EU-maat sallivat henkilötietojen käytön tekoälyn opetuksessa ilman suostumusta
EU-maiden suurlähettiläät hyväksyivät 21. lokakuuta neuvottelukannan, jonka mukaan tekoälyn kehittäminen voi perustua oikeutettuun etuun ilman suostumusta. Parlamentti ei ole vielä päättänyt asiasta.
Europa-rakennus Brysselissä. Kuva: FrDr, CC BY-SA 4.0, Wikimedia Commons.
Euroopan unionin jäsenmaiden suurlähettiläät hyväksyivät keskiviikkona 21. lokakuuta neuvoston neuvottelukannan niin sanotusta digitaalisesta omnibuksesta. Paketti muuttaisi GDPR:ää eli EU:n yleistä tietosuoja-asetusta niin, että yritykset voisivat käsitellä henkilötietoja tekoälyn kehittämisessä ja käytössä nykyistä laajemmin. Suostumusta ei enää tarvittaisi, vaan käsittely voisi perustua oikeutettuun etuun. Päätös ei ole vielä lopullinen laki, sillä Euroopan parlamentti ei ole ottanut asiaan kantaa.
Mitä neuvosto päätti
Neuvoston kannassa on uusi artikla 88 bis. Sen mukaan henkilötietojen käsittely tekoälyjärjestelmän tai tekoälymallin kehittämisen ja toiminnan yhteydessä voi tapahtua oikeutetun edun perusteella. Oikeutettu etu on yksi GDPR:n kuudesta laillisesta perusteesta, eikä se edellytä henkilön suostumusta.
Neuvosto korostaa tekstissään, ettei tekoälyn kehittäminen yksinään ole automaattisesti oikeutettu etu. Asian soveltaminen on arvioitava jokaisessa tapauksessa erikseen ja suhteutettava henkilöiden oikeuksiin ja vapauksiin. Erityisesti lasten oikeudet on mainittu. Tekstissä viitataan myös henkilön oikeuteen vastustaa käsittelyä.
Viranomaiset voivat neuvoston mukaan vedota julkiseen etuun tai julkisen vallan käyttöön, kun ne kehittävät tai opettavat omia tekoälymallejaan. Lisäksi paketti sisältää uuden poikkeuksen erityisten henkilötietoryhmien, kuten terveystietojen, käsittelyyn silloin, kun tietoja päätyy koulutusdataan vahingossa ja ilman, että ne olisivat käsittelyn tarkoitus. Yrityksen on silloin suojattava tiedot ja poistettava ne, jos se on teknisesti mahdollista.
Mitä muutos tarkoittaisi tavalliselle ihmiselle
Käytännössä tekoälyä kehittävä yritys voisi käyttää keräämiään henkilötietoja mallin opettamiseen nykyistä vapaammin. Suostumusta ei kysyttäisi, vaan riittäisi, että yritys katsoo käsittelyn perustuvan sen oikeutettuun etuun ja tekee tapauskohtaisen arvion.
Yksityisyysjärjestö noyb huomauttaa, että sääntö koskisi myös ihmisiä, jotka eivät ole koskaan olleet minkään tekoäly-yrityksen asiakkaita. Sen mukaan yritys voisi käyttää myös vuosikymmeniä sitten tallennettuja tietoja esimerkiksi keskusteluista tai sosiaalisesta mediasta. Henkilöllä olisi yhä oikeus vastustaa käsittelyä, mutta noyb pitää tätä käytännössä riittämättömänä suojana.
Paketti täsmentäisi myös pseudonymisoitujen tietojen asemaa. Neuvoston mukaan GDPR:n henkilötiedon määritelmä säilyy ennallaan, mutta teksti tarkentaa, milloin tietoja voidaan pitää tunnistamattomina. noyb tulkitsee muutoksen henkilötiedon määritelmän kaventamiseksi ja varoittaa, että yritykset voisivat itse päättää yhä useammin, mitkä tiedot ovat henkilötietoja.
