Lühidalt (TL;DR)

Tasuta ja tavalise tasulise ChatGPT vestlusi kasutatakse vaikimisi mudeli treenimiseks. Sinna ei tohiks kleepida arveid, palgaandmeid ega kliendinimekirju. Ärikontod (ChatGPT Business ja Enterprise, Claude for Work, Gemini Google Workspace’is) Sinu andmetel ei treeni ja see on kirjas lepingus. GDPR-i vastutus jääb aga mõlemal juhul Sinule, sest arved ja palgad sisaldavad isikuandmeid. Kolm reeglit: kasuta ärikontot, ära pane isikuandmeid tasuta versiooni ja lepi ettevõttes kokku selged AI-reeglid.

Kas ChatGPT õpib Sinu andmetest?

Sõltub kontost. Erinevus ei ole pisikiri, vaid põhimõtteline:

Tööriist Tasuta / tavakonto Ärikonto
ChatGPT vestlusi kasutatakse vaikimisi treenimiseks (saab välja lülitada) Business ja Enterprise ei treeni Sinu andmetel
Claude tavakontode vestlusi kasutatakse vaikimisi treenimiseks (saab välja lülitada) Claude for Work ja API ei treeni Sinu andmetel
Gemini tavarakenduse tegevust võidakse treenimiseks kasutada Workspace’i andmeid ei kasutata treenimiseks (lepinguline lubadus)

OpenAI kinnitab ärikontode põhimõtteid oma ettevõtteprivaatsuse lehel ning Google’i Workspace’i lubadus on osa andmetöötluslepingust, nagu selgitab C# Corneri ülevaade. Üks nüanss veel: ka ärikontode sisu võidakse väärkasutuse tuvastamiseks lühikest aega säilitada, näiteks OpenAI-l umbes 30 päeva. „Ei treeni” ei tähenda „kustub kohe”.

Miks raamatupidamisandmed on eriti tundlikud?

Sest need on täis isikuandmeid. Müügiarvel on kliendi nimi ja kontaktid, ostuarvel tarnija esindaja andmed, palgafailis nimed, isikukoodid ja pangakontod. GDPR-i mõttes oled Sina vastutav töötleja sõltumata sellest, millisesse tööriista andmed liiguvad. Metomicu 2026. aasta ülevaade sõnastab selle hästi: tegelik risk algab enne promptimist: otsusest, millised andmed üldse vestlusaknasse jõuavad.

Lihtne test: kui Sa ei saadaks neid andmeid võõrale e-postiga, ära kleebi neid ka tasuta AI-vestlusesse.

Mida GDPR Sinult nõuab?

  • Andmetöötlusleping (DPA): kui AI-tööriist töötleb isikuandmeid, peab teenusepakkujaga olema leping. Ärikontodel on see standardvarustus, tasuta kontodel mitte.
  • Minimeerimine: anna AI-le nii vähe andmeid, kui ülesanne vajab. Konteerimissoovituseks ei ole vaja kliendi isikukoodi.
  • Läbipaistvus: kui AI-tööriistad on osa Sinu töövoost, kajasta seda privaatsusteavituses.
  • Kustutamisõigus: pead suutma vastata, kus kliendi andmed asuvad ka siis, kui need käisid läbi AI-tööriista.

Praktilised reeglid raamatupidajale

  1. Kasuta tööasjadeks ainult ärikontot – vahe tasuta kontoga on lepinguline, mitte kosmeetiline.
  2. Ära pane isikuandmeid ega pangarekvisiite üldotstarbelisse AI-vestlusesse, ka mitte „korraks”.
  3. Eemalda või asenda nimed ja numbrid, kui küsid AI-lt nõu näidise põhjal.
  4. Lepi ettevõttes kokku kirjalik AI-poliitika: mida tohib, mida ei tohi, millise kontoga.
  5. Eelista töövooge, kus andmed püsivad raamatupidamissüsteemi sees ja AI tuleb andmete juurde, mitte vastupidi. Sellest kirjutame lähemalt artiklis AI raamatupidamine.

Kui tahad, et AI-assistent näeks Sinu raamatupidamist kontrollitud viisil, ilma andmeid vestlusaknasse kleepimata, siis just selleks on loodud MCP-liidesed – selgitame neid artiklis MCP ja raamatupidamise AI-assistent.

Kokkuvõte

ChatGPT-le tohib raamatupidamisandmeid anda siis, kui kasutad ärikontot, millel on andmetöötlusleping ja mis Sinu andmetel ei treeni. Tasuta versioon on treeningandmete allikas ja sinna isikuandmeid panna ei tohi. GDPR-i vastutus on igal juhul Sinu oma: minimeeri, anonümiseeri ja pane AI-reeglid kirja. See artikkel on üldine ülevaade, mitte õigusnõu.

Proovi Bilnexi tasuta arvetöötlust, kus andmed püsivad süsteemi sees.

FAQ

Kas tasuta ChatGPT kasutab minu andmeid treenimiseks?

Jah, tasuta ja tavalise tasulise konto vestlusi kasutatakse vaikimisi mudeli treenimiseks, kuigi selle saab seadetes välja lülitada. Ärikontod (ChatGPT Business ja Enterprise) Sinu andmetel ei treeni.

Milline AI-konto sobib ettevõtte andmete jaoks?

Ärikonto, millega kaasneb andmetöötlusleping ja lubadus andmetel mitte treenida: ChatGPT Business või Enterprise, Claude for Work või Gemini Google Workspace’i osana. Tasuta kontod ärikasutuseks ei sobi.

Kas anonümiseeritud andmeid tohib tasuta AI-sse panna?

Ettevaatlikult. Kui nimed ja numbrid on asendatud nii, et isikut tuvastada ei saa, on risk väiksem, kuid poolikult varjatud andmed (näiteks initsiaalid või haruldane ametinimetus) jäävad GDPR-i mõttes isikuandmeteks. Kindlam on kasutada ärikontot.

Kas ärikonto tähendab, et andmed kustuvad kohe?

Ei. Ärikontod ei kasuta andmeid treenimiseks, kuid sisu võidakse väärkasutuse tuvastamiseks lühikest aega säilitada, näiteks OpenAI-l umbes 30 päeva. Täpsed säilitustähtajad küsi oma teenusepakkujalt või vaata lepingust.