Mikä tekoäly sopii parhaiten henkilötiedoille? ChatGPT, Claude, Copilot, Mistral ja Gemini vertailussa
Lyhyt vastaus
Mikään suurista tekoälypalveluista ei ole ”GDPR-hyväksytty” – sinun käyttösi on noudatettava sääntöjä. Kaikilla viidellä on yritystilaukset, joihin kuuluu tietojenkäsittelysopimus. ChatGPT, Claude, Copilot ja Gemini eivät kouluta mallia yritystiedoilla oletuksena; Mistral tekee niin Pro- ja Team-tilauksissa, kunnes ylläpitäjä kytkee sen pois. Vain osa tilauksista voi pitää tiedot EU:ssa: ChatGPT Enterprise, Copilot EU Data Boundaryn sisällä, Gemini Enterprise Plus- tai Data Regions -ratkaisulla ja Mistral EU:ssa sijaitsevilla palvelimilla. Claudessa ei ole EU-tallennusta. GoalCuben kanssa tekoäly näkee vain pseudonyymejä palvelusta riippumatta.
Viisi suurta rinnakkain
Taulukko tulee suoraan GoalCuben tekoälytoimittajaluettelosta ja päivittyy, kun luettelo päivittyy.
| Palvelu | Paketit | Kouluttaako tiedoillasi? | Tiedot EU:ssa? | Tietojenkäsittelysopimus? | Omat connectorit? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, Yhdysvallat | Business (aiemmin Team) ja Enterprise | Ei. Yrityksen tietoja ei käytetä koulutukseen oletuksena. | Vain Enterprise: uusien työtilojen tiedot voidaan tallentaa ja käsitellä EU:ssa. Ei Business-paketissa. | Kyllä. Tietojenkäsittelysopimus on osa sopimusta (OpenAI Ireland EU-asiakkaille). | Kyllä. Omat connectorit kehittäjätilan kautta; ylläpitäjä ottaa sen käyttöön. |
| Claude Anthropic, Yhdysvallat | Team ja Enterprise | Ei. Tietoja ei käytetä koulutukseen, ellei yritys itse anna siihen lupaa. | Ei. Tiedot tallennetaan Yhdysvalloissa; EU-tallennusta ei voi valita. | Kyllä. Tietojenkäsittelysopimus sisältyy automaattisesti kaupallisiin ehtoihin. | Kyllä. Omistaja lisää omat connectorit koko organisaatiolle. |
| Microsoft 365 Copilot Microsoft, Yhdysvallat | Microsoft 365 -yritystilausten lisäosa | Ei. Kehotteita, vastauksia ja yrityksen tietoja ei käytetä koulutukseen. | Kyllä, EU Data Boundaryn sisällä. Uusien EU-asiakkaiden pyyntöjä voidaan kuitenkin käsitellä EU:n ulkopuolella kuormituspiikkien aikana (flex routing), minkä voi poistaa käytöstä. | Kyllä. Microsoftin tuoteehdot ja tietojenkäsittelysopimus kattavat sen. | Kyllä, Copilot Studion agenttien kautta. Lisenssivaatimusta ei ole vahvistettu. |
| Vibe (tidl. Le Chat) Mistral AI, Ranska | Pro, Team ja Enterprise | Pro ja Team: kyllä oletuksena; ylläpitäjän on poistettava se käytöstä. Enterprise: ei. | Palvelimet EU:ssa (Ruotsi). Jotkin toiminnot voivat lähettää tietoja EU:n ulkopuolelle; vain Enterprise voi poistaa sen käytöstä. | Kyllä. Sitä, kattaako se Pro- ja Team-paketit, ei ole vahvistettu. | Kyllä. Ylläpitäjä voi lisätä omia connectoreita. |
| Gemini i Google Workspace Google, Yhdysvallat | Workspace Business ja Enterprise | Ei. Workspace-tietoja ja kehotteita ei käytetä koulutukseen ilman lupaa. | Tallennus ja käsittely EU:ssa vain Enterprise Plus -paketilla tai Data Regions -lisäosalla. Business: vain tallennus. | Kyllä. Ylläpitäjän on hyväksyttävä se hallintakonsolissa, ellei se jo kuulu sopimukseen. | Ei vahvistettu Geminille Workspacessa. |
Tarkistettu 9. lokakuuta 2026. Ilmais- ja yksityispaketeissa (ChatGPT Free/Plus, Claude Free/Pro, Gemini-sovellus, Vibe Free) ei ole tietojenkäsittelysopimusta, ja niissä tietoja voidaan käyttää mallien koulutukseen. Ne eivät sovellu yrityksen henkilötiedoille.
Tärkein valinta ei ole palvelu
Palvelusta riippumatta päätät itse, mitä tietoja tekoäly saa. Jos lähetät vain pseudonyymejä, oikeat nimet eivät poistu EU:sta – ja kysymys siitä, missä palvelu käsittelee tietoja, muuttuu paljon vähemmän kriittiseksi. Pseudonymisoidut tiedot ovat kuitenkin edelleen henkilötietoja sinulle, joten sopimuksen ja kirjaamisen on silti oltava kunnossa.
Näin toimit
- Aloita siitä, mitä sinulla jo on.Jos käytössäsi on Microsoft 365, Copilot on usein helpoin.
- Vaatimus: yritystilaus ja tietojenkäsittelysopimus.Ilman niitä henkilötietoja ei pidä viedä palveluun.
- Tarkista koulutus ja EU-tiedot.Katso alla oleva taulukko.
- Anna nimien pysyä EU:ssa.Kun pseudonymisointi tehdään EU:ssa, tekoälypalvelun maalla on vähemmän merkitystä.
Näin laki sanoo
- Tietosuoja-asetuksen 28 ja 44–46 artikla
- Tietojenkäsittelysopimus ja siirrot EU:n ulkopuolelle.
Kysymyksiä ja vastauksia
Onko Mistral parempi, koska se on eurooppalainen?
Mistralilla on palvelimia EU:ssa, mutta jotkin toiminnot voivat lähettää tietoja ulos, ja Pro ja Team kouluttavat oletuksena. Tarkista asetukset – eurooppalainen omistus ei yksin riitä.
Kuinka usein taulukko päivitetään?
Taulukko tulee GoalCuben toimittajaluettelosta, joka tarkistetaan toimittajien omilta sivuilta. Päivämäärä näkyy taulukon alla.
Entä ilmaiset tilaukset?
Ilmaisissa ja yksityistilauksissa ei tyypillisesti ole tietojenkäsittelysopimusta, eikä niitä pidä käyttää henkilötietoihin yrityksessä.
Lähteet
- OpenAI: Enterprise privacy
- Anthropic: Privacy center
- Microsoft 365 Copilot: privacy
- Mistral AI: Help center
- Google Workspace: Gemini FAQ
Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.
Ole ensimmäisten joukossa.
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.