Q1: Mitä Marylandin saalistushinnoittelulaki tekee? A1: Lexology Pron yhteenvedon mukaan Marylandin saalistushinnoittelulaki on tullut voimaan ja rajoittaa valvontahinnoittelua elintarvikealalla. Valvontahinnoittelu tarkoittaa yksilöstä kerättyjen tietojen käyttämistä vaikuttamaan hintaan, joka kyseiselle henkilölle näytetään tai veloitetaan. Q2: Millaisia henkilötietoja voidaan käyttää hintojen asettamiseen? A2: Käytettäviin tietoihin voivat kuulua ostohistoria ja selailukäyttäytyminen kaupan sovelluksessa tai verkkosivustolla, mobiilisovelluksen keräämät sijaintitiedot, profiiliin liitetyt laite- ja tilitiedot sekä kaikesta edellä mainitusta johdetut päätelmät, kuten se, kuinka hintaherkkä joku saattaa olla. Q3: Voiko VPN estää valvontahinnoittelun? A3: VPN voi peittää IP-osoitteesi ja piilottaa likimääräisen sijaintisi vierailemiltasi sivustoilta, mutta se ei poista tietoja, jotka luovutat kirjautuessasi sisään, käyttäessäsi kanta-asiakaskorttia tai hyväksyessäsi sovelluksen käyttöoikeudet. Henkilöllisyyteesi liitettyjen tietojen vähentäminen on tärkeämpää kuin pelkän yhteytesi piilottaminen. Q4: Minkä sakon Kroatian tietosuojaviranomainen määräsi? A4: Lexology Pron kooste kertoo, että Kroatian tietosuojaviranomainen määräsi 2,9 miljoonan Yhdysvaltain dollarin GDPR-sakon. Q5: Selittääkö artikkeli Marylandin lain täyden soveltamisalan ja täytäntöönpanon? A5: Ei. Yhteenveto ei erittele lain soveltamisalaa, poikkeuksia tai sitä, miten sitä valvotaan, ja lukijoiden, jotka haluavat nämä yksityiskohdat, tulisi tutustua itse lain tekstiin tai oikeusalan ammattilaisten ohjeisiin. ---END---
Uusi sääntö Marylandissa kiinnittää huomiota käytäntöön, jota useimmat ostajat eivät koskaan näe: hintojen asettaminen sen perusteella, mitä yritys tietää sinusta. Lexology Pron 28. syyskuuta – 9. lokakuuta kattavan tietosuojapäivitysten koosteen mukaan Marylandin saalistushinnoittelulaki tulee voimaan ja rajoittaa valvontaan perustuvaa ruoan hinnoittelua. Samassa koosteessa todetaan, että Kroatian tietosuojaviranomainen määräsi 2,9 miljoonan Yhdysvaltain dollarin GDPR-sakon ja että Malesia järjestää kuulemisen tekoälyn tietosuojakehyksestä. Tässä artikkelissa tarkastellaan Marylandin valvontahinnoittelulakia, sitä miksi se on merkityksellinen tietosuojan kannalta ja mitä lukijat voivat kohtuudella tehdä asialle. Lähde on lyhyt yhteenveto, joten tämä artikkeli pitäytyy siinä, mitä siinä sanotaan, ja välttää arvailemasta lain yksityiskohtia, joita se ei kata. ## Mitä Marylandin valvontahinnoittelulaki muuttaa ruoan ostajille Lexology Pron yhteenvedon mukaan Marylandin saalistushinnoittelulaki on tullut voimaan ja rajoittaa valvontahinnoittelua elintarvikealalla. Laajasti ottaen valvontahinnoittelu tarkoittaa yksilöstä kerättyjen tietojen käyttämistä vaikuttamaan hintaan, joka kyseiselle henkilölle näytetään tai veloitetaan. Yhteenveto