Juuri nyt on hyvä mahdollisuus, että puhelimestasi löytyy ilmainen peli. Se voi olla jotain, jota pelaat ajanvietteeksi päivittäisellä työmatkalla, kuten pulma- tai sanapeli. Tai ehkä lapsesi pelaavat sitä. Sen lataaminen ei maksa mitään, ja satunnaisia mainoksia lukuun ottamatta se vaikuttaa melko harmittomalta.

Protonin uusi useissa maissa ladatuimmista mobiilipeleistä tekemä tutkimus on kuitenkin osoittanut, että valtaosa niistä lähettää pelaajien henkilökohtaisia tietoja (toisinaan myös erittäin arkaluonteisia reaaliaikaisia sijaintitietoja) ulkomaille mainosteknologiayrityksille, joiden pääkonttori tai keskeinen toiminta sijaitsee Kiinassa, Venäjällä ja muissa maissa, joissa yksityisyyslait ja -suojat ovat tunnetusti puutteelliset. Lisäksi se, että yli 90 % lähettää tietoja myös Israeliin ja Five Eyes -maihin, viittaa vahvasti siihen, että tietosi voivat päätyä minne tahansa.

Nämä eivät ole mitään marginaalisia roistosovelluksia. Ne ovat planeetan suosituimpia mobiilipelejä, ja ne on yhteensä ladattu maailmanlaajuisesti lähes 20 miljardia kertaa. Niiden joukossa on tunnettuja nimiä, kuten Block Blast!, Disney Solitaire ja Arrows Go!

Mitä löysimme

Proton tutki Google Playstä tällä hetkellä saatavia ladatuimpia mobiilipelejä ja analysoi:

  • Kuinka monta seurantaa kussakin oli
  • Minne tiedot päätyvät
  • Kuinka monta pelaajaa tämä koskee

Tulokset piirtävät hälyttävän kuvan toimialasta, joka säännönmukaisesti sisältää seurantoja, jotka lähettävät suuria määriä erittäin henkilökohtaisia tietoja yksityisyydelle vihamielisiin maihin, ja jossa läpinäkyvyys on minimaalista eikä merkittävää vastuuta ole.

Vaikka jotkut saattavat olettaa, että nämä seurannat ovat vaarattomia, todellisuus on huolestuttavampi. Useimmat näistä sovelluksista eivät kerro tarkalleen, mitä tietoja ne käytännössä keräävät, mutta seurannat antavat niille mahdollisuuden kerätä hyvin henkilökohtaisia tietoja, kuten käyttämäsi laite, muut puhelimessasi olevat sovellukset ja palvelut, käyttötottumuksesi, sijaintisi, maksutietosi, ikäsi, sukupuolesi ja paljon muuta.

Kun kaikki yhdistetään, muodostuu yksityiskohtainen kuva henkilöstä, ja riippuen siitä, mille yritykselle tai maahan tiedot lähetetään, on hyvin vaikeaa selvittää, mihin näitä tietoja lopulta käytetään, kun ne on kerätty.

Parhaassakin tapauksessa jokin hämärä mainosteknologiayritys tietää sinusta tai lapsistasi liikaa. Hieman huolestuttavammassa skenaariossa tämän mainosteknologiayrityksen kohteeksi joutuvat hakkerit, jolloin tietosi päätyvät rikollisten käsiin. Mahdollisesti pahin tapaus on se, että mainosteknologiayritys sijaitsee esimerkiksi Venäjällä tai Kiinassa, jolloin mahdollisesti vihamielinen hallitus saa käyttöönsä miljoonien ihmisten henkilötiedot. Skenaariosta riippumatta mikään niistä ei ole positiivinen.

Menetelmät

Tutkimme Google Play -kaupasta ladattuja ilmaiseksi pelattavia pelejä. Kuukausittaiset latausmäärät ovat AppTweakin arvioita toukokuulta. Seurantamäärien osalta käytimme tietoja Exodus Privacysta(uusi ikkuna), avoimen lähdekoodin alustasta, joka analysoi Android-sovelluksia ja tunnistaa analytiikka-, mainos- ja profilointiseurantojen koodiallekirjoitukset.

