Uusi edustajainhuoneessa esitelty lakiehdotus iskee suoraan yhteen sitkeimmistä neljännen lisäyksen suojan kiertokeinoista nykyaikaisessa valvonnassa: käytäntöön, jossa liittovaltion virastot yksinkertaisesti ostavat henkilötietoja sen sijaan, että hankkisivat niille etsintäluvan. Edustaja Tim Burchettin H.R. 9800, nimeltään Protection Against Mass Surveillance Act, vastaanotettiin 21. heinäkuuta 2026, eikä sillä ole tällä hetkellä yhtään myötäesittäjää. Sen ilmoitettu tarkoitus asettaa sen kuitenkin suoraan keskelle keskustelua, jota yksityisyydensuojaa puolustavat tahot, lainsäätäjät ja tavalliset internetin käyttäjät ovat käyneet jo vuosia.

Mitä H.R. 9800 itse asiassa tekisi

Lakiehdotuksen yhteenvedon mukaan H.R. 9800 kieltäisi liittovaltion virastoja ostamasta, käyttämästä, hyödyntämästä, hallinnoimasta tai hankkimasta sopimuksella tiettyjä tietoja ja valvontakyvykkyyksiä, jotka muuten edellyttäisivät tuomioistuimen lupaa. Ymmärrettävällä kielellä sanottuna lakiehdotuksen tarkoitus on estää virastoja ostamasta itselleen oikotietä etsintälupavaatimuksen ohi, joka säätelee perinteistä lainvalvontaa ja tiedustelutiedon keruuta.

Koska kyseessä on vastikään esitelty lakiehdotus, jolla ei ole vielä yhtään myötäesittäjää, H.R. 9800 on lainsäädäntöprosessin varhaisimmassa mahdollisessa vaiheessa. Se ei ole edennyt valiokuntakäsittelyyn, eikä vielä ole merkkejä kahden puolueen tuesta, senaatin rinnakkaisesta lakiehdotuksesta tai aikataulutetusta kuulemisesta. Tämä ei vähennä ehdotuksen merkitystä, mutta tarkoittaa, että tie esittelystä laiksi on pitkä ja epävarma.

Tietovälittäjien porsaanreikä, jota liittovaltion virastot tällä hetkellä hyödyntävät

Ongelmalla, johon H.R. 9800 puuttuu, on nimi, jota yksityisyydentutkijat ja kansalaisvapausjärjestöt käyttävät usein: tietovälittäjien porsaanreikä. Perusmekaniikka toimii seuraavasti. Neljäs lisäys yleensä vaatii valtion virastoja hankkimaan etsintäluvan ennen kuin ne voivat pakottaa yrityksen luovuttamaan jonkun sijaintihistorian, viestinnän metatiedot tai muita arkaluonteisia tietoja. Tämä vaatimus rakennettiin kuitenkin maailmaa varten, jossa hallitus vaati tietoja suoraan yritykseltä, joka piti niitä hallussaan liikesuhteen vuoksi yksilön kanssa – ei maailmaa varten, jossa on olemassa erillinen kaupallinen toimiala yksinomaan keräämään, kokoamaan ja myymään edelleen juuri samoja tietoja.

Tietovälittäjät sijoittuvat juuri tähän aukkoon. Nämä yritykset ostavat ja myyvät kuluttajatietoja, jotka ovat peräisin sovelluksista, mainosverkostoista, julkisista rekistereistä ja muista lähteistä, usein ilman sellaista suostumusta, jota useimmat ihmiset pitäisivät merkityksellisenä. Koska tiedot vaihtavat omistajaa kaupallisena transaktiona eikä hallituksen vaatimuksesta, virastot ovat väittäneet voivansa yksinkertaisesti ostaa sen, mihin ne muuten tarvitsisivat etsintäluvan. Kriitikot kuvailevat tätä keinona saavuttaa sama valvontatulos samalla kun vältetään tuomioistuinvalvonta, jonka oli tarkoitus toimia tuon vallan rajoitteena.