ei erittele lain soveltamisalaa, poikkeuksia tai sitä, miten sitä valvotaan. Lukijoiden, jotka haluavat nämä yksityiskohdat, tulisi tutustua itse lain tekstiin tai oikeusalan ammattilaisten ohjeisiin sen sijaan, että luottaisivat lyhyeen uutiskoosteeseen. Se, mikä yhteenvedosta käy selvästi ilmi, on kehityksen suunta: yhdysvaltalainen osavaltio asettaa nyt rajoituksia sille, miten henkilötietoja voidaan käyttää ruoan hinnoittelussa. ## Miten henkilötiedot voivat määrittää hintasi Useimmat ymmärtävät, että kaupat seuraavat ostoksia kanta-asiakasohjelmien ja sovellusten kautta. Harvemmat tajuavat, että samat tiedot voivat periaatteessa ruokkia hinnoittelupäätöksiä. Tietoja, joita voitaisiin käyttää tähän tarkoitukseen, ovat muun muassa: - Ostohistoria ja selailukäyttäytyminen kaupan sovelluksessa tai verkkosivustolla - Mobiilisovelluksen keräämät sijaintitiedot - Profiiliin liitetyt laite- ja tilitiedot - Kaikesta edellä mainitusta johdetut päätelmät, kuten se, kuinka hintaherkkä joku saattaa olla Huolenaiheena on, että kaksi ihmistä voisi nähdä eri hinnat samasta tuotteesta tietämättä miksi. Tämä läpinäkymättömyys tekee käytännön havaitsemisen ostajille vaikeaksi itsenäisesti, ja siksi oikeudelliset rajoitukset saavat huomiota. Tässä yhteydessä myös tietosuojatyökalut tulevat kuvaan varauksella. VPN voi peittää IP-osoitteesi ja piilottaa likimääräisen sijaintisi vierailemiltasi sivustoilta, mutta se ei poista tietoja, jotka luovutat kirjautuessasi sisään, käyttäessäsi kanta-asiakaskorttia tai hyväksyessäsi sovelluksen käyttöoikeudet. Henkilöllisyyteesi liitettyjen tietojen vähentäminen on tärkeämpää kuin pelkän yhteytesi piilottaminen. ## Kroatian 2,9 miljoonan dollarin GDPR-sakko täytäntöönpanon merkkinä Sama Lexology Pron kooste kertoo, että Kroatian tietosuojaviranomainen määräsi 2,9 miljoonan Yhdysvaltain dollarin GDPR-sakon. Yhteenveto ei anna tapauksen taustatietoja, joten olisi virhe lukea siihen yksityiskohtia. Sakko havainnollistaa kuitenkin laajempaa seikkaa: GDPR:n nojalla sääntelyviranomaiset voivat liittää todellisia taloudellisia seuraamuksia siihen, miten organisaatiot käsittelevät henkilötietoja. Asetus perustuu periaatteisiin, kuten siihen, että kerätään vain tiedot, joita organisaatio tarvitsee, ja ollaan selkeitä siitä, miten niitä käytetään. Analyysimme [Uberin 825 miljoonan euron GDPR-sakosta](/en/uber-s-825m-gdpr-fine-what-2024-enforcement-reveals) tarkastelee, miten nämä periaatteet toteutuvat, kun sääntelyviranomaiset ryhtyvät toimiin. Lukijoille, jotka ovat kiinnostuneita siitä, miten kansallinen viranomainen toimii, selityksemme [CNIL:stä, Ranskan tietosuojaviranomaisesta](/en/cnil-explained-france-s-data-protection-authority-in-2026) tarjoaa hyödyllisen vertailukohdan. Vastakkainasettelu on huomionarvoinen. Eurooppa nojautuu laajaan tietosuojakehykseen, jota kansalliset