Vaikka seurantoja on kaikkialta maailmasta, keskityimme peleihin, jotka lähettivät tietoja Venäjälle ja Kiinaan geopoliittisen tilanteen vuoksi, Five Eyes -maihin niistä kärsivien kuluttajien valtavan määrän vuoksi sekä Israeliin, koska sen mainosteknologia-ala on erittäin merkittävä ja kypsä.

Löydökset maittain

Ymmärtääksemme paremmin näiden sovellusten muodostaman yksityisyyden vastaisen globaalin hyökkäyksen laajuutta olemme käynnistäneet tutkimuksen, jossa tarkastelemme Google Playssä useissa maissa ladatuimpia mobiilipelejä. Alla ovat tuloksemme, alkaen Isosta-Britanniasta ja Yhdysvalloista, Saksasta ja Ranskasta.

Yhdysvallat

Proton tutki 100:tä Yhdysvalloissa kuluttajien saatavilla olevaa ladatuinta mobiilipeliä. Tulokset ovat häkellyttäviä:

KategoriaOsuus latauksista
Lähettävät tietoja Five Eyes -tahoille98 %
Lähettävät käyttäjätietoja Israeliin95 %
Lähettävät käyttäjätietoja Kiinaan81 %
Lähettävät käyttäjätietoja Venäjälle71 %
Lähettävät käyttäjätietoja kaikkiin edellä mainittuihin70 %

Nämä ovat 10 suosituinta Yhdysvalloissa pelattua peliä.

Sovelluksen nimiLataukset Yhdysvalloissa toukokuussa 2026Kaikkien aikojen lataukset maailmanlaajuisestiSeurannatSijaintiseurantaIsrael-seurantaVenäjä-seurantaKiina-seuranta5-Eyes-seuranta
Arrows – Puzzle Escape689 00010 M+30✓✓✓✓✓
Arrows GO!470 000100 M+28✗✓✓✓✓
Block Blast!439 000500M+32✗✓✓✓✓
Vita Mahjong425 000100 M+36✗✓✓✓✓
Coin Master – Board Adventure406 0001M+32✗✓✓✓✓
Disney Solitaire381 00010 M+30✗✓✓✓✓
Castle Busters375 0001M+31✗✓✓✓✓
Jewel Coloring365 0001M+32✓✓✓✓✓
Royal Kingdom358 00050M+9✗✓✗✗✓
Roblox353 0001 mrd+4✗✓✗✗✓

Tämä tarkoittaa, että amerikkalaiset latasivat näitä pelejä lähes 20 miljoonaa kertaa yhden kuukauden aikana. Näistä sijaintiseurantoja sisältävät pelit ladattiin 1,7 miljoonaa kertaa ja kiinalaisten yritysten kanssa tietoja aktiivisesti jakavat pelit 15,8 miljoonaa kertaa. Yli 13,7 miljoonan latauksen havaittiin jakavan tietoja Venäjän kanssa. Kuten myös Isossa-Britanniassa, lähes kaikki nämä pelit lähettivät tietoja israelilaisille yrityksille, ja useimmat niistä lähettivät tietosi käytännössä kaikkialle.

Niin huolestuttavaa kuin tietojesi päätyminen ulkomaille onkin, useimmat amerikkalaiset mobiilipelaajat olisivat todennäköisesti järkyttyneitä huomatessaan, että heidän sijaintitietonsa voivat olla mainostajien lisäksi myös Yhdysvaltain viranomaisten saatavilla. Liittovaltion virastot, mukaan lukien FBI, ovat myöntäneet ostavansa sijaintitietoja(uusi ikkuna) kaupallisilta välittäjiltä. Kriitikoiden mukaan tämä käytäntö antaa virastojen ohittaa tavallisen vaatimuksen tuomioistuimen myöntämästä etsintäluvasta.

Koska Yhdysvallat on jäsenenä 5 Eyes-, 9 Eyes- ja 14 Eyes -vakoiluliittoumissa, mobiilipelisovellustesi kautta saatuja henkilötietoja voidaan jakaa laajalti sen liittolaisten kanssa.

Yhdistynyt kuningaskunta

Proton tutki 100:tä Isossa-Britanniassa kuluttajien saatavilla olevaa ladatuinta mobiilipeliä, ja ne kertovat samankaltaista tarinaa kuin Yhdysvaltojen tuloksemme.

