ChatGPT ja GDPR: saavatko yritykset käyttää ChatGPT:tä henkilötietoihin?
Lyhyt vastaus
ChatGPT:tä voi käyttää yrityksessä GDPR:n sääntöjä noudattaen, mutta ei ilmaisella tai yksityistilauksella, kun mukana on henkilötietoja. Käytä ChatGPT Businessia tai Enterprisea, joissa OpenAI ei kouluta mallia tiedoillasi oletuksena ja joihin tietojenkäsittelysopimus kuuluu. Tiedot käsitellään lähtökohtaisesti Yhdysvalloissa; vain Enterprisessa tiedot voidaan tallentaa ja käsitellä EU:ssa. Turvallisin tapa on, ettei ChatGPT näe oikeita nimiä lainkaan: pseudonymisoi tiedot EU:ssa ennen lähettämistä.
Kokeile itse: mitä ChatGPT näkee?
Kirjoita teksti, jossa on nimiä, puhelinnumeroita ja sähköpostiosoitteita. Katso, mitä tekoäly saisi nähdä GoalCuben kanssa. Teksti ei poistu selaimestasi.
Viisi kysymystä, joihin sinun pitää osata vastata
- Mitä tilausta käytämme, ja onko meillä tietojenkäsittelysopimus?
- Kouluttaako OpenAI tiedoillamme?
- Missä tietoja käsitellään, ja mikä on siirron peruste?
- Mitä henkilötietoja lähetämme – ja ovatko ne tarpeellisia?
- Onko käyttö tekoälyrekisterissämme, ja ovatko työntekijät käyneet koulutuksen?
Näin ChatGPT vertautuu muihin
Katso tekoälypalvelut vertailussa Clauden, Copilotin, Mistralin ja Geminin osalta.
Näin toimit
- Valitse yritystilaus.Business tai Enterprise – ei Free- tai Plus-tilausta työtiedoille.
- Tarkista tietojenkäsittelysopimus.EU-asiakkaille se tehdään OpenAI Irelandin kanssa.
- Tarkista koulutus.Yritystilaukset eivät käytä tietojasi koulutukseen oletuksena.
- Tarkista, missä tietoja käsitellään.Tyypillisesti Yhdysvalloissa. Siirrolle on oltava peruste.
- Älä lähetä nimiä, kun sen voi välttää.GoalCuben kanssa ChatGPT näkee vain [PERSON_1].
- Kirjaa käyttö.Tekoälyrekisteriisi, tarkoituksen ja riskin kanssa.
Näin laki sanoo
- Tietosuoja-asetuksen 28 artikla – henkilötietojen käsittelijät
- Vaatimus tietojenkäsittelysopimuksesta.
- Tietosuoja-asetuksen 44–46 artikla – siirrot
- Siirto Yhdysvaltoihin vaatii perusteen, esimerkiksi EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) tai vakiosopimuslausekkeet.
- Tietosuoja-asetuksen 5 artiklan 1 kohdan c alakohta – tietojen minimointi
- Vain tehtävän kannalta tarpeelliset tiedot.
Kysymyksiä ja vastauksia
Onko ChatGPT GDPR-hyväksytty?
Työkaluille ei ole olemassa GDPR-hyväksyntää. Sinun käyttösi on noudatettava sääntöjä: tilaus, sopimus, tarkoitus ja tietojen minimointi.
Kouluttaako OpenAI tiedoillamme?
Ei oletuksena Businessissa ja Enterprisessa. Ilmaisissa ja yksityistilauksissa keskusteluja voidaan käyttää koulutukseen, ellei sitä kytketä pois.
Voivatko tiedot pysyä EU:ssa?
Vain Enterprisessa uudet työtilat voivat saada tiedot tallennettua ja käsiteltyä EU:ssa. GoalCuben kanssa oikeat nimet eivät poistu EU:sta lainkaan – tilauksesta riippumatta.
Lähteet
Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.
Ole ensimmäisten joukossa.
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.