viranomaiset valvovat, kun taas Marylandin lähestymistapa kohdistuu yhteen tiettyyn käytäntöön yhdellä alalla. Molemmilla pyritään asettamaan rajoituksia sille, miten henkilötietoja käytetään. ## Mitä tämä tarkoittaa sinulle Jos teet ruokaostoksia Marylandissa, laki on muistutus siitä, että tiedoillasi voi olla arvoa kassan ulkopuolella. Jos asut muualla, sääntö on silti hyödyllinen merkki siitä, että lainsäätäjät kiinnittävät huomiota henkilökohtaiseen hinnoitteluun, ja muut lainkäyttöalueet voivat omaksua omia lähestymistapojaan. Lexology Pron yhteenveto ei kerro, tapahtuuko niin, joten suhtaudu siihen seurattavana trendinä pikemminkin kuin ennusteena. Käytännössä sinulla on enemmän hallintaa tietoihisi kuin ehkä luulet. Seuraavat vaiheet ovat yleisiä tietosuojatottumuksia eivätkä ohjeita, jotka liittyisivät minkään yksittäisen lain yksityiskohtiin: - **Tarkista sovellusten käyttöoikeudet.** Poista sijaintikäyttö käytöstä kauppa- ja toimistussovelluksissa, ellet tarvitse sitä. - **Harkitse kanta-asiakasohjelmia.** Mieti, mitä luovutat tietoina vastineeksi alennuksista. - **Tarkista tietosuoja-asetukset.** Etsi vaihtoehtoja henkilökohtaistamisen rajoittamiseen tai tietojen jakamisesta kieltäytymiseen käyttämissäsi tileissä. - **Huomaa hintaerot.** Jos havaitset selittämättömän eron, voit merkitä sen muistiin ja tarvittaessa nostaa sen esille jälleenmyyjän tai asianmukaisen sääntelyviranomaisen kanssa. - **Tunne oikeutesi.** Tietosuojalait antavat sinulle usein oikeuden tarkastella ja poistaa tietoja, ja ne vaihtelevat sijainnin mukaan. ## Keskeiset huomiot Marylandin valvontahinnoittelulaki osoittaa, että sääntelyviranomaiset alkavat käsitellä henkilökohtaista hinnoittelua kuluttajansuoja- ja tietosuojakysymyksenä. Kroatian 2,9 miljoonan dollarin GDPR-sakko osoittaa, että tietosäännöillä voi olla vakavia seuraamuksia muuallakin. Ostajien paras puolustus on jakaa vähemmän tietoja ja ymmärtää oikeutensa. Nähdäksesi, miten täytäntöönpano toimii käytännössä, lue erittelymme [Uberin GDPR-sakosta](/en/uber-s-825m-gdpr-fine-what-2024-enforcement-reveals). Tarkistaaksesi omat oikeutesi aloita selityksestämme [UK Data Protection Act 2018:sta](/en/data-protection-act-2018-uk-s-7-principles-and-fines).
 tarkastelee, miten nämä periaatteet toteutuvat, kun sääntelyviranomaiset ryhtyvät toimiin. Lukijoille, jotka ovat kiinnostuneita siitä, miten kansallinen viranomainen toimii, selityksemme [CNIL:stä, Ranskan tietosuojaviranomaisesta](/en/cnil-explained-france-s-data-protection-authority-in-2026) tarjoaa hyödyllisen vertailukohdan.
Vastakkainasettelu on huomionarvoinen. Eurooppa nojautuu laajaan tietosuojakehykseen, jota kansalliset viranomaiset valvovat, kun taas Marylandin lähestymistapa kohdistuu yhteen tiettyyn käytäntöön yhdellä alalla. Molemmilla pyritään asettamaan rajoituksia sille, miten henkilötietoja käytetään.