Kritiikki: “digitaalinen takavarikointi”
Noybin perustaja Max Schrems kutsuu päätöstä eurooppalaisten tietojen digitaaliseksi takavarikoinniksi. Hänen mukaansa jäsenmaat sopivat keskiviikkona, että ihmisten tietoja otetaan ja syötetään tekoäly-yrityksille ilmaiseksi.
“Vuosikymmeniä olemme kertoneet ihmisille, että heidän tietonsa ovat turvassa ja niitä käytetään korkeintaan mainontaan. Nyt Google, Meta ja Microsoft voivat käyttää kaikkea keräämäänsä dataa lähes ilman rajoja ja mihin tahansa hankkeeseen, jossa on jokin tekoälyosuus”, Schrems sanoo.
Hän pitää muutosta suurimpana lahjapakettina, jonka EU:n jäsenmaat ovat koskaan antaneet yhdysvaltalaiselle suurteknologialle. Noybin mukaan sääntö hyödyttää ennen kaikkea suuria toimijoita, joilla on eniten kerättyä eurooppalaista dataa. Schremsin mukaan uusi artikla antaisi ikään kuin vapaat kädet koko teknologialle: “Jos jokin on laitonta Excel-taulukossa, siitä tulee laillista, jos se tehdään tekoälyagentilla.”
Kuvakaappaus somejulkaisusta
Kuvassa on International Cyber Digest -tilin julkaisu X:ssä sekä neuvoston asiakirja, johon julkaisu viittaa.
Parlamentti ratkaisee seuraavaksi
Neuvoston kanta on neuvotteluvaltuutus, ei lopullinen laki. Parlamentin ITRE- ja LIBE-valiokunnat valmistelevat yhteistä mietintöä, joka on päivätty 22. kesäkuuta 2026. Tarkistukset jätettiin heinäkuussa, ja valiokuntaäänestystä odotetaan alkuvuodesta 2027.
Kun parlamentti on hyväksynyt oman kantansa, alkaa niin sanottu trilogi, jossa neuvosto, parlamentti ja komissio neuvottelevat lopullisesta tekstistä. Ennen sitä mikään ei muutu: GDPR, evästedirektiivi ja datalaki ovat voimassa nykyisessä muodossaan.
Mitä muuta pakettiin kuuluu
Digitaalinen omnibus koskee myös evästeitä ja tietoturvaloukkauksista ilmoittamista. Neuvoston kannassa luetellaan kuusi tarkoitusta, joihin evästeitä saa käyttää ilman suostumusta. Niitä ovat muun muassa palvelun tarjoaminen käyttäjän pyynnöstä, oman sivuston yleisön mittaaminen ja kontekstuaalisen mainonnan näyttämisen mittaaminen. Suostumuksen kysymistä uudelleen hylkäämisen jälkeen lyhennettäisiin kuudesta kuukaudesta neljään.
Tietoturvaloukkauksista ilmoittamisen määräaika pitenisi 72 tunnista 96 tuntiin. Lisäksi paketti kokoaisi datan jakamista koskevia sääntöjä yhteen ja antaisi viranomaisille mahdollisuuden periä suurilta yrityksiltä korkeampia maksuja julkisen datan uudelleenkäytöstä.
Lähteet
- Euroopan unionin neuvosto: Digital rulebook: Council agrees position to simplify data protection, privacy and cyber reporting rules, 21.10.2026.
- noyb: EU Member States approve “digital expropriation” of Europeans for AI companies, 23.10.2026.
- dig.watch: EU Council agrees position on digital rulebook changes, 22.10.2026.
- Demócrata: The EU relaxes data protection to facilitate AI training, 23.10.2026.
- European Law Blog: A Tempting Shortcut: How the Digital Omnibus Would Re-engineer the Legitimate Interest Test for AI, 19.10.2026.
Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.
Mainos: alla on kumppanimainoksia ja mainoslinkkejä.