KategoriaOsuus latauksista
Lähettävät tietoja Five Eyes -tahoille99 %
Lähettävät käyttäjätietoja Israeliin95 %
Lähettävät käyttäjätietoja Kiinaan84 %
Lähettävät käyttäjätietoja Venäjälle74 %
Lähettävät käyttäjätietoja kaikkiin edellä mainittuihin73 %

Nämä ovat 10 suosituinta Isossa-Britanniassa pelattua peliä.

Sovelluksen nimiLataukset Yhdistyneessä kuningaskunnassa toukokuussa 2026Kaikkien aikojen lataukset maailmanlaajuisestiSeurannatSijaintiseurantaIsrael-seurantaVenäjä-seurantaKiina-seuranta5-Eyes-seuranta
Arrows – Puzzle Escape112 00010 M+30✓✓✓✓✓
Township87 000100 M+11✗✓✗✗✓
Vita Mahjong87 000100 M+36✗✓✓✓✓
Block Blast!79 000500M+32✗✓✓✓✓
Castle Busters75 0001M+31✗✓✓✓✓
Magic Sort!72 00010 M+30✗✓✓✓✓
Arrows GO!64 00010 M+28✗✓✓✓✓
Fortnite61 00010 M+4✗✓✗✗✓
Disney Solitaire59 00010 M+30✗✓✓✓✓
Tasty Travels: Merge Game59 00010 M+17✗✓✗✓✓

Proton havaitsi pelkästään toukokuussa 2026 yli 300 000 Isossa-Britanniassa tehtyä pelilatausta, jotka seuraavat aktiivisesti fyysistä sijaintiasi. Eikä siinä kaikki: kiinalaisten yritysten kanssa tietoja aktiivisesti jakavat pelit ladattiin 3 miljoonaa kertaa, kun taas 2,7 miljoonan latauksen havaittiin jakavan tietoja venäläisten yritysten kanssa.

Mielenkiintoista on, että vaikka israelilaiset seurannat olivat yksi yleisimmistä löytämistämme ulkomaisista seurannoista (niitä oli 95 prosentissa kaikista latauksista), Five Eyes -seurannat päihittivät ne: niitä oli 99 prosentissa (eli 3,6 miljoonassa) kaikista latauksista. Ison-Britannian tutkimuksessa tarkastelluista 100 pelistä käytännössä kaikki sisälsivät useita seurantoja, jopa peräti 36 erilaista seurantaa peliä kohden.

Ei ole yllättävää, että nykyisessä verkottuneessa maailmassa nämä luvut vastaavat pitkälti niitä, joita havaitsimme muiden maiden analyyseissamme. Niillä on kuitenkin erityistä merkitystä Isossa-Britanniassa, jossa käydään parhaillaan keskustelua lasten verkkoturvallisuudesta ja digitaalisen yksityisyyden työkaluista.

Aiemmin tänä vuonna käytiin keskusteluja siitä, pitäisikö alaikäisten VPN:n käyttöä mahdollisesti rajoittaa ehdotettujen verkkoturvatoimien yhteydessä. Huolet johtivat lopulta asian tarkempaan tarkasteluun. Olemme iloisia, että hallitus on luopunut näistä rajoittavista ehdotuksista. Vaikka lasten suojeleminen verkossa on selvästi hyvä tavoite, VPN-palveluihin kohdistuvat toimet olisivat kääntyneet tarkoitustaan vastaan.

Tutkimuksemme osoittaa, että VPN:t tekevät internetistä itse asiassa turvallisemman kaikille, myös nuorille. Ekosysteemissä, jossa olemme laskeneet 74 prosentin huippupeleistä lähettävän tietoja venäläisille ja kiinalaisille mainosteknologiayrityksille, mainoksilta ja seurannoilta sisäänrakennetusti suojaavat, auditoidut ja hyvämaineiset VPN-palvelut ovat yksi harvoista työkaluista, joiden avulla tavalliset ihmiset voivat puolustautua tältä. Jos nuorilta kiellettäisiin VPN-palveluiden käyttö, juuri niiltä lapsilta vietäisiin tämä suoja, joita lain väitetään suojelevan.

