Mikä käsittelyperuste meillä on, kun käytämme tekoälyä henkilötietoihin?
Lyhyt vastaus
Henkilötietojen käsittely tekoälyllä vaatii GDPR:n 6 artiklan mukaisen käsittelyperusteen kuten mikä tahansa muu käsittely. Tyypillisesti peruste on asiakkaan kanssa tehty sopimus, lakisääteinen velvoite tai yrityksesi oikeutettu etu. Tekoäly ei muuta perustetta, mutta tarkista, että käyttö sopii tarkoitukseen, johon tiedot kerättiin (6 artiklan 4 kohta). Arkaluonteiset tiedot vaativat lisäksi poikkeuksen 9 artiklasta. Ja peruste tietojen käyttöön ei tarkoita, että tekoälyn tarjoaja saisi kouluttaa mallinsa niillä.
Tyypilliset käsittelyperusteet
| Peruste | Esimerkki |
|---|---|
| Sopimus (6 artiklan 1 kohdan b alakohta) | Tekoäly auttaa vastaamaan asiakkaan yhteydenottoon |
| Lakisääteinen velvoite (c alakohta) | Tekoäly auttaa löytämään tiedot tarkastuspyyntöön |
| Oikeutettu etu (f alakohta) | Tekoäly löytää asiakasyhteydenotoista toistuvia aiheita palvelun parantamiseksi |
| Suostumus (a alakohta) | Henkilökohtaiset tarjoukset sähköpostitse |
Yhteensopivuuden arviointi
Jos tekoälyn käyttö on uusi tarkoitus, arvioi sen yhteys alkuperäiseen tarkoitukseen, mitä henkilöt voivat odottaa, mistä tiedoista on kyse, mitä seurauksia sillä on heille ja mitä suojatoimia sinulla on – esimerkiksi pseudonymisointi. GDPR mainitsee pseudonymisoinnin suoraan suojatoimena 6 artiklan 4 kohdassa.
Näin toimit
- Kuvaa tarkoitus.Missä tekoälyn pitäisi auttaa?
- Selvitä alkuperäinen tarkoitus.Miksi keräsit tiedot?
- Tarkista, sopivatko ne yhteen.Yhteys, odotukset, tiedot, seuraukset ja suojatoimet, kuten pseudonymisointi.
- Valitse peruste.Sopimus, lakisääteinen velvoite tai oikeutettu etu – harvoin suostumus.
- Kirjaa se ylös.Tekoälyrekisteriin ja käsittelytoimien selosteeseen.
Näin laki sanoo
- GDPR 6 artikla – käsittelyn lainmukaisuus
- Kuusi käsittelyperustetta sekä 4 kohta yhteensopivista tarkoituksista.
- EDPB:n lausunto 28/2024 tekoälymalleista
- Oikeutetusta edusta käsittelyperusteena tekoälymallien kehittämisessä ja käytössä.
Kysymyksiä ja vastauksia
Tarvitsemmeko suostumuksen tekoälyn käyttöön?
Harvoin. Suostumuksen voi peruuttaa, ja työsuhteessa se on vaikea. Sopimus tai oikeutettu etu on useammin oikea peruste.
Mitä etujen punninta tarkoittaa?
Arvio siitä, painaako etusi käyttää tekoälyä enemmän kuin henkilöiden edut. Pseudonymisointi puhuu puolestasi.
Saammeko käyttää asiakastietoja oman tekoälymme kouluttamiseen?
Se on uusi tarkoitus, joka vaatii erillisen arvioinnin – ja usein tiedottamista asiakkaille.
Lähteet
Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.
Ole ensimmäisten joukossa.
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.