## Mitä tämä tarkoittaa sinulle
Jos teet ruokaostoksia Marylandissa, laki on muistutus siitä, että tiedoillasi voi olla arvoa kassan ulkopuolella. Jos asut muualla, sääntö on silti hyödyllinen merkki siitä, että lainsäätäjät kiinnittävät huomiota henkilökohtaiseen hinnoitteluun, ja muut lainkäyttöalueet voivat omaksua omia lähestymistapojaan. Lexology Pron yhteenveto ei kerro, tapahtuuko niin, joten suhtaudu siihen seurattavana trendinä pikemminkin kuin ennusteena.
Käytännössä sinulla on enemmän hallintaa tietoihisi kuin ehkä luulet. Seuraavat vaiheet ovat yleisiä tietosuojatottumuksia eivätkä ohjeita, jotka liittyisivät minkään yksittäisen lain yksityiskohtiin:
- **Tarkista sovellusten käyttöoikeudet.** Poista sijaintikäyttö käytöstä kauppa- ja toimistussovelluksissa, ellet tarvitse sitä.
- **Harkitse kanta-asiakasohjelmia.** Mieti, mitä luovutat tietoina vastineeksi alennuksista.
- **Tarkista tietosuoja-asetukset.** Etsi vaihtoehtoja henkilökohtaistamisen rajoittamiseen tai tietojen jakamisesta kieltäytymiseen käyttämissäsi tileissä.
- **Huomaa hintaerot.** Jos havaitset selittämättömän eron, voit merkitä sen muistiin ja tarvittaessa nostaa sen esille jälleenmyyjän tai asianmukaisen sääntelyviranomaisen kanssa.
- **Tunne oikeutesi.** Tietosuojalait antavat sinulle usein oikeuden tarkastella ja poistaa tietoja, ja ne vaihtelevat sijainnin mukaan.
## Keskeiset huomiot
Marylandin valvontahinnoittelulaki osoittaa, että sääntelyviranomaiset alkavat käsitellä henkilökohtaista hinnoittelua kuluttajansuoja- ja tietosuojakysymyksenä. Kroatian 2,9 miljoonan dollarin GDPR-sakko osoittaa, että tietosäännöillä voi olla vakavia seuraamuksia muuallakin. Ostajien paras puolustus on jakaa vähemmän tietoja ja ymmärtää oikeutensa.
Nähdäksesi, miten täytäntöönpano toimii käytännössä, lue erittelymme [Uberin GDPR-sakosta](/en/uber-s-825m-gdpr-fine-what-2024-enforcement-reveals). Tarkistaaksesi omat oikeutesi aloita selityksestämme [UK Data Protection Act 2018:sta](/en/data-protection-act-2018-uk-s-7-principles-and-fines).](/api/img?p=articles%2F8091%2Fimage-0.jpg&w=1200)
// UKK
Mitä Marylandin Predatory Pricing Act tekee?
Lexology Pro -yhteenvedon mukaan Marylandin Predatory Pricing Act on tullut voimaan ja rajoittaa valvontaan perustuvaa hinnoittelua elintarvikealalla. Valvontaan perustuva hinnoittelu tarkoittaa yksilöstä kerättyjen tietojen käyttämistä vaikuttamaan hintaan, joka hänelle näytetään tai veloitetaan.
Millaisia henkilötietoja voidaan käyttää hintojen asettamiseen?
Käytettäviin tietoihin voivat kuulua ostohistoria ja selailukäyttäytyminen kaupan sovelluksessa tai verkkosivustolla, mobiilisovelluksen keräämät sijaintitiedot, profiiliin liitetyt laite- ja tilitiedot sekä kaikista edellä mainituista johdetut päätelmät, kuten se, kuinka hintaherkkä joku saattaa olla.
Voiko VPN estää valvontaan perustuvan hinnoittelun?
VPN voi peittää IP-osoitteesi ja piilottaa likimääräisen sijaintisi vierailemiltasi sivustoilta, mutta se ei poista tietoja, jotka luovutat kirjautuessasi sisään, käyttäessäsi kanta-asiakaskorttia tai hyväksyessäsi sovelluksen käyttöoikeudet. Henkilöllisyyteesi liitettyjen tietojen vähentäminen on tärkeämpää kuin pelkän yhteyden piilottaminen.