Saksa

Proton tutki 100:tä Saksassa kuluttajien saatavilla olevaa ladatuinta mobiilipeliä. Tulokset ovat samankaltaisia kuin Isossa-Britanniassa ja Yhdysvalloissa:

KategoriaOsuus latauksista
Lähettävät tietoja Five Eyes -tahoille97 %
Lähettävät käyttäjätietoja Israeliin91 %
Lähettävät käyttäjätietoja Kiinaan82 %
Lähettävät käyttäjätietoja Venäjälle69 %
Lähettävät käyttäjätietoja kaikkiin edellä mainittuihin68 %

Saksassa 10 suosituinta pelattua peliä ovat:

Sovelluksen nimiSaksan lataukset toukokuussa 2026Kaikkien aikojen lataukset maailmanlaajuisestiSeurannatSijaintiseurantaIsrael-seurantaVenäjä-seurantaKiina-seuranta5-Eyes-seuranta
Arrows – Puzzle Escape115 00010 M+30✓✓✓✓✓
Subway Surfers90 0001 mrd+32✗✓✓✓✓
Vita Mahjong86 000100 M+36✗✓✓✓✓
Brawl Stars79 000500M+5✗✓✗✗✓
Gossip Harbor®: Merge & Story75 00050M+14✗✓✗✓✓
Castle Busters72 0001M+31✗✓✓✓✓
Coin Master – Board Adventure72 0001M+32✗✓✓✓✓
Jewel Coloring70 0001M+32✓✓✓✓✓
Township70 000100 M+11✗✓✗✗✓
Mob Control68 000100 M+32✗✓✓✓✓

Saksan 100 suosituinta peliä ladattiin yhteensä yli 3,9 miljoonaa kertaa toukokuussa 2026. Kiinalaisia seurantoja oli 3,2 miljoonassa näistä latauksista, venäläisiä 2,7 miljoonassa. Five Eyes -yritysten seurantoja esiintyi 3,8 miljoonassa latauksessa, mikä on lähellä koko ilmaisten mobiilipelien Saksan markkinoiden kokoa. Yli 371 000 latausta kohdistui sovelluksiin, jotka keräävät aktiivisesti käyttäjien fyysistä sijaintia.

Nämä luvut pistävät silmään maassa, jossa valvontaan on pitkään suhtauduttu kulttuurisesti herkästi ja jota vahvistaa GDPR, jonka muotoutumiseen Saksa vaikutti. Esimerkiksi vuonna 2025 Saksan hallitus oli ratkaisevassa asemassa estäessään EU:n laajuisen “chat control” -ehdotuksen, jolla olisi skannattu yksityisviestejä lapsiin kohdistuvan seksuaalisen hyväksikäytön materiaalin varalta; syynä olivat yksityisyyteen ja kyberturvallisuuteen liittyvät huolet (väliaikaisten sääntöjen nojalla riippumattomat alustat voivat kuitenkin jatkaa tätä).

Silti samalle kohderyhmälle, lapset mukaan lukien, suunnatut ilmaiset mobiilipelit lähettävät hiljaisesti arkaluonteisia tietoja kiinalaisille ja venäläisille mainosteknologiayrityksille, ja niihin kohdistuu paljon vähemmän valvontaa kuin tuo keskustelu sai osakseen.

Ranska

Proton tarkasteli 100 ladatuinta Ranskassa kuluttajien saatavilla olevaa mobiilipeliä. Tulokset ovat jälleen vertailukelpoisia:

KategoriaOsuus latauksista
Lähettävät tietoja Five Eyes -tahoille98 %
Lähettävät käyttäjätietoja Israeliin93 %
Lähettävät käyttäjätietoja Kiinaan78 %
Lähettävät käyttäjätietoja Venäjälle70 %
Lähettävät käyttäjätietoja kaikkiin edellä mainittuihin68 %

Ranskassa pelatuimmat 10 peliä ovat:

Sovelluksen nimiFR toukokuu 2026 -latauksetKaikkien aikojen lataukset maailmanlaajuisestiSeurannatSijaintiseurantaIsrael-seurantaVenäjä-seurantaKiina-seuranta5-Eyes-seuranta
Arrows – Puzzle Escape117 00010 M+30✓✓✓✓✓
Vita Mahjong98 000100 M+36✗✓✓✓✓
Subway Surfers97 0001 mrd+32✗✓✓✓✓
Coin Master – Board Adventure86 0001M+32✗✓✓✓✓
Block Blast!84 000500M+32✗✓✓✓✓
Fortnite80 00010 M+4✗✓✗✗✓
Mob Control78 000100 M+32✗✓✓✓✓
Jewel Coloring72 0001M+32✓✓✓✓✓
Royal Kingdom72 00050M+9✗✓✗✗✓
Brawl Stars71 000500M+5✗✓✗✗✓

