Tekoäly ja valokuvat: mitä kuvillesi tapahtuu pilvipalveluissa
Opas kertoo, mitä Google Photos, iCloud ja OneDrive tekevät kuville, koulutetaanko tekoälyä niillä ja mitkä asetukset jokaisen kannattaa tarkistaa.
Kuva: Kuba Bożanowski, CC BY 2.0, Wikimedia Commons.
Kun kuva tallentuu pilveen, siitä jää palveluun enemmän kuin itse valokuva. Palvelin tallentaa kopioita ja esikatselukuvia, lukee tiedoston metatiedot ja analysoi kuvan sisältöä tekoälyllä. Tämä opas kertoo, mitä Google Photos, iCloud ja OneDrive tekevät kuville, mitä tekoäly niistä päättelee, koulutetaanko malleja sinun kuvillasi ja mitkä asetukset kannattaa tarkistaa. Jokainen erikoistermi selitetään heti, kun se tulee vastaan.
Mitä kuvalle tapahtuu, kun se siirtyy pilveen
Pilvipalveluun tallennettu kuva ei ole yksi tiedosto yhdessä paikassa. Palveluun syntyy yleensä alkuperäinen tiedosto, siitä tehdyt esikatselukuvat ja erikokoisia kopioita eri laitteita varten. Lisäksi palvelin tallentaa tiedoston metatiedot: kuvausajan, laitteen mallin, kameran asetukset ja usein myös sijaintitiedon. Metatiedot kulkevat kuvan mukana, vaikka itse kuvaa ei katsoisi kukaan.
Tämän jälkeen palvelu analysoi kuvan sisällön. Se tunnistaa maisemia, esineitä, eläimiä ja ihmisiä sekä lukee kuvassa näkyvää tekstiä. Analyysin tuloksena syntyy hakusanoja ja luokituksia, joiden ansiosta haku löytää kuvan sanoilla kuten “koira rannalla” tai “syntymäpäivä”. Kyse on konenäöstä ja koneoppimisesta: ohjelma ei “katsele” kuvaa kuten ihminen, vaan laskee kuvion todennäköisyyksiä opitun mallin avulla.
Ratkaiseva ero on siinä, missä analyysi tehdään. Osa toiminnoista tapahtuu puhelimessa tai tietokoneessa, jolloin kuva ei välttämättä lähde laitteesta lainkaan. Osa tapahtuu palvelimen pilvilaskennassa, jolloin kuva tai sen kopio käsitellään palveluntarjoajan koneilla. Tämä ero kannattaa selvittää jokaisen palvelun kohdalla erikseen.
Myös poistaminen on monimutkaisempaa kuin miltä näyttää. Kuva voi olla alkuperäisen lisäksi varmuuskopiossa, jaetussa albumissa ja palvelun välimuistissa. Poisto pitää tehdä jokaisessa paikassa erikseen, ja siksi omien kuvien hallinta alkaa siitä, että tietää, mihin kaikkialle kuvat on tallennettu.
Tekoäly kuvakirjastossa: haku, kasvoryhmät ja muistot
Google Kuvien kasvoryhmät ovat hyvä esimerkki siitä, mitä tekoäly tekee kuvakirjastolle. Googlen oman kuvauksen mukaan palvelu käyttää algoritmeja, jotka luovat kasvoista niin sanottuja kasvomalleja. Kasvomalli on matemaattinen kuvaus kasvojen piirteistä, ei valokuva: sen avulla ohjelma ennustaa, miten samankaltaisia eri kuvien kasvot ovat, ja arvioi, esittävätkö ne samaa henