Tietopankki
Lyhyet, käytännölliset vastaukset tekoälyasetukseen ja GDPR:ään – kirjoitettu johtajille, jotka haluavat hallita asian lukematta lakia.
Tekoälyasetus selkokielellä
- Tekoälyasetus selkokielellä
Mikä on EU:n tekoälyasetus – ja mitä se tarkoittaa yrityksellesi?
3 min lukuaikaTekoälyasetus (AI Act) on EU:n säännöt tekoälylle. Tässä kerrotaan, keitä se koskee, neljä riskiluokkaa, määräajat ja mitä tavallisen yrityksen pitää tehdä.
- Tekoälyasetus selkokielellä
Milloin tekoälyasetusta sovelletaan? Aikataulu digitaalialan koontiasetuksen jälkeen
3 min lukuaikaKielloista vuonna 2025 suuririskisiin järjestelmiin joulukuussa 2027: tekoälyasetuksen kaikki päivämäärät digitaalialan koontiasetuksen (2026/1744) jälkeen.
- Tekoälyasetus selkokielellä
Digital Omnibus: miten EU muutti tekoälyasetusta vuonna 2026?
2 min lukuaikaAsetus (EU) 2026/1744 lykkäsi suuririskisen tekoälyn sääntöjä, muutti tekoälylukutaitoa ja toi uusia kieltoja. Mitä muutokset tarkoittavat sinulle?
- Tekoälyasetus selkokielellä
Tekoälyasetuksen neljä riskiluokkaa – mihin sinun tekoälykäyttösi kuuluu?
2 min lukuaikaTekoälyasetus jakaa tekoälyn kiellettyyn, suuririskiseen, rajallisen riskin ja vähäisen riskin tekoälyyn. Katso esimerkit ja luokittele oma käyttösi.
- Tekoälyasetus selkokielellä
Mikä tekoäly on kielletty tekoälyasetuksen 5 artiklassa?
2 min lukuaikaTunteiden tunnistaminen työpaikalla, sosiaalinen pisteytys ja manipulointi on kielletty. Tässä koko lista ja esimerkkejä tavallisista yrityksistä.
- Tekoälyasetus selkokielellä
Milloin tekoäly on suuririskistä? Liite III tavallisen yrityksen kannalta
2 min lukuaikaRekrytointi, henkilöstöasiat, luotto, vakuutus ja koulutus ovat tekoälyasetuksessa suuririskisiä. Lista, poikkeukset ja mitä tehdä joulukuusta 2027 alkaen.
- Tekoälyasetus selkokielellä
Mitä meidän pitää tehdä, kun käytämme tekoälyä? Käyttöönottajan velvoitteet
2 min lukuaikaJos käytät tekoälyä työssä, olet käyttöönottaja. Tässä kaiken tekoälyn velvoitteet ja 26 artiklan lisävaatimukset, kun käyttö on suuririskistä.
- Tekoälyasetus selkokielellä
Olemmeko tekoälyasetuksessa tarjoaja vai käyttöönottaja?
2 min lukuaikaJos käytät tekoälyä, olet käyttöönottaja. Jos rakennat tekoälyn tuotteeseesi tai laitat siihen oman nimesi, voit olla tarjoaja. Näin löydät roolisi.
- Tekoälyasetus selkokielellä
Kuinka suuria seuraamusmaksuja tekoälyasetus ja GDPR sallivat?
2 min lukuaikaJopa 35 miljoonaa euroa tai 7 % liikevaihdosta kielletystä tekoälystä. Kaikki tekoälyasetuksen ja GDPR:n enimmäismäärät ja pienyritysten säännöt.
- Tekoälyasetus selkokielellä
Tekoälyasetus pk-yritykselle – mitä sinun oikeastaan pitää tehdä?
2 min lukuaikaKäytännön opas tekoälyasetukseen 1–250 hengen pk-yritykselle: viisi tehtävää, mikä voi odottaa ja mikä on pk-yrityksille kevyempää.
- Tekoälyasetus selkokielellä
Onko chatbotin kerrottava olevansa tekoäly? 50 artikla selitettynä
2 min lukuaika2. elokuuta 2026 alkaen ihmisten pitää nähdä, että he puhuvat tekoälyn kanssa, ja syväväärennökset on merkittävä. Säännöt ja valmis teksti käyttöösi.
- Tekoälyasetus selkokielellä
Kuka valvoo tekoälyasetusta Suomessa ja EU:ssa?
