Sama laki, kolme eri vastausta
Haimme kolmelta ruokakaupalta oman ostohistoriamme saman lain nojalla. Kaikki kolme antoivat sen, eikä yksikään rikkonut lakia. Silti se, mitä tiedostosta lopulta löytyi, erosi niin paljon, että ero kannattaa nähdä.
Mitä pyysimme
Yleinen tietosuoja-asetus antaa jokaiselle kaksi oikeutta omiin tietoihinsa. Artikla 15 antaa oikeuden nähdä, mitä sinusta on tallennettu. Artikla 20 antaa oikeuden saada tiedot mukaasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Pyysimme jokaiselta ketjulta saman asian: koko ostohistorian tuoteriveittäin, koneluettavassa muodossa, ja jokaiselle riville tuotteen nimen, tunnisteen, määrän, hinnan ja alennuksen. Emme pyytäneet mitään ylimääräistä emmekä mitään, mitä laki ei kata. Reitti vaihteli: S-ryhmältä tämän saa itsepalveluna ilman kirjettä, Lidlillä se on portaalin kaksi vaihetta, K-ryhmältä se vaati oikean tietopyynnön ja kuukauden odotuksen. Se, mitä pyydettiin, oli sama.
Mitä saimme
Taulukon mittarit ovat: Heti, Rivit, Kauppa, Ryhmä, EAN, Alennus, Muoto. Ne lasketaan suoraan kunkin ketjun varmistetuista tiedoista, joten tätä taulukkoa ei ole pisteytetty käsin.
Vertailussa ovat vain ketjut, joiden koko reitti on käyty läpi oikealla pyynnöllä ja joiden aineisto on luettu. Testaamaton ketju saisi jokaisesta mittarista nollan, mikä näyttäisi huonolta hoidolta, vaikka kyse olisi vain puuttuvasta tiedosta.
Näin haut menivät
S-ryhmä
Nopein reitti kaikista. Kirjautuminen S-Tunnuksella, ostotietoraportin tilaus lomakkeelta, ja sähköposti osoitteesta noreply@sok.fi saapui samana päivänä. Raportti ladataan S-Tunnukselta, ei sähköpostin liitteenä. Tietopyyntöä ei tarvittu lainkaan.
Sama päivä. Ei kuukauden odotusta, koska kyse on itsepalvelusta eikä tietopyynnöstä. · 2023–2026 yhdellä tilauksella. Säilytysaika on 5 vuotta, joten historia on lyhyempi kuin K-ryhmällä. · 719 ostoriviä, tuotenimet täysinä, EAN jokaisella rivillä.
K-ryhmä
Ainoa kolmesta, joka vaati oikean tietopyynnön. Pyyntö lähetetään Keskon suojatulla lomakkeella tietosuojavastaavalle. Kuittaus tuli neljässä päivässä ja kuudessa päivässä tuli lisätietopyyntö, jossa Kesko pyysi rajaamaan mitkä rekisterit pyyntö kattaa. Valmis aineisto saapui turvasähköpostilla 21 päivässä lähetyksestä. Vastauksena tuli koneluettava asiakkaan_ostot.json, jossa EAN-koodi on jokaisella rivillä, sekä 222-sivuinen erillinen profilointiraportti.
21 päivää lähetyksestä valmiiseen aineistoon. Lain määräaika on kuukausi. · 2016–2026, eli selvästi pisin historia kolmesta ketjusta. · 8 282 ostoriviä, 2 557 uniikkia EAN-koodia, alennukset eriteltyinä.
Lidl
Kaksivaiheinen ja siksi helppo tehdä vahingossa puolittain. Pyyntö lähtee osoitteesta gdprportal.lidl.com, ja latauslinkki tuli samana päivänä. Ensimmäinen paketti sisälsi kuitenkin vain kuittien otsikkotiedot, ei yhtään tuoteriviä. Tuoterivit piti pyytää erikseen portaalin Kuitit-osiosta napilla "Pyydä lisää dataa tästä osiosta", ja ne saapuivat noin kahdessa tunnissa uutena latauslinkkinä.
Sama päivä peruspaketille, noin kaksi tuntia lisää tuoteriveille. · Alkaa siitä hetkestä, kun Lidl Plus on otettu käyttöön. Sitä edeltäviä ostoja ei ole olemassa digitaalisena. · 2 103 ostoriviä. Tuotetunniste on Lidlin sisäinen Item ID, ei EAN.
Ratkaiseva ero on viivakoodi
Kassalla luetaan jokaisesta tuotteesta viivakoodi, EAN. Se on tuotteen yleismaailmallinen tunniste: sama purkki on sama numero jokaisessa kaupassa ja jokaisessa maassa. Ilman sitä ostohistoriassasi on vain kaupan oma sisäinen numero ja tuotteen nimi, usein lyhennettynä.
S-ryhmä ja K-ryhmä luovuttivat EAN-koodin osana ostohistoriaa, koneluettavasti, jokaisella rivillä. Lidl ei luovuttanut. Kysyimme tarkentavasti, ja saimme kirjallisen vastauksen.
"Vahvistamme, että EAN/GTIN-koodit liittyvät yrityksemme yleiseen tuotekatalogiin ja tuoterekisteriin, mutta niitä ei tallenneta osaksi asiakkaan henkilötietoja tai ostohistoriaa. Asiakaskohtaisessa henkilörekisterissä käsitellään ja säilytetään ostotapahtuman tietoja (kuten ostorivin tuotenimeä, hintoja ja sisäistä tuotenumeroa). Yleiset tuoterekisterit tai taustajärjestelmien tuotekatalogit eivät ole asiakkaan henkilötietoa, eikä tarkastusoikeus ulotu rekisterinpitäjän yleisiin tuotetietokantoihin."