Toukokuussa 2026 Ranskan sadan suosituimman pelin latauksia kertyi yli 4 miljoonaa. Niistä 3,1 miljoonaa sisälsi seurantaa, joka lähetti tietoja Kiinaan, 2,8 miljoonaa Venäjälle ja 3,9 miljoonaa Five Eyes -maihin. Yli 330 000 latausta sisälsi seurantaa, joka keräsi aktiivisesti käyttäjien sijaintia.

Ero Ranskan tämänhetkiseen verkkoturvallisuuskeskusteluun on jyrkkä. Heinäkuussa 2026 Ranskan lainsäätäjät hyväksyivät lain, joka kieltää alle 15-vuotiailta sosiaalisen median käytön kokonaan ja edellyttää iän varmistamista sen valvomiseksi. Yli 120 kansanedustajaa vei lain Ranskan perustuslakineuvoston käsiteltäväksi, ja 14.8.2026 neuvosto kumosi kiellon(uusi ikkuna) todeten, että se loukkasi suhteettomasti sananvapautta ja että lainsäätäjät olivat erikseen laiminlyöneet sisällyttää lakiin tarvittavat yksityisyyden suojatoimet iän varmistamiseksi kerättävien tietojen turvaamiseksi.

Toisin sanoen Ranskan ylin tuomioistuin esti lapsia suojaavan toimenpiteen osittain siksi, että lasten tietojen kerääminen aiheutti yksityisyysriskin. Silti esimerkiksi Subway Surfers ja Block Blast!, joita lapset lataavat yhtä usein kuin aikuiset, eivät kohtaa lainkaan vastaavaa valvontaa, vaikka lähettävät tietoja Pekingissä ja Moskovassa sijaitseviin mainosteknologiaverkostoihin.

Ilmaisen piilokustannukset

Henkilötietojen lähettäminen mainosteknologia- ja tietovälittäjäverkkoihin on koko ilmaispeliekosysteemin toimintaperiaate, eikä tämä muutu ennen kuin ihmiset ovat valmiita maksamaan pelaamistaan peleistä etukäteen.

Vaikka useimmat pelaajat ymmärtävät tämän ansaintamallin, he tuskin hahmottavat, kuinka laajaa ja tunkeilevaa toteutettu seuranta on tai että heidän tietonsa päätyvät usein pitkien ja läpinäkymättömien toimitusketjujen kautta Kiinaan, Venäjälle ja Israeliin. Ja kun peleissä on keskimäärin 29 seurantaa peliä kohden, huomattava osa henkilötiedoistasi päätyy kaikkiin kolmeen.

Sijainnin seuranta on erityisen huolestuttavaa

Kaikesta kerättävästä datasta sijaintitiedot ansaitsevat erityistä huomiota, sillä sijaintitieto ei ole vain tietoa. Se on kertomus elämästäsi.

Se kertoo kenelle tahansa sen haltijalle, missä työskentelet ja missä nukut. Se tallentaa, osallistuitko mielenosoitukseen, kävitkö terveysasemalla, kävitkö uskonnollisessa paikassa tai tapasitko jonkun, jonka haluaisit pitää yksityisenä. Se tekee tätä jatkuvasti ja rakentaa liikkeistäsi aikajanan, joka paljastaa paljon enemmän kuin useimmat ymmärtävät tai haluaisivat.

Maailmanlaajuisesti ladatuimpien 100 pelin joukossa seitsemän seuraa sijaintiasi:

  • Magic Tiles 3™ – Piano Game
  • Pokémon GO
  • Chess – Play and Learn Online
  • Arrows – Puzzle Escape
  • Jewel Coloring
  • 3D Bubble Shoot – ASMR Game
  • Rebel Glam: Dress Up Games

Pokémon Golla on tähän perusteltu syy, sillä sen keskeinen pelimekaniikka perustuu fyysisen sijaintisi tuntemiseen, mutta palapelillä tai värityspelillä ei ole mitään perusteltua tarvetta GPS-koordinaatteihisi. Se, että ne keräävät ne joka tapauksessa ja jakavat niitä ulkopuolisille tahoille vieraissa maissa, pitäisi huolestuttaa jokaista mobiilipelaajaa.