2 min lukuaikaSuomessa tekoälyasetusta valvovat Traficom, tietosuojavaltuutettu ja Finanssivalvonta, EU-tasolla tekoälytoimisto suuria malleja. Kuka valvoo mitä.
- Tekoälyasetus selkokielellä
Ihmisen suorittama valvonta tekoälyssä: mitä laki vaatii ja miten se tehdään?
2 min lukuaikaSuuririskinen tekoäly vaatii ihmisen, joka ymmärtää, puuttuu asiaan ja osaa sanoa ei. Näin valvonta toimii käytännössä ja näin dokumentoit sen.
- Tekoälyasetus selkokielellä
Mikä on FRIA ja pitääkö meidän tehdä sellainen?
2 min lukuaikaFRIA on tekoälyasetuksen 27 artiklan mukainen perusoikeusvaikutusten arviointi. Kuka sen tekee, mitä se sisältää ja miten se eroaa DPIA:sta.
- Tekoälyasetus selkokielellä
ChatGPT, Claude ja Gemini yleiskäyttöisinä tekoälymalleina – mitä säännöt tarkoittavat käyttäjille?
2 min lukuaikaYleiskäyttöisten tekoälymallien säännöt koskevat OpenAI:ta, Anthropicia, Googlea ja Mistralia – eivät sinua käyttäjänä. Velvoitteita sinulla on silti.
GDPR ja tekoäly
- GDPR ja tekoäly
Saako ChatGPT:tä, Claudea tai Copilotia käyttää henkilötietoihin?
4 min lukuaikaTekoälyn käyttö henkilötietoihin onnistuu, kun on käsittelyperuste, vain tarpeelliset tiedot ja sopimus palveluntarjoajan kanssa. Oikeat nimet pysyvät EU:ssa.
- GDPR ja tekoäly
Miten osoitamme, että ihminen teki päätöksen? GDPR 22 artikla ja tekoäly
4 min lukuaikaJos käytät tekoälyä hakijoihin tai työntekijöihin, ihmisen on aidosti tehtävä päätös. Mitä GDPR 22 artikla ja tekoälyasetus vaativat ja miten dokumentoit sen.
- GDPR ja tekoäly
Voimmeko lähettää henkilötietoja yhdysvaltalaiseen tekoälyyn? Siirrot GDPR:n mukaan
2 min lukuaikaHenkilötietojen lähetys ChatGPT:lle, Claudelle tai Copilotille Yhdysvaltoihin on siirto EU:n ulkopuolelle. Perusteet, Data Privacy Framework ja turvallisin tie.
- GDPR ja tekoäly
Pseudonymisointi vai anonymisointi – mikä ero on ja mitä GDPR vaatii?
2 min lukuaikaPseudonymisoidut tiedot ovat yhä henkilötietoja, anonyymit eivät. Ero, mitä EU:n tuomioistuin sanoi vuonna 2025 ja miksi pseudonymisointi on tie tekoälyyn.
- GDPR ja tekoäly
Tarvitaanko vaikutustenarviointi (DPIA) ennen tekoälyn käyttöönottoa?
2 min lukuaikaJos tekoäly arvioi ihmisiä, käsittelee arkaluonteisia tietoja tai toimii laajassa mitassa, GDPR vaatii yleensä DPIA:n. Milloin, mitä se sisältää, ja pohja.
- GDPR ja tekoäly
Saako tekoälyä käyttää arkaluonteisiin tietoihin, kuten terveys- tai uskontotietoihin?
2 min lukuaikaTerveys, uskonto, ammattiliitto, etninen alkuperä ja biometriikka ovat GDPR:n erityisiä henkilötietoryhmiä. Säännöt tekoälyä käytettäessä ja näin suojaat ne.
- GDPR ja tekoäly
Saako sopimuksia, hintoja ja asiakaslistoja syöttää tekoälyyn?
2 min lukuaikaHinnat, sopimukset, asiakaslistat ja projektien nimet ovat liikesalaisuuksia – mutta vain jos suojaat ne. Näin käytät tekoälyä luovuttamatta niitä.
- GDPR ja tekoäly
Mikä käsittelyperuste meillä on, kun käytämme tekoälyä henkilötietoihin?
2 min lukuaikaTekoäly ei tarvitse uutta käsittelyperustetta, mutta käytön on sovittava tarkoitukseen, johon tiedot kerättiin. Tyypilliset perusteet ja testi.
- GDPR ja tekoäly
Pitääkö meidän kertoa asiakkaille ja työntekijöille, että käytämme tekoälyä?
