan, kuten on jo osittain tapahtunut Chat Control -hankkeen kautta.
Käytännön tasolla kannattaa pitää sovellukset ajan tasalla, koska yhtiöt kehittävät salaustaan jatkuvasti eteenpäin. Signal on esimerkiksi tuonut syyskuussa 2026 käyttöön uuden tavan rekisteröityä palveluun ilman puhelinnumeroa, ja sen varmuuskopiot voidaan nyt siirtää suoraan Androidin ja iPhonen välillä salattuna. Tällaiset muutokset parantavat yksityisyyttä riippumatta siitä, miten lainsäädäntökiistat etenevät.
Kannattaa myös muistaa, että Signal, NordVPN, DuckDuckGo ja Windscribe ovat kaikki toistuvasti sanoneet, että ne mieluummin taistelevat lakia vastaan tai poistuvat markkinalta kokonaan kuin rakentavat osittaisia myönnytyksiä. Tämä tarkoittaa, että käyttäjien ei kannata odottaa hiljaista, huomaamatta jäävää muutosta palveluiden toimintaan. Jos jokin näistä yhtiöistä todella vetäytyy Kanadasta, se tulee olemaan julkinen ja perusteltu päätös, josta uutisoidaan laajasti myös Pohjoismaissa, koska samat palvelut ovat käytössä täällä.
Usein kysytyt kysymykset
Mikä on Kanadan Bill C-22?
Bill C-22 on Kanadan hallituksen esittämä lawful access -lakiesitys, joka antaisi viranomaisille nykyistä laajemmat keinot päästä käsiksi digitaaliseen viestintään, mukaan lukien mahdollinen metatietojen pakollinen säilytys.
Aikooko Signal todella lopettaa toimintansa Kanadassa?
Signal on sanonut olevansa valmis vetäytymään Kanadan markkinoilta, jos laki pakottaisi yhtiön rakentamaan valvontaa tai takaovia palveluunsa. Lopullista päätöstä ei ole tehty, koska laki on vielä käsittelyssä.
Mitkä muut yritykset ovat uhanneet poistua Kanadasta?
Psiphon, DuckDuckGo, NordVPN ja kanadalainen Windscribe ovat kaikki ilmaisseet huolensa tai harkinneensa vetäytymistä, jos laki etenee nykymuodossaan.
Miksi metatiedot ovat niin tärkeitä, jos itse viesti pysyy salattuna?
Metatiedot voivat paljastaa, kehen käyttäjä on yhteydessä, milloin ja kuinka usein. Tämä voi riittää paljastamaan arkaluonteisia asioita, kuten yhteydenotot terveydenhuoltoon tai asianajajaan, vaikka viestien sisältöä ei voisi lukea.
Koskeeko Bill C-22 suomalaisia käyttäjiä suoraan?
Ei suoraan, koska laki koskee Kanadaa. Vaikutus voi silti tuntua välillisesti, jos palveluita joudutaan muuttamaan globaalisti tai jos ne vetäytyvät Kanadan markkinoilta kokonaan.
Miten tämä liittyy EU:n Chat Control -hankkeeseen?
Molemmissa tapauksissa lainsäätäjät yrittävät saada pääsyn salattuun viestintään, Kanadassa metatietojen säilytyksen kautta ja EU:ssa sisällön skannausvelvoitteen kautta. Kehitystä yhdellä rintamalla seurataan tarkasti toisella.
Onko Signalin käyttäminen turvallista juuri nyt?
Kyllä. Laki ei ole vielä voimassa, ja Signalin salaus toimii normaalisti kaikkialla, myös Kanadassa, kunnes asia ratkaistaan parlamentissa.
Milloin Bill C-22:sta äänestetään?
Tarkkaa äänestyspäivää ei ole julkisesti vahvistettu lokakuussa 2026. Laki on kuulemisvaiheessa, ja yhtiöt ovat antaneet lausuntonsa senaattoreille ja kansanedustajille osana käsittelyä.
Kannattaako suomalaisen vaihtaa toiseen salattuun viestisovellukseen varmuuden vuoksi?
Ei ole tarvetta vaihtaa sovellusta pelkästään Kanadan lakikiistan vuoksi. Signal toimii normaalisti Suomessa, eikä Bill C-22 muuta mitään suomalaisen käyttäjän arjessa tällä hetkellä. Järkevämpi tapa seurata tilannetta on pitää silmällä sitä, etenevätkö vastaavat vaatimukset myös EU:n omassa Chat Control -keskustelussa.