Käytetäänkö tietojamme tekoälyn koulutukseen – ja miten sen voi kytkeä pois?
Lyhyt vastaus
Se riippuu paketista. Ilmaisissa ja yksityiskäyttöön tarkoitetuissa paketeissa keskusteluja voidaan käyttää mallien kouluttamiseen, ellet kytke sitä pois. OpenAI:n (Business ja Enterprise), Anthropicin (Team ja Enterprise), Microsoft 365 Copilotin ja Google Workspacen Geminin yrityspaketeissa yrityksen tietoja ei käytetä koulutukseen oletuksena. Mistralin Pro- ja Team-paketeissa tietoja käytetään koulutukseen oletuksena, ja ylläpitäjän on kytkettävä se pois; Enterprise-paketissa ei. Älä koskaan käytä ilmaisia paketteja henkilötietoihin.
Suurten palvelujen tilanne
| Palvelu | Paketit | Kouluttaako tiedoillasi? | Tiedot EU:ssa? | Tietojenkäsittelysopimus? | Omat connectorit? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, Yhdysvallat | Business (aiemmin Team) ja Enterprise | Ei. Yrityksen tietoja ei käytetä koulutukseen oletuksena. | Vain Enterprise: uusien työtilojen tiedot voidaan tallentaa ja käsitellä EU:ssa. Ei Business-paketissa. | Kyllä. Tietojenkäsittelysopimus on osa sopimusta (OpenAI Ireland EU-asiakkaille). | Kyllä. Omat connectorit kehittäjätilan kautta; ylläpitäjä ottaa sen käyttöön. |
| Claude Anthropic, Yhdysvallat | Team ja Enterprise | Ei. Tietoja ei käytetä koulutukseen, ellei yritys itse anna siihen lupaa. | Ei. Tiedot tallennetaan Yhdysvalloissa; EU-tallennusta ei voi valita. | Kyllä. Tietojenkäsittelysopimus sisältyy automaattisesti kaupallisiin ehtoihin. | Kyllä. Omistaja lisää omat connectorit koko organisaatiolle. |
| Microsoft 365 Copilot Microsoft, Yhdysvallat | Microsoft 365 -yritystilausten lisäosa | Ei. Kehotteita, vastauksia ja yrityksen tietoja ei käytetä koulutukseen. | Kyllä, EU Data Boundaryn sisällä. Uusien EU-asiakkaiden pyyntöjä voidaan kuitenkin käsitellä EU:n ulkopuolella kuormituspiikkien aikana (flex routing), minkä voi poistaa käytöstä. | Kyllä. Microsoftin tuoteehdot ja tietojenkäsittelysopimus kattavat sen. | Kyllä, Copilot Studion agenttien kautta. Lisenssivaatimusta ei ole vahvistettu. |
| Vibe (tidl. Le Chat) Mistral AI, Ranska | Pro, Team ja Enterprise | Pro ja Team: kyllä oletuksena; ylläpitäjän on poistettava se käytöstä. Enterprise: ei. | Palvelimet EU:ssa (Ruotsi). Jotkin toiminnot voivat lähettää tietoja EU:n ulkopuolelle; vain Enterprise voi poistaa sen käytöstä. | Kyllä. Sitä, kattaako se Pro- ja Team-paketit, ei ole vahvistettu. | Kyllä. Ylläpitäjä voi lisätä omia connectoreita. |
| Gemini i Google Workspace Google, Yhdysvallat | Workspace Business ja Enterprise | Ei. Workspace-tietoja ja kehotteita ei käytetä koulutukseen ilman lupaa. | Tallennus ja käsittely EU:ssa vain Enterprise Plus -paketilla tai Data Regions -lisäosalla. Business: vain tallennus. | Kyllä. Ylläpitäjän on hyväksyttävä se hallintakonsolissa, ellei se jo kuulu sopimukseen. | Ei vahvistettu Geminille Workspacessa. |
Tarkistettu 9. lokakuuta 2026. Ilmais- ja yksityispaketeissa (ChatGPT Free/Plus, Claude Free/Pro, Gemini-sovellus, Vibe Free) ei ole tietojenkäsittelysopimusta, ja niissä tietoja voidaan käyttää mallien koulutukseen. Ne eivät sovellu yrityksen henkilötiedoille.
Miksi sillä on merkitystä
Jos tarjoaja kouluttaa mallinsa tiedoillasi, niitä käytetään uuteen tarkoitukseen, jota et hallitse, etkä voi saada niitä poistettua mallista. Se on ongelma sekä GDPR:n että liikesalaisuuksiesi kannalta.
Näin toimit
- Käytä yrityspaketteja.Älä työntekijöiden yksityisiä tilejä.
- Tarkista oma asetuksesi.Erityisesti Mistralin Pro- ja Team-paketeissa.
- Kirjaa se politiikkaan.Vain hyväksytyt työkalut ja paketit.
- Lähetä vähemmän.Tekoälyä ei voi kouluttaa tiedoilla, joita se ei ole nähnyt. Pseudonymisoi.
Näin laki sanoo
- GDPR 5 artiklan 1 kohdan b alakohta – käyttötarkoitussidonnaisuus
- Yhtä tarkoitusta varten kerättyjä tietoja ei saa ilman muuta käyttää toiseen, esimerkiksi tarjoajan mallin kouluttamiseen.
- GDPR 28 artiklan 3 kohdan a alakohta
- Henkilötietojen käsittelijä saa käsitellä tietoja vain sinun ohjeidesi mukaisesti.
Kysymyksiä ja vastauksia
Entä jos työntekijä on käyttänyt ilmaista ChatGPT:tä asiakastiedoilla?
Poista keskustelu, kytke koulutus pois ja arvioi, onko kyse tietoturvaloukkauksesta, joka pitää ilmoittaa 72 tunnin kuluessa.
Ovatko pseudonymisoidut tiedot turvassa koulutukselta?
Tekoäly näkee vain koodeja, joten oikeat nimet eivät voi päätyä koulutukseen. Käytä silti pakettia, jossa koulutus on pois päältä.
Lähteet
Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.
Ole ensimmäisten joukossa.
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.