2 min lukuaikaGDPR vaatii kertomaan, miten tietoja käytetään – myös tekoälyllä. Tekoälyasetus vaatii ilmoituksen chatboteista, syväväärennöksistä ja suuririskisestä käytöstä.
- GDPR ja tekoäly
Miten hoidamme tarkastus- ja poistopyynnöt, kun tiedot ovat olleet tekoälyssä?
2 min lukuaikaIhmiset voivat pyytää pääsyä tietoihinsa ja niiden poistamista – myös tekoälyssä olleiden. Määräajat ja miten pseudonymisointi helpottaa työtä.
- GDPR ja tekoäly
Työntekijä syötti henkilötietoja ChatGPT:hen. Mitä teemme nyt?
2 min lukuaikaJos henkilötietoja päätyi tekoälypalveluun ilman sopimusta, kyseessä voi olla tietoturvaloukkaus. Näin toimit ensin ja milloin 72 tunnin määräaika alkaa.
ChatGPT, Copilot ja muut tekoälypalvelut
- ChatGPT, Copilot ja muut tekoälypalvelut
ChatGPT ja GDPR: saavatko yritykset käyttää ChatGPT:tä henkilötietoihin?
2 min lukuaikaChatGPT sopii yrityskäyttöön vain oikealla tilauksella, tietojenkäsittelysopimuksella ja hallituilla tiedoilla. Tarkistuslista ja näin nimet pysyvät EU:ssa.
- ChatGPT, Copilot ja muut tekoälypalvelut
Microsoft 365 Copilot ja GDPR: pysyvätkö tietosi EU:ssa?
2 min lukuaikaMicrosoft 365 Copilot ei kouluta tiedoillasi ja kuuluu EU Data Boundaryn piiriin – yhtä tärkeää poikkeusta lukuun ottamatta. Tässä, mitä sinun pitää tarkistaa.
- ChatGPT, Copilot ja muut tekoälypalvelut
Claude ja GDPR: mitä tarkistat ennen kuin käytät Claudea henkilötietoihin?
2 min lukuaikaClaude Team ja Enterprise eivät kouluta tiedoillasi, ja mukana on tietojenkäsittelysopimus. Tiedot tallennetaan kuitenkin USA:ssa. Näin nimet pysyvät EU:ssa.
- ChatGPT, Copilot ja muut tekoälypalvelut
Mikä tekoäly sopii parhaiten henkilötiedoille? ChatGPT, Claude, Copilot, Mistral ja Gemini vertailussa
2 min lukuaikaKoulutus datalla, tiedot EU:ssa, tietojenkäsittelysopimus ja omat konnektorit: viisi suurta tekoälypalvelua rinnakkain, GoalCuben tarkistamina.
- ChatGPT, Copilot ja muut tekoälypalvelut
Käytetäänkö tietojamme tekoälyn koulutukseen – ja miten sen voi kytkeä pois?
2 min lukuaikaIlmaiset paketit voivat käyttää keskustelujasi koulutukseen, yrityspaketit yleensä eivät. Mitä suuret palvelut tekevät ja mitä sinun pitää tarkistaa.
- ChatGPT, Copilot ja muut tekoälypalvelut
Tietojenkäsittelysopimus tekoälytoimittajan kanssa: mitä pitää tarkistaa?
2 min lukuaikaJos tekoälypalvelu käsittelee henkilötietoja puolestasi, tarvitset tietojenkäsittelysopimuksen. Tässä sopimuksen kohdat ja tekoälylle tyypilliset sudenkuopat.
Tekoäly käytännössä
- Tekoäly käytännössä
Tekoäly rekrytoinnissa: mitä saa tehdä, kun tekoäly lukee hakemuksia?
2 min lukuaikaTekoäly ansioluetteloiden seulontaan on suuririskistä tekoälyasetuksen mukaan, ja GDPR vaatii ihmisen päätöksen. Säännöt ja reilu prosessi tekoälyllä.
- Tekoäly käytännössä
Tekoäly HR:ssä: mihin saat käyttää tekoälyä henkilöstöasioissa?
2 min lukuaikaMuistiot, poissaolot, bonukset, työvuorolistat ja valvonta: katso, mikä on vähäistä riskiä, suuririskistä ja kiellettyä, kun tekoälyä käytetään työntekijöihin.