Lidlin asiakaspalvelu, kirjallinen vastaus 21.8.2026, tapausnumero 136434737
Tämä kanta on oikeudellisesti kestävä, ja se on syytä sanoa ääneen. Lidl vetoaa lisäksi tietosuoja-asetuksen johdanto-osan 68 kohtaan, jonka mukaan siirto-oikeus ei velvoita rekisterinpitäjää tekemään järjestelmistään yhteensopivia kolmansien kanssa eikä rikastamaan tietoja ulkopuolisilla tunnisteilla. Laki ei siis pakota rakentamaan siltaa sisäisestä tuotenumerosta viivakoodiin.
Juuri se tekee havainnosta kiinnostavan. Kaksi kolmesta rakentaa sillan silti. Sama laki, sama kysymys, kolme eri vastausta, eikä eroa selitä lainsäädäntö vaan se, minkä kukin ketju katsoo kuuluvan asiakkaalle.
Miksi tällä on väliä sinulle
Ilman tuotteen viivakoodia oma ostohistoriasi on käytännössä luettavissa vain siinä kaupassa, josta se tuli. Sama tuote ei tunnistu samaksi ketjusta toiseen, joten et voi verrata omia hintojasi kauppojen välillä. Sama tuote ei tunnistu luotettavasti samaksi edes eri ostokerroilla, jos nimi on kirjoitettu kuitille eri tavalla tai katkaistu kesken. Etkä voi liittää tuotteeseen julkista tuotetietoa, kuten ainesosia tai alkuperää.
Tiedot tulevat siis ulos, mutta muodossa, jossa niiden täysi hyöty jää kaupan puolelle. Se on eri asia kuin tietojen epääminen, ja siksi se on helppo jäädä huomaamatta.
Toimittajalle: kolme kysymystä, joihin kannattaa pyytää kirjallinen vastaus
Nämä kysymykset on muotoiltu niin, ettei niihin voi vastata "ei koske meitä". Ne perustuvat samoihin artikloihin, joilla tiedot pyydettiin.
1. Onko sisäisen tuotenumeron ja EAN-koodin välinen yhteys olemassa järjestelmissänne, ja käytetäänkö sitä asiakkaan ostojen käsittelyyn?
Jos vastaus on kyllä, tunniste on osa henkilötietojen käsittelyä. Jos vastaus on ei, sekin kannattaa saada kirjallisena, koska moni tietosuojaseloste kuvaa asiakkaiden ostojen vertailua keskenään, ja se edellyttää yhteistä tuoteavainta.
2. Miten sisäinen tuotenumero täyttää 20 artiklan vaatimuksen "yleisesti käytetystä" muodosta?
Siirto-oikeuden tarkoitus on tietojen yhteentoimivuus. Tunniste, joka toimii vain yhden yrityksen omissa järjestelmissä, sitoo ostohistorian sinne.
3. Miksi tämä onnistuu kilpailijoiltanne?
Kaksi kolmesta suuresta ruokaketjusta luovuttaa EAN-koodin osana asiakkaan ostohistoriaa. Kysymys ei siis ole teknisestä mahdottomuudesta.
Sivulla hae omat ostotietosi on valmiit kirjepohjat samoihin pyyntöihin, mukaan lukien tarkennuspyyntö tuotetunnisteista. Ne ovat vapaasti käytettävissä.
Yksi sivujuoni, joka jäi tästä jutusta pois
Yhden ketjun vastauksen mukana tuli pyytämättä 222-sivuinen raportti siitä, mitä kauppa asiakkaastaan päättelee: elämänvaihetta, kotitalouden kokoonpanoa, keskittämisastetta ja remontointitapoja koskevia mittareita. Se on oma juttunsa eikä kuulu tähän vertailuun, mutta se on olemassa ja sen saa pyytämällä.
Tee tämä itse
Kaikki tässä jutussa käytetty on sellaista, minkä kuka tahansa voi pyytää itsestään. Emme kysy kanta-asiakastunnuksiasi emmekä kirjaudu minnekään puolestasi.
Sain jo tiedostoni: laske mitä siinä on →
Laskenta tapahtuu selaimessasi. Tiedosto ei lähde mihinkään.
Miten tämä on tehty, ja mitä se ei ole
Jokainen taulukon luku tulee ketjurekisteristä, jota ylläpidetään tämän palvelun lähdeaineistona, ja jokaisella tiedolla on päivämäärä ja lähde. Jos tietoa ei ole varmistettu oikealla pyynnöllä, se sanotaan ääneen eikä arvata. Vertailun pisteet lasketaan koodilla samoista kentistä, joista ohjesivukin ne laskee, joten artikkeli ja sivu eivät voi ajautua erilleen.
Tämä ei ole otos. Kyse on yhden ihmisen kolmesta tietopyynnöstä. Toinen pyytäjä voi saada toisenlaisen vastauksen, ja ketjujen käytännöt muuttuvat. Vertailu kertoo, mitä nämä kolme pyyntöä palauttivat kesällä 2026, ei sitä, miten jokainen pyyntö aina käsitellään.
Tämä ei ole oikeudellista neuvontaa. Vertailussa ei väitetä, että yksikään ketju olisi toiminut lainvastaisesti. Päinvastoin: kiinnostavinta on, että ero syntyy siitä, mitä laki jättää vapaaehtoiseksi.
Ostovoima on The Original Miskate Oy:n palvelu. Menetelmä on julkaistu avoimesti kaikkien käytettäväksi: Your Own Copy Is the Key · whitepaper (CC BY 4.0).