Sinun ei tarvitse olla huolissasi vain hallituksista ja mainosteknologiayrityksistä

Jos dataa on olemassa, rikolliset voivat murtaa sen. Esimerkiksi: Mixpanel on tuoteanalytiikka-alusta, joka upotetaan usein sovelluksiin käyttäjien käyttäytymisen seuraamiseksi. Marraskuussa 2025 Mixpanel raportoi tietomurrosta(uusi ikkuna), jonka ansiosta hyökkääjät saattoivat varastaa historiallista asiakasanalytiikkaa ja käyttäjän tunnistamisen mahdollistavia metatietoja. Esimerkiksi Roblox, yksi suosituimmista ilmaispeleistä, jota on kaikkiaan ladattu maailmanlaajuisesti yli miljardi kertaa, lähettää tietoja Mixpanelille.

Mitä voit tehdä asialle?

Ilmaispelien teollisuuden miljardiluokan liikevaihto perustuu siihen, ettet täysin ymmärrä, mitä tietoja kerätään ja minne ne päätyvät. Sääntely on ollut hidasta ja sattumanvaraista, ja sovelluskaupat, jotka voisivat vaatia merkityksellisiä tietojen jakamista koskevia ilmoituksia, ovat pääosin katsoneet muualle samalla kun ovat ottaneet osuutensa voitoista.

Kaikki tämä tarkoittaa, että rakenteellinen muutos tuskin tapahtuu lähiaikoina (jos koskaan), joten sinun on yksittäisenä pelaajana suojeltava itseäsi.

Ota NetShield-mainosesto käyttöön

NetShield-mainosesto on sisäänrakennettu Proton VPN:ään kaikilla alustoilla, ja se sisältyy kaikkiin maksullisiin tilauksiin. Se suodattaa DNS-pyynnöt, joten kun sovellus yrittää ladata sisältöä estolistallamme olevalta verkkotunnukselta, nimenhaku ei koskaan onnistu ja pyyntö kuolee ennen kuin mitään ehtii latautua. Tämä estää sovelluksia ottamasta yhteyttä tunnettuihin mainos-, seuranta- ja haittaohjelmaverkkotunnuksiin.

Kuva, joka näyttää NetShieldin tilastot

Lue lisää NetShield-mainoseston ominaisuuksista

Maksa peleistä etukäteen

Sitä ei voi sanoa liian monta kertaa: jos et maksa tuotteesta, sinä olet tuote. Pelinkehittäjien on tienattava rahaa maksaakseen laskunsa ja kehittääkseen uutta siistiä sisältöä. Jos et yksinkertaisesti suostu maksamaan pelaamistasi peleistä, on väistämätöntä, että ne rahastavat tiedoillasi myymällä ne mainosteknologiaverkostoille.

Useimmissa maksullisissa peleissä yksi asia, josta maksat, on mainokseton ohjelmisto.

Synkempi todellisuus

Mobiilipelit ovat hauskoja, ja ilmainen on kaikkien suosikkihinta. Muutaman mainoksen sietäminen saattaa tuntua kohtuulliselta hinnalta, mutta todellisuus on paljon synkempi. Mobiilipeliteollisuus perustuu salakavalaan valvontaverkkoon, joka ulottuu poikkeuksellisen syvälle satojen miljoonien ihmisten jokapäiväiseen elämään, ja kaikki tämä tapahtuu hyvin vähäisellä läpinäkyvyydellä ja ilman merkityksellistä valvontaa.

Jokaisen tilaston takana on ihminen, joka avasi palapelin työmatkallaan tai antoi lapsensa pelata värityssovellusta ennen nukkumaanmenoa, tietämättä lainkaan, että hänen henkilötietonsa pakataan ja lähetetään palvelimille maihin, joissa yksityisyyden suoja on heikko ja jotka ovat joissakin tapauksissa vihamielisiä länsimaille.

Protonilla uskomme, että yksityisyys on oikeus, ei ominaisuus. Ja on aika, että mobiilipeliteollisuus alkaa kohdella sitä sellaisena.