Lyhyesti sanottuna (TL;DR)

Ilmaisen ja tavallisen maksullisen ChatGPT:n keskusteluja käytetään oletusarvoisesti mallien koulutukseen: laskut, palkanlaskentatiedot ja asiakasluettelot eivät kuulu sinne. Liiketoimintatasot (ChatGPT Business ja Enterprise, Claude for Work, Gemini Google Workspacen sisällä) eivät kouluta dataasi, ja tämä lupaus on sopimuksellinen. Joka tapauksessa GDPR-vastuu pysyy sinulla, koska kirjanpitotiedot ovat täynnä henkilötietoja. Kolme sääntöä: käytä yritystiliä, älä koskaan laita henkilötietoja ilmaiseen chatbottiin ja kirjoita ylös yrityksesi tekoälykäytäntö.

Harjoitteleeko ChatGPT dataasi?

Se riippuu tilistä, eikä ero ole pienellä präntätty – kyse on koko jutusta:

Tuoli Ilmainen / tavallinen tili Yritystili
ChatGPT oletusarvoisesti koulutuksessa käytettävät keskustelut (voidaan kytkeä pois päältä) Yritykset ja suuryritykset eivät harjoittele dataasi
Claude oletusarvoisesti koulutuksessa käytettävät kuluttajakeskustelut (voidaan kytkeä pois päältä) Claude for Work ja API eivät harjoittele dataasi
Kaksoset kuluttajasovellustoimintaa voidaan käyttää koulutukseen Työtilan tietoja ei käytetä koulutukseen (sopimusvelvoite)

OpenAI dokumentoi liiketoimintatason periaatteet omalla yrityksen tietosuojasivu, ja Googlen Workspace-sitoumus on osa sen tietojenkäsittelyä koskevaa lisäystä, kuten tämä yleiskatsaus selittää. Yksi huomioitava vivahde: jopa yritystason sisältöä voidaan säilyttää lyhyen aikaa väärinkäytösten valvontaa varten, noin 30 päivää OpenAI:lla. "Ei koulutusta" ei tarkoita "välitöntä poistamista".

Miksi kirjanpitotiedot ovat erityisen arkaluontoisia?

Koska se on täynnä henkilötietoja. Myyntilasku sisältää asiakkaasi nimen ja yhteystiedot, ostolasku toimittajan edustajan tiedot, palkkalaskutiedostojen nimet, tunnukset ja pankkitilit. GDPR:n mukaan olet rekisterinpitäjä riippumatta siitä, mihin työkaluun tiedot siirtyvät. Metomicin opas vuodelle 2026 Hyvin sanottuna: todellinen riski alkaa jo ennen kehotetta, päätöksellä siitä, mitä ylipäätään pääsee chat-ikkunaan.

Yksinkertainen testi: jos et lähettäisi tietoja sähköpostitse tuntemattomalle, älä liitä niitä myöskään ilmaiseen tekoälykeskusteluun.

Mitä GDPR sinulta vaatii?

  • Tietojenkäsittelysopimus (DPA): jos tekoälytyökalu käsittelee henkilötietoja, tarvitset sopimuksen palveluntarjoajan kanssa. Yritystasot toimitetaan sellaisen kanssa, ilmaiset tasot eivät.
  • Minimointi: anna tekoälylle niin vähän tietoa kuin tehtävä tarvitsee. Julkaisuehdotus ei vaadi asiakkaasi henkilökohtaista tunnuskoodia.
  • Läpinäkyvyys: jos tekoälytyökalut ovat osa työnkulkuasi, tietosuojailmoituksessasi tulisi mainita se.
  • Oikeus tietojen poistamiseen: sinun on kyettävä vastaamaan siihen, missä asiakkaan tiedot sijaitsevat, mukaan lukien se, milloin ne on siirretty tekoälytyökalun läpi.

Käytännön sääntöjä kirjanpitäjille

  1. Käytä yritystiliä työssä – ero ilmaiseen tiliin on sopimuksellinen, ei kosmeettinen.
  2. Älä koskaan laita henkilötietoja tai pankkitietoja yleiskäyttöiseen tekoälykeskusteluun, et edes "vain tämän kerran".
  3. Poista tai korvaa nimet ja numerot, kun pyydät tekoälyltä neuvoa esimerkin perusteella.
  4. Kirjoita lyhyt yrityksen tekoälypolitiikka: mikä on sallittua, mikä ei ja millä perusteella.
  5. Suosi työnkulkuja, joissa data pysyy kirjanpitojärjestelmässäsi ja tekoäly tulee datan luo, ei toisinpäin. Käsittelemme tätä artikkelissa oppaamme tekoälykirjanpitoon.

Jos haluat tekoälyavustajaa näkevän kirjasi hallitusti ilman, että sinun tarvitsee liittää mitään chat-ikkunaan, juuri sitä varten MCP-käyttöliittymät ovat olemassa. Selitämme ne kohdassa MCP kirjanpidon tekoälyavustajille.

Yhteenveto

Voit antaa kirjanpitotietoja ChatGPT:lle, kun olet liiketoimintatasolla, johon sisältyy DPA eikä se harjoittele dataasi. Ilmaisversio on harjoitusdatan käsittelyprosessi, eikä henkilötietoja saa käyttää siinä. GDPR-vastuu on sinulla joka tilanteessa: minimoi, anonymisoi ja kirjaa tekoälysääntösi. Tämä on yleinen yleiskatsaus, ei oikeudellinen neuvonta.

Kokeile Bilnexin ilmaista laskujen käsittelyä, jossa tietosi pysyvät järjestelmän sisällä.

Usein kysytyt kysymykset

Käyttääkö ilmainen ChatGPT tietojani koulutukseen?

Kyllä — ilmaisilla ja tavallisilla maksullisilla tileillä käytyjä keskusteluja käytetään oletuksena mallien koulutukseen, vaikka voit poistaa tämän käytöstä asetuksista. Yritystasot (ChatGPT Business ja Enterprise) eivät kouluta tietojasi.

Mikä tekoälytili sopii yritysdatalle?

Yritysversio, johon sisältyy tietojenkäsittelysopimus ja koulutusta ei vaadita: ChatGPT Business tai Enterprise, Claude for Work tai Gemini osana Google Workspacea. Ilmaiset tilit eivät sovellu yritysdatan käsittelyyn.

Voinko liittää anonymisoitua dataa ilmaiseen tekoälychatbottiin?

Varovasti, jos ollenkaan. Kun nimet ja numerot korvataan niin, ettei ketään voida tunnistaa, riski pienenee – mutta puoliksi peitellyt tiedot (alkukirjaimet, harvinainen työtehtävänimike) lasketaan silti henkilötiedoiksi GDPR:n mukaan. Yritystili on turvallisempi vaihtoehto.

Tarkoittaako yritystilin olemassaolo sitä, että tietoni poistetaan välittömästi?

No. Liiketoimintatasot eivät käytä tietojasi koulutukseen, mutta sisältöä voidaan säilyttää lyhyen aikaa väärinkäytösten valvontaa varten – noin 30 päivää OpenAI:lla. Tarkista palveluntarjoajasi sopimuksesta tarkat säilytysehdot.