Tekoälytyökalujen tietosuoja yrityskäytössä
Kuluttajatasoilla 17/20 tarkistamastamme tasosta käyttää syötteitä mallien koulutukseen oletuksena, yritystasoilla 22/24 ei käytä. Sama työkalu voi siis olla sekä riski että turvallinen valinta – ero on siinä, millä tasolla henkilöstö sitä käyttää. Taulukossa on 20 työkalua tasoittain, ja jokainen arvo on luettu palveluntarjoajan omalta sivulta.
Tarkistettu 11.10.2026 · ↗ vie lauseeseen, johon arvo perustuu · "Ei kerrota" tarkoittaa, ettei palveluntarjoaja sano asiaa selvästi
| Työkalu ja taso | Koulutuskäyttö | Tietojenkäsittelysopimus | EU-datasijainti |
|---|---|---|---|
| Canva | |||
| Free / Pro | Ei kerrota | Ei kerrota | Ei tarjolla ↗ |
| Businessyritys | Ei käytetä ↗ | Saatavilla ↗ | Ei tarjolla ↗ |
| Enterpriseyritys | Ei käytetä ↗ | Ei kerrota | Valittavissa ↗ |
| ChatGPT | |||
| Free / Go / Plus / Pro | Käytetään, voi kytkeä pois ↗ | Ei saatavilla ↗ | Ei tarjolla ↗ |
| Businessyritys | Ei käytetä ↗ | Saatavilla ↗ | Ei tarjolla ↗ |
| Enterpriseyritys | Ei käytetä ↗ | Saatavilla ↗ | Valittavissa ↗ |
| Claude | |||
| Free / Pro / Max | Käytetään, voi kytkeä pois ↗ | Ei kerrota | Ei tarjolla ↗ |
| Teamyritys | Ei käytetä ↗ | Saatavilla ↗ | Ei tarjolla ↗ |
| Enterpriseyritys | Ei käytetä ↗ | Saatavilla ↗ | Ei tarjolla ↗ |
| Cursor | |||
| Hobby / Pro | Ei kerrota | Ei saatavilla ↗ | Ei tarjolla ↗ |
| Teamsyritys | Ei käytetä ↗ | Saatavilla ↗ | Ei tarjolla ↗ |
| DeepL | |||
| Ilmainen kääntäjä | Käytetään ↗ | Ei kerrota | Ei kerrota |
| DeepL Proyritys | Ei käytetä ↗ | Saatavilla ↗ | Valittavissa ↗ |
| DeepSeek | |||
| Chat-sovellus (web ja mobiili) | Käytetään, voi kytkeä pois ↗ | Ei kerrota | Ei tarjolla (Kiina) ↗ |
| APIyritys | Ei kerrota | Ei kerrota | Ei kerrota |
| ElevenLabs | |||
| Free – Pro | Käytetään, voi kytkeä pois ↗ | Saatavilla ↗ | Ei tarjolla ↗ |
| Enterpriseyritys | Ei käytetä ↗ | Saatavilla ↗ | Valittavissa ↗ |
| Gamma | |||
| Free / Plus / Pro | Käytetään, voi kytkeä pois ↗ | Saatavilla ↗ | Ei tarjolla ↗ |
| Businessyritys | Ei käytetä ↗ | Saatavilla ↗ | Ei tarjolla ↗ |
| Gemini | |||
| Gemini-sovellus henkilökohtaisella tilillä (myös Google AI Pro) | Käytetään, voi kytkeä pois ↗ | Ei kerrota | Ei kerrota |
| Google Workspace (Business / Enterprise)yritys | Ei käytetä ↗ | Saatavilla ↗ | Valittavissa ↗ |
| GitHub Copilot | |||
| Free / Pro / Pro+ | Käytetään, voi kytkeä pois ↗ | Ei kerrota | Ei kerrota |
| Business / Enterpriseyritys | Ei käytetä ↗ | Saatavilla ↗ | Valittavissa ↗ |
| Grok | |||
| Kuluttaja (grok.com, X, SuperGrok) | Käytetään, voi kytkeä pois ↗ | Ei kerrota | Ei kerrota |
| Grok Business / Enterpriseyritys | Ei käytetä ↗ | Saatavilla ↗ | Ei kerrota |
