Tekoälytyökalujen tietosuoja yrityskäytössä

Kuluttajatasoilla 17/20 tarkistamastamme tasosta käyttää syötteitä mallien koulutukseen oletuksena, yritystasoilla 22/24 ei käytä. Sama työkalu voi siis olla sekä riski että turvallinen valinta – ero on siinä, millä tasolla henkilöstö sitä käyttää. Taulukossa on 20 työkalua tasoittain, ja jokainen arvo on luettu palveluntarjoajan omalta sivulta.

Tarkistettu 11.10.2026 · ↗ vie lauseeseen, johon arvo perustuu · "Ei kerrota" tarkoittaa, ettei palveluntarjoaja sano asiaa selvästi

Tarkista oman yrityksesi työkalut →

Työkalu ja tasoKoulutuskäyttöTietojenkäsittelysopimusEU-datasijainti
Canva
Free / Pro Ei kerrota Ei kerrota Ei tarjolla ↗
Businessyritys Ei käytetä ↗ Saatavilla ↗ Ei tarjolla ↗
Enterpriseyritys Ei käytetä ↗ Ei kerrota Valittavissa ↗
ChatGPT
Free / Go / Plus / Pro Käytetään, voi kytkeä pois ↗ Ei saatavilla ↗ Ei tarjolla ↗
Businessyritys Ei käytetä ↗ Saatavilla ↗ Ei tarjolla ↗
Enterpriseyritys Ei käytetä ↗ Saatavilla ↗ Valittavissa ↗
Claude
Free / Pro / Max Käytetään, voi kytkeä pois ↗ Ei kerrota Ei tarjolla ↗
Teamyritys Ei käytetä ↗ Saatavilla ↗ Ei tarjolla ↗
Enterpriseyritys Ei käytetä ↗ Saatavilla ↗ Ei tarjolla ↗
Cursor
Hobby / Pro Ei kerrota Ei saatavilla ↗ Ei tarjolla ↗
Teamsyritys Ei käytetä ↗ Saatavilla ↗ Ei tarjolla ↗
DeepL
Ilmainen kääntäjä Käytetään ↗ Ei kerrota Ei kerrota
DeepL Proyritys Ei käytetä ↗ Saatavilla ↗ Valittavissa ↗
DeepSeek
Chat-sovellus (web ja mobiili) Käytetään, voi kytkeä pois ↗ Ei kerrota Ei tarjolla (Kiina) ↗
APIyritys Ei kerrota Ei kerrota Ei kerrota
ElevenLabs
Free – Pro Käytetään, voi kytkeä pois ↗ Saatavilla ↗ Ei tarjolla ↗
Enterpriseyritys Ei käytetä ↗ Saatavilla ↗ Valittavissa ↗
Gamma
Free / Plus / Pro Käytetään, voi kytkeä pois ↗ Saatavilla ↗ Ei tarjolla ↗
Businessyritys Ei käytetä ↗ Saatavilla ↗ Ei tarjolla ↗
Gemini
Gemini-sovellus henkilökohtaisella tilillä (myös Google AI Pro) Käytetään, voi kytkeä pois ↗ Ei kerrota Ei kerrota
Google Workspace (Business / Enterprise)yritys Ei käytetä ↗ Saatavilla ↗ Valittavissa ↗
GitHub Copilot
Free / Pro / Pro+ Käytetään, voi kytkeä pois ↗ Ei kerrota Ei kerrota
Business / Enterpriseyritys Ei käytetä ↗ Saatavilla ↗ Valittavissa ↗
Grok
Kuluttaja (grok.com, X, SuperGrok) Käytetään, voi kytkeä pois ↗ Ei kerrota Ei kerrota
Grok Business / Enterpriseyritys Ei käytetä ↗ Saatavilla ↗ Ei kerrota
Jasper
Pro Käytetään, voi kytkeä pois ↗ Saatavilla ↗ Ei tarjolla ↗
Businessyritys Ei käytetä ↗ Saatavilla ↗ Ei kerrota
Make
Pilvi (kaikki tasot)yritys Ei käytetä ↗ Saatavilla ↗ Valittavissa ↗
Midjourney
Basic / Standard Käytetään ↗ Ei kerrota Ei tarjolla ↗
Pro / Mega (Stealth) Käytetään ↗ Ei kerrota Ei tarjolla ↗
Mistral Le Chat
Free / Pro Käytetään, voi kytkeä pois ↗ Ei kerrota EU:ssa oletuksena ↗
Teamyritys Ei kerrota Saatavilla ↗ EU:ssa oletuksena ↗
Enterpriseyritys Ei käytetä ↗ Saatavilla ↗ EU:ssa oletuksena ↗
n8n
n8n Cloudyritys Ei käytetä ↗ Saatavilla ↗ EU:ssa oletuksena ↗
Itse ylläpidettyyritys Ei käytetä ↗ Ei kerrota Valittavissa ↗
Notion AI
Free / Plus Ei käytetä ↗ Ei kerrota Ei tarjolla ↗
Businessyritys Ei käytetä ↗ Saatavilla ↗ Ei tarjolla ↗
Enterpriseyritys Ei käytetä ↗ Saatavilla ↗ Valittavissa ↗
Perplexity Pro
Free / Pro Käytetään, voi kytkeä pois ↗ Ei kerrota Ei tarjolla ↗
Enterprise Proyritys Ei käytetä ↗ Saatavilla ↗ Ei kerrota
Runway
Free – Max Käytetään ↗ Ei kerrota Ei tarjolla ↗
Enterpriseyritys Ei käytetä ↗ Saatavilla ↗ Ei kerrota
Suno
Free Käytetään ↗ Ei kerrota Ei tarjolla ↗
Pro / Premier Käytetään ↗ Ei kerrota Ei tarjolla ↗

Mitä taulukosta kannattaa huomata?