Millaisen sakon Kroatian tietosuojaviranomainen määräsi?
Lexology Pro -koosteen mukaan Kroatian tietosuojaviranomainen määräsi 2,9 miljoonan Yhdysvaltain dollarin GDPR-sakon.
Selittääkö artikkeli Marylandin lain täyden soveltamisalan ja täytäntöönpanon?
Ei. Yhteenveto ei selitä lain soveltamisalaa, poikkeuksia tai sitä, miten sitä valvotaan, ja lukijoiden, jotka haluavat nämä yksityiskohdat, tulee tutustua itse lain tekstiin tai oikeusalan ammattilaisten ohjeisiin.



. Ja EU:n kyberturvallisuusvirasto toteaa Threat Landscape 2026 -raportissaan, että [kiristyshaittaohjelmien riskit ovat edelleen olemassa jopa näkyvämmän DDoS-toiminnan ulkopuolella](/en/enisa-2026-beyond-ddos-ransomware-risks-remain).
## Miten hyökkääjät pääsevät sisään: tietojenkalastelu, etäkäyttö ja päivittämättömät laitteet
Yritystiedot osoittavat, että kiristyshaittaohjelmat saapuvat harvoin mitään kovin eksoottista kautta. Yleiset sisäänkäyntipisteet ovat tavallisia:
- **Tietojenkalastelu.** Uskottava sähköposti, tekstiviesti tai väärennetty kirjautumissivu huijaa jonkun avaamaan haitallisen tiedoston tai luovuttamaan salasanan.
- **Altis etäkäyttö.** Etätyöpöytätyökalut ja vastaavat palvelut, jotka on jätetty avoimiksi internetiin ja joita usein suojaa heikko tai uudelleenkäytetty salasana, antavat hyökkääjille suoran oven.
- **Päivittämätön ohjelmisto ja laitteet.** Reitittimien, verkkotallennuslaitteiden ja muiden yhdistettyjen laitteiden tunnetut haavoittuvuudet pysyvät hyödynnettävinä niin kauan kuin päivitys jää asentamatta.
Jokaisella näistä on kotimittakaavan vastineensa. Tietojenkalastelu kohdistuu kaikkiin. Etäkäyttö ilmenee työkannettavana, joka yhdistää työnantajaan, kotipalvelimeen tai verkkotallennuslaitteeseen, jonka etäominaisuudet on kytketty päälle. Vanha reitittimen laiteohjelmisto on kotitalouden versio päivittämättömästä palvelimesta.
## Kiristyshaittaohjelmatilastot 2026: mitä ne tarkoittavat kotitalouksille
Useimpiin kotitalouksiin ei kohdistu miljoonan dollarin vaatimusta. Mutta samat työkalut ja taktiikat osuvat yksityishenkilöihin ja pieniin yrityksiin, yleensä pienemmillä vaatimuksilla ja vähemmän kehittyneellä kohdentamisella. Hyökkääjät heittävät usein leveän verkon ja ottavat sen, joka klikkaa.
Tiedoista seuraa kolme käytännön johtopäätöstä:
1. **Riskisi liittyy pääasiassa tapoihin, ei kokoon.** Jos tietojenkalastelu ja päivittämättömät laitteet ovat pääasialliset reitit sisään, tehokkaimmat puolustukset ovat myös halvimmat.
2. **Tietosi ovat vipuvoimasi ongelma.** Kiristyshaittaohjelmat toimivat, koska uhreilla ei ole muuta kopiota siitä, mitä he menettivät. Jos voit palauttaa tiedostosi, vaatimus menettää suuren osan voimastaan.