Miten tämä liittyy laajempaan valvontakeskusteluun

H.R. 9800 ei ilmesty tyhjiössä. Se putoaa keskelle paljon suurempaa, jatkuvaa kamppailua Washingtonissa hallituksen valvontavaltuuksien laajuudesta. Aiemmin vuonna 2026 edustajainhuone äänesti 235–191 FISA Section 702:n jatkamisesta kolmella vuodella, ohjelmasta, joka antaa tiedusteluvirastoille laajat valtuudet kerätä viestintää, johon liittyy ulkomaisia kohteita. Tuota äänestystä edelsi kuukausien kiistanalainen keskustelu, mukaan lukien jakso, jolloin vakoiluvaltuuksista käyty väittely hallitsi otsikoita, ja toinen jakso, jolloin taistelu Section 702:sta sai Valkoisen talon suoraan mukaan varmistamaan ääniä.

Tietovälittäjien porsaanreikä on toistuva teema noissa laajemmissa FISA-keskusteluissa, koska se edustaa rinnakkaista väylää muodollisille valvontavaltuuksille. Silloinkin kun kongressi keskustelee säännöistä, jotka koskevat Section 702:n kaltaisia ohjelmia, virastot voivat silti turvautua kaupallisiin tieto-ostoihin päästäkseen käsiksi tietoihin, jotka jäävät näiden erityisten lainsäädäntökehysten ulkopuolelle. H.R. 9800:n kaltaiset lakiehdotukset pyrkivät sulkemaan tuon erillisen oven riippumatta siitä, mihin FISA:n uudelleenvaltuutustaistelut päätyvät.

Mitä tämä tarkoittaa sinulle

Useimmille ihmisille käytännön todellisuus on toistaiseksi ennallaan. H.R. 9800 on ehdotus, ei laki, eikä sillä ole tätä kirjoitettaessa yhtään myötäesittäjää. Jopa vahvan alkumomentumin saaneet lakiehdotukset voivat juuttua valiokuntaan kuukausiksi tai vuosiksi, ja yksittäisen edustajan esittelemä lakialoite ilman kahden puolueen tukea on erityisen epävarmalla tiellä.

Tämä tarkoittaa, että tietovälittäjien porsaanreikä, johon tämä lakiehdotus tähtää, pysyy toistaiseksi avoinna. Kaupallista tietoa sijainnistasi, selailutottumuksistasi ja verkkotoiminnastasi voidaan edelleen kerätä, koota ja myydä, ja valtion virastoilla on yhä mahdollisuus ostaa sitä. Ennen kuin H.R. 9800:n kaltainen lainsäädäntö todella muuttaa tuota oikeusmaisemaa, vastuu henkilötietojen altistumisen rajoittamisesta lankeaa suurelta osin yksilöille itselleen.

Tässä kohtaa VPN:n kaltaiset työkalut pysyvät merkityksellisinä. VPN ei estä tietovälittäjää ostamasta tietoja, jotka olet jo jakanut sovellukselle tai verkkosivustolle, mutta se voi merkityksellisesti vähentää verkkotasoisen datan, kuten IP-osoitteesi ja selailukuviosi, määrää, jota alun perin kerätään ja mahdollisesti myydään edelleen. Yhdistettynä huolellisiin sovellusten käyttöoikeuksiin ja yksityisyyteen keskittyviin selainasetuksiin se on yksi käytännöllisimmistä toimista, joihin voit ryhtyä lainsäädäntöprosessin edetessä.

Keskeiset huomiot

H.R. 9800:aa kannattaa seurata, mutta se on vasta alussa. Lukijat, jotka haluavat seurata, miten tämä liittyy laajempaan valvontakeskusteluun, kannattaa pitää silmällä sen vuorovaikutusta tulevien FISA Section 702:n uudelleenvaltuutustaistelujen kanssa, sillä molemmat käsittelevät samaa perusjännitettä kansallisen turvallisuuden työkalujen ja yksilön suojaamien yksityisyyden välillä. Sillä välin ymmärrys siitä, miten tietovälittäjät toimivat, ja perustoimien ottaminen oman digitaalisen jalanjälkesi rajoittamiseksi on edelleen luotettavin tapa suojata yksityisyyttäsi, kun kongressi pohtii, mitä, jos mitään, seuraavaksi tapahtuu tälle lakiehdotukselle.