Koulutuskäyttöä ei voi kytkeä pois kaikissa palveluissa. DeepL, Midjourney, Runway ja Suno käyttävät syötteitä koulutukseen ainakin osalla tasoistaan ilman mainittua tapaa estää sitä. Niihin ei pidä syöttää mitään, minkä ei haluaisi päätyvän palveluntarjoajan aineistoon.

EU-datasijainti on harvoin oletus. Vain Mistral Le Chat ja n8n tallentavat tiedot EU:hun oletuksena. Muilla EU-sijainti on joko kalleimman tason lisäpalvelu tai sitä ei tarjota lainkaan.

DeepSeek tallentaa tiedot Kiinaan. Palveluntarjoajan oman tietosuojaselosteen mukaan tiedot kerätään, käsitellään ja tallennetaan Kiinassa. Henkilötietoja tai luottamuksellista aineistoa ei pidä syöttää.

Mitä sarakkeet tarkoittavat?

Koulutuskäyttö kertoo, käyttääkö palveluntarjoaja syöttämiäsi tekstejä, tiedostoja ja vastauksia omien mallien kouluttamiseen oletuksena. "Voi kytkeä pois" tarkoittaa, että käyttö on päällä, kunnes käyttäjä tai ylläpitäjä kytkee sen pois – käytännössä jokaisen työntekijän pitää muistaa tehdä se.

Tietojenkäsittelysopimus (DPA) tarvitaan GDPR:n mukaan, kun palvelu käsittelee henkilötietoja yrityksesi puolesta. Kuluttajatasoille sitä ei yleensä saa.

EU-datasijainti kertoo, voiko tiedot tallentaa EU:hun. Se ei ole GDPR:n ehdoton vaatimus, mutta arkaluonteisissa tiedoissa se on usein yksinkertaisin tapa välttää siirtoihin liittyvä selvitystyö.

Miten tiedot on kerätty?

Jokainen arvo on luettu palveluntarjoajan omalta sivulta: tietosuojaselosteesta, käyttöehdoista, yritystason tietosuojasivulta tai ohjekeskuksesta. Toisten vertailusivustojen tietoja ei ole käytetty. Jos palveluntarjoaja ei sano asiaa selvästi, taulukossa lukee "Ei kerrota" – sitä ei ole arvattu kumpaankaan suuntaan. Tiedot tarkistetaan samalla kierroksella kuin hinnat, ja sivuston rakennus pysähtyy, jos tarkistus vanhenee yli 120 päivän.

Tämä sivu ei ole oikeudellista neuvontaa. Se kertoo, mitä palveluntarjoajat itse sanovat – sopimuksen sitova teksti ratkaisee aina. Käytännön ohjeet henkilöstölle löytyvät tietoturvaoppaasta.

Usein kysytyt kysymykset

Käyttääkö ChatGPT yrityksen tietoja koulutukseen?

Riippuu tasosta. Free / Go / Plus / Pro -tasoilla OpenAI voi käyttää keskusteluja mallien koulutukseen, ellei käyttäjä kytke sitä pois (Settings → Data controls → "Improve the model for everyone" pois päältä). Business- ja Enterprise-tasoilla syötteitä ei käytetä koulutukseen oletuksena, ja OpenAI tekee niille tietojenkäsittelysopimuksen. Jos henkilöstö käyttää ChatGPT:tä omilla Plus-tileillään, koulutusasetus on jokaisen omalla vastuulla.

Mikä on tietojenkäsittelysopimus (DPA) ja milloin sitä tarvitaan?

Tietojenkäsittelysopimus on GDPR:n 28 artiklan mukainen sopimus, joka tarvitaan, kun ulkopuolinen palvelu käsittelee henkilötietoja yrityksesi puolesta. Jos työntekijä syöttää tekoälyyn asiakkaan nimen, sähköpostin tai muun henkilötiedon, palveluntarjoaja käsittelee henkilötietoja – ja ilman sopimusta yritykseltä puuttuu käsittelylle peruste. Kuluttajatasoille sopimusta ei yleensä saa.

Pitääkö tietojen olla EU:ssa?

Ei automaattisesti. GDPR sallii siirrot EU:n ulkopuolelle, kun siirrolle on peruste, esimerkiksi komission tietosuojapäätös tai vakiosopimuslausekkeet. EU-sijainti kuitenkin vähentää selvitettävää, ja arkaluonteisissa tiedoissa – terveys, palkat, HR – se on usein yksinkertaisin ratkaisu. Useimmilla palveluilla EU-sijainti on saatavilla vain kalleimmalla tasolla.

Mikä tekoälytyökalu on turvallisin yrityskäyttöön?

Taso ratkaisee enemmän kuin työkalu. Tiukimmat ehdot – ei koulutuskäyttöä, tietojenkäsittelysopimus ja EU-datasijainti oletuksena tai valittavissa – täyttävät tarkistuksemme mukaan ChatGPT (Enterprise), Gemini (Google Workspace), Mistral Le Chat (Enterprise), GitHub Copilot (Business / Enterprise), Notion AI (Enterprise), DeepL (DeepL Pro), ElevenLabs (Enterprise), Make (Pilvi) ja n8n (n8n Cloud).

Voiko DeepSeekiä käyttää työssä?

DeepSeekin oman tietosuojaselosteen mukaan chat-sovelluksen tiedot kerätään, käsitellään ja tallennetaan Kiinassa, ja syötteitä käytetään koulutukseen, ellei sitä erikseen kielletä sähköpostitse. Henkilötietoja, asiakastietoja tai luottamuksellista aineistoa siihen ei pidä syöttää.