Euroopan komission varapuheenjohtaja Henna Virkkunen sanoo, että VPN-palvelujen ei tule antaa käyttäjien kiertää EU:n uutta ikävarmennusjärjestelmää. Tietosuoja-asiantuntijat varoittavat, että lausunto voi viitata IP-osoitetta piilottavien työkalujen rajoittamiseen.
Euroopan parlamentin tutkimuskatsauksessa VPN:n käyttö on erikseen kuvattu porsaanreiäksi lapsilta suojaavissa säännöissä. Kriitikot pitävät tätä kielenkäyttöä osana laajempaa EU:n pyrkimystä vähentää anonyymia digitoimintaa.
Miksi EU pitää VPN:ää ikävarmennuksen porsaanreikänä
Virkkunen, joka vastaa muun muassa teknologisesta suvereniteetista, turvallisuudesta ja demokratiasta, esitteli toukokuussa unionin ikävarmennussovelluksen. Hänen käyttämänsä sanamuoto levisi laajasti viraaliksi julkaisuksi tällä viikolla.
“VPN:n ei tule mahdollistaa järjestelmän kiertämistä.”
Virkkunen totesi
Euroopan parlamentin tutkimuspalvelu vahvisti huolen tammikuun katsauksessaan. Asiakirjassa todetaan, että nykyiset ikävarmennusmenetelmät, mukaan lukien varmennus ja itseilmoitus, on suhteellisen helppo alaikäisten kiertää.
Katsauksessa nostetaan esiin myös jatkokysymys. Siinä pohditaan, pitäisikö VPN-palveluntarjoajille tulevaisuudessa asettaa lakisääteinen velvoite tarkistaa käyttäjän ikä. Tällainen vaatimus olisi suuri muutos palveluille, jotka perustuvat anonyymiyteen.
Käytännön esimerkit tukevat kiertämishuolta. Kun Iso-Britannian Online Safety Act astui voimaan heinäkuussa 2025, eräs VPN-kehittäjä kertoi latausten kasvaneen 1 800 prosenttia kuukaudessa.
Komissio on kiistänyt puheet VPN-kielrosta. Virkkusen toimisto ilmoitti myöhemmin, ettei VPN:iin kohdistuvaa iskua suunnitella, vaan tavoitteena on tehdä kiertäminen vaikeammaksi ilman, että työkaluja itsessään rajoitetaan.
Kryptosääntelyssä sama kaava toistuu jo
Kriitikot eivät ole vakuuttuneita, koska EU-lainsäädäntö on kiristänyt rahallisen yksityisyyden ehtoja tasaisesti. Rahanpesun vastainen sääntely (AMLR), johon sisältyy edelleen itsehallittujen lompakkojen poikkeuksia, kieltää käteismaksut yli 10 000 euron summissa ja edellyttää henkilöllisyyden tarkistusta kryptosiirroille, jotka ovat yli 1 000 euroa.
Sama sääntelypaketti velvoittaa säännellyillä alustoilla poistamaan yksityisyyskolikot kuten Monero (XMR) ja Zcash (ZEC) valikoimistaan heinäkuusta 2027 alkaen. Takaraja on jo aiheuttanut token-hintarallin ja muuttanut whale-sijoittajien asemoitumista yksityisyyskolikoissa.
Laajempi EU:n toteuttama valvonta on jo siirtänyt markkinoita. Binance kirjasi hiljattain suurimmat viikoittaiset varojen siirrot yli kolmeen vuoteen valmistautuessaan poistumiseen EU:sta ennen MiCA-takarajaa.
Ethereum-yhteisön perustaja Vitalik Buterin nosti samankaltaisia huolia EU:n chat-valvontasuunnitelmista viime vuonna. Hänen mukaansa massavalvontasäännöt heikentävät kaikkien digitaalista turvallisuutta, myös niiden, joita ne väittävät suojaavansa.
Tällä hetkellä mikään lakiehdotus ei vielä kohdenna suoraan VPN-palveluja. Kuitenkin tämä kehityskulku huolestuttaa tietosuoja-asiantuntijoita, koska käteiskatot ja yksityisyyskolikoiden kiellot etenivät samalla tavalla ensin tutkimuspapereista ja virallisista puheista lainsäädäntöön. Lähikuukaudet osoittavat, jääkö porsaanreiän käsittely pelkiksi raporttien huomioiksi vai muuttuuko se viralliseksi EU:n lainsäädännöksi.