- Tekoäly käytännössä
Tekoäly asiakaspalvelussa: näin käytät tekoälyä asiakkaiden yhteydenottoihin
2 min lukuaikaTekoäly lajittelee yhteydenotot ja kirjoittaa vastaukset sekunneissa. Säännöt asiakastiedoille, chatboteille ja päätöksille – asiakkaiden nimet pysyvät EU:ssa.
- Tekoäly käytännössä
Tekoäly luottokelpoisuuden arvioinnissa ja vakuutuksessa: mitä tekoälyasetus vaatii?
2 min lukuaikaLuottokelpoisuuden arviointi sekä henki- ja sairausvakuutuksen hinnoittelu ovat suuririskisiä. Vaatimukset, FRIA, selitysoikeus ja petosten poikkeus.
- Tekoäly käytännössä
Tekoäly koulutuksessa: mihin koulut ja kurssien järjestäjät saavat käyttää tekoälyä?
2 min lukuaikaPalaute on vähäriskistä, opiskelijavalinta, arvosanat ja kokeiden valvonta suuririskisiä ja tunteiden tunnistus kiellettyä. Säännöt kouluille ja kursseille.
- Tekoäly käytännössä
Tekoäly klinikoilla ja hoivassa: miten käytät tekoälyä terveystietoihin?
2 min lukuaikaTekoäly auttaa hallinnossa ja teksteissä; diagnoosit ovat lääkinnällisiä laitteita. Näin klinikat ja hoiva käyttävät tekoälyä lähettämättä tietoja USA:han.
- Tekoäly käytännössä
Tekoäly sopimuksissa ja hankinnoissa: näin käytät tekoälyä paljastamatta ehtoja
2 min lukuaikaTekoäly löytää hyvin sopimusten määräajat ja ehdot. Näihin kannattaa varautua: yhteyshenkilöt, salassapitolausekkeet, hinnat ja projektien nimet.
- Tekoäly käytännössä
Tekoäly markkinoinnissa: mitä saat tehdä asiakastiedoilla, profiloinnilla ja tekoälysisällöllä?
2 min lukuaikaHenkilökohtaiset tarjoukset, kohderyhmät ja tekoälykuvat: säännöt profiloinnille, suostumukselle, syväväärennösten merkitsemiselle ja manipuloinnin kiellolle.
- Tekoäly käytännössä
Tekoäly yhdistyksessä: saako jäsenten ja vapaaehtoisten tietoihin käyttää tekoälyä?
2 min lukuaikaYhdistys on rekisterinpitäjä kuten yritys. Säännöt tekoälyn käytölle jäsenluettelossa, vapaaehtoisten tiedoissa ja jäsenmaksuissa sekä arkaluonteiset tiedot.
Politiikka, kurssi ja rekisteri
- Politiikka, kurssi ja rekisteri
Tekoälyasetuksen 4 artikla: mitä tekoälylukutaito vaatii pieniltä yrityksiltä?
4 min lukuaikaTekoälyasetuksen 4 artikla koskee kaikkia, jotka käyttävät tekoälyä työssä. Mitä sinun pitää tehdä, mitä koontiasetus muutti ja miten osoitat sen.
- Politiikka, kurssi ja rekisteri
Tekoälyohje henkilöstölle: mitä siihen kuuluu?
2 min lukuaikaTekoälyohje kertoo henkilöstölle, mitä tekoälytyökaluja saa käyttää, mihin ja millä tiedoilla. Tässä ovat ohjeen kohdat ja lyhyt ohjemalli.
- Politiikka, kurssi ja rekisteri
Mikä on tekoälyrekisteri, ja tarvitsemmeko sellaisen?
2 min lukuaikaTekoälyrekisteri on luettelo tekoälyn käytöstäsi: tarkoitus, tiedot ja riski. Tässä sen sisältö ja miksi se on tekoälyasetuksen ja GDPR:n perusta.
- Politiikka, kurssi ja rekisteri
Varjotekoäly: mitä teemme, kun työntekijät käyttävät tekoälyä kysymättä?
2 min lukuaikaMoni työntekijä käyttää ilmaista tekoälyä yrityksen tiedoilla ilman, että johto tietää. Tässä riskit ja miten tuot asian päivänvaloon ilman kieltoja.
- Politiikka, kurssi ja rekisteri
Mitä työntekijöiden tekoälykoulutuksen pitää sisältää?
2 min lukuaikaTekoälyasetus vaatii tekoälylukutaitoa, ei todistusta. Tässä aiheet, jotka lyhyen koulutuksen kannattaa kattaa, ja miten kirjaat, ketkä ovat sen käyneet.
GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.