| Jasper | |||
| Pro | Käytetään, voi kytkeä pois ↗ | Saatavilla ↗ | Ei tarjolla ↗ |
| Businessyritys | Ei käytetä ↗ | Saatavilla ↗ | Ei kerrota |
| Make | |||
| Pilvi (kaikki tasot)yritys | Ei käytetä ↗ | Saatavilla ↗ | Valittavissa ↗ |
| Midjourney | |||
| Basic / Standard | Käytetään ↗ | Ei kerrota | Ei tarjolla ↗ |
| Pro / Mega (Stealth) | Käytetään ↗ | Ei kerrota | Ei tarjolla ↗ |
| Mistral Le Chat | |||
| Free / Pro | Käytetään, voi kytkeä pois ↗ | Ei kerrota | EU:ssa oletuksena ↗ |
| Teamyritys | Ei kerrota | Saatavilla ↗ | EU:ssa oletuksena ↗ |
| Enterpriseyritys | Ei käytetä ↗ | Saatavilla ↗ | EU:ssa oletuksena ↗ |
| n8n | |||
| n8n Cloudyritys | Ei käytetä ↗ | Saatavilla ↗ | EU:ssa oletuksena ↗ |
| Itse ylläpidettyyritys | Ei käytetä ↗ | Ei kerrota | Valittavissa ↗ |
| Notion AI | |||
| Free / Plus | Ei käytetä ↗ | Ei kerrota | Ei tarjolla ↗ |
| Businessyritys | Ei käytetä ↗ | Saatavilla ↗ | Ei tarjolla ↗ |
| Enterpriseyritys | Ei käytetä ↗ | Saatavilla ↗ | Valittavissa ↗ |
| Perplexity Pro | |||
| Free / Pro | Käytetään, voi kytkeä pois ↗ | Ei kerrota | Ei tarjolla ↗ |
| Enterprise Proyritys | Ei käytetä ↗ | Saatavilla ↗ | Ei kerrota |
| Runway | |||
| Free – Max | Käytetään ↗ | Ei kerrota | Ei tarjolla ↗ |
| Enterpriseyritys | Ei käytetä ↗ | Saatavilla ↗ | Ei kerrota |
| Suno | |||
| Free | Käytetään ↗ | Ei kerrota | Ei tarjolla ↗ |
| Pro / Premier | Käytetään ↗ | Ei kerrota | Ei tarjolla ↗ |
Mitä taulukosta kannattaa huomata?
Koulutuskäyttöä ei voi kytkeä pois kaikissa palveluissa. DeepL, Midjourney, Runway ja Suno käyttävät syötteitä koulutukseen ainakin osalla tasoistaan ilman mainittua tapaa estää sitä. Niihin ei pidä syöttää mitään, minkä ei haluaisi päätyvän palveluntarjoajan aineistoon.
EU-datasijainti on harvoin oletus. Vain Mistral Le Chat ja n8n tallentavat tiedot EU:hun oletuksena. Muilla EU-sijainti on joko kalleimman tason lisäpalvelu tai sitä ei tarjota lainkaan.
DeepSeek tallentaa tiedot Kiinaan. Palveluntarjoajan oman tietosuojaselosteen mukaan tiedot kerätään, käsitellään ja tallennetaan Kiinassa. Henkilötietoja tai luottamuksellista aineistoa ei pidä syöttää.
Mitä sarakkeet tarkoittavat?
Koulutuskäyttö kertoo, käyttääkö palveluntarjoaja syöttämiäsi tekstejä, tiedostoja ja vastauksia omien mallien kouluttamiseen oletuksena. "Voi kytkeä pois" tarkoittaa, että käyttö on päällä, kunnes käyttäjä tai ylläpitäjä kytkee sen pois – käytännössä jokaisen työntekijän pitää muistaa tehdä se.
Tietojenkäsittelysopimus (DPA) tarvitaan GDPR:n mukaan, kun palvelu käsittelee henkilötietoja yrityksesi puolesta. Kuluttajatasoille sitä ei yleensä saa.