3. **Tietovarkaudet ovat nyt osa kuvaa.** Jotkut ryhmät varastavat tietoja sekä salaavat ne. ShinyHunters-tietomurto, joka [vei 297 Gt Euroopan neuvoston henkilöstöjärjestelmistä](/en/shinyhunters-steals-297-gb-from-council-of-europe-hr-systems), on esimerkki tapauksesta, johon liittyy kiristyshaittaohjelmaryhmä ja varastettuja tietueita. Yksityishenkilöille se on muistutus siitä, että varmuuskopiot suojaavat lukkiutumiselta mutta eivät paljastumiselta, joten vahva tilin turvallisuus on edelleen tärkeää.
## Käytännön toimenpiteet: varmuuskopiot, MFA ja laiteohjelmistopäivitykset
Et tarvitse yritystason työkaluja altistuksesi vähentämiseen. Keskity lyhyeen listaan:
- **Pidä offline- tai versioidut varmuuskopiot.** Noudata 3-2-1-ideaa: kolme kopiota, kahdella tallennustyypillä, joista yksi on irrotettu tai säilytetty jossain, mihin kiristyshaittaohjelma ei pääse. Varmuuskopioasema, joka pysyy kytkettynä, voidaan salata kaiken muun mukana, joten irrota se jokaisen varmuuskopioinnin jälkeen. Testaa palautus ainakin kerran.
- **Ota monivaiheinen todennus (MFA) käyttöön.** Priorisoi sähköposti, pilvitallennus, pankkipalvelut ja kaikki tilit, jotka liittyvät työhön. Todennussovellus tai laitteistopääavain on vahvempi kuin SMS-koodit. MFA tarkoittaa, että pelkkä varastettu salasana ei riitä.
- **Päivitä reitittimen ja laitteiden laiteohjelmisto.** Tarkista reitittimesi hallintasivulta päivitykset, ota automaattiset päivitykset käyttöön, jos niitä tarjotaan, ja vaihda laitteisto, joka ei enää saa tietoturvakorjauksia. Tee samoin verkkotallennukselle, älykodin keskusyksiköille ja kameroille.
- **Sulje tarpeeton etäkäyttö.** Jos et käytä etätyöpöytää tai etähallintaominaisuuksia reitittimessäsi tai tallennuslaitteessasi, kytke ne pois päältä. Jos tarvitset niitä, käytä vahvoja yksilöllisiä salasanoja ja MFA:ta.
- **Hidasta odottamattomien viestien kohdalla.** Älä avaa liitteitä tai seuraa linkkejä, joita et odottanut. Mene sen sijaan suoraan verkkosivustolle.
- **Käytä salasananhallintaa.** Yksilölliset salasanat estävät yhtä vuotanutta kirjautumistietoa avaamasta useita ovia.
VPN voi suojata liikennettäsi julkisissa verkoissa, mutta se ei estä tietojenkalastelua eikä korjaa päivittämätöntä laitetta. Käsittele sitä yhtenä kerroksena, ei korvikkeena yllä oleville toimenpiteille.
## Yhteenveto
Kiristyshaittaohjelmatilastot 2026 ja mitä ne tarkoittavat tavallisille käyttäjille tiivistyvät tähän: yritysten tietomurtotietoja hallitsevat hyökkäykset nojaavat yleisiin, korjattavissa oleviin heikkouksiin. Ota offline-varmuuskopiot käyttöön, kytke MFA päälle ja pidä reitittimesi ja laitteesi päivitettyinä tällä viikolla. Saadaksesi ensisijaisen lähteen kontekstin siitä, mihin kiristyshaittaohjelmatoiminta on menossa, lue kattavuutemme [ENISA Threat Landscape 2026 -raportista](/en/enisa-2026-beyond-ddos-ransomware-risks-remain) ja [Kasperskyn APAC-kiristyshaittaohjelmalöydöistä](/en/kaspersky-blocks-250-000-apac-ransomware-attacks-in-h1-2026).](/api/img?p=articles%2F8175%2Fimage-0.jpg&w=640)