EU-datasijainti kertoo, voiko tiedot tallentaa EU:hun. Se ei ole GDPR:n ehdoton vaatimus, mutta arkaluonteisissa tiedoissa se on usein yksinkertaisin tapa välttää siirtoihin liittyvä selvitystyö.
Miten tiedot on kerätty?
Jokainen arvo on luettu palveluntarjoajan omalta sivulta: tietosuojaselosteesta, käyttöehdoista, yritystason tietosuojasivulta tai ohjekeskuksesta. Toisten vertailusivustojen tietoja ei ole käytetty. Jos palveluntarjoaja ei sano asiaa selvästi, taulukossa lukee "Ei kerrota" – sitä ei ole arvattu kumpaankaan suuntaan. Tiedot tarkistetaan samalla kierroksella kuin hinnat, ja sivuston rakennus pysähtyy, jos tarkistus vanhenee yli 120 päivän.
Tämä sivu ei ole oikeudellista neuvontaa. Se kertoo, mitä palveluntarjoajat itse sanovat – sopimuksen sitova teksti ratkaisee aina. Käytännön ohjeet henkilöstölle löytyvät tietoturvaoppaasta.
Usein kysytyt kysymykset
Käyttääkö ChatGPT yrityksen tietoja koulutukseen?
Riippuu tasosta. Free / Go / Plus / Pro -tasoilla OpenAI voi käyttää keskusteluja mallien koulutukseen, ellei käyttäjä kytke sitä pois (Settings → Data controls → "Improve the model for everyone" pois päältä). Business- ja Enterprise-tasoilla syötteitä ei käytetä koulutukseen oletuksena, ja OpenAI tekee niille tietojenkäsittelysopimuksen. Jos henkilöstö käyttää ChatGPT:tä omilla Plus-tileillään, koulutusasetus on jokaisen omalla vastuulla.
Mikä on tietojenkäsittelysopimus (DPA) ja milloin sitä tarvitaan?
Tietojenkäsittelysopimus on GDPR:n 28 artiklan mukainen sopimus, joka tarvitaan, kun ulkopuolinen palvelu käsittelee henkilötietoja yrityksesi puolesta. Jos työntekijä syöttää tekoälyyn asiakkaan nimen, sähköpostin tai muun henkilötiedon, palveluntarjoaja käsittelee henkilötietoja – ja ilman sopimusta yritykseltä puuttuu käsittelylle peruste. Kuluttajatasoille sopimusta ei yleensä saa.
Pitääkö tietojen olla EU:ssa?
Ei automaattisesti. GDPR sallii siirrot EU:n ulkopuolelle, kun siirrolle on peruste, esimerkiksi komission tietosuojapäätös tai vakiosopimuslausekkeet. EU-sijainti kuitenkin vähentää selvitettävää, ja arkaluonteisissa tiedoissa – terveys, palkat, HR – se on usein yksinkertaisin ratkaisu. Useimmilla palveluilla EU-sijainti on saatavilla vain kalleimmalla tasolla.
Mikä tekoälytyökalu on turvallisin yrityskäyttöön?
Taso ratkaisee enemmän kuin työkalu. Tiukimmat ehdot – ei koulutuskäyttöä, tietojenkäsittelysopimus ja EU-datasijainti oletuksena tai valittavissa – täyttävät tarkistuksemme mukaan ChatGPT (Enterprise), Gemini (Google Workspace), Mistral Le Chat (Enterprise), GitHub Copilot (Business / Enterprise), Notion AI (Enterprise), DeepL (DeepL Pro), ElevenLabs (Enterprise), Make (Pilvi) ja n8n (n8n Cloud).
Voiko DeepSeekiä käyttää työssä?
DeepSeekin oman tietosuojaselosteen mukaan chat-sovelluksen tiedot kerätään, käsitellään ja tallennetaan Kiinassa, ja syötteitä käytetään koulutukseen, ellei sitä erikseen kielletä sähköpostitse. Henkilötietoja, asiakastietoja tai luottamuksellista aineistoa siihen ei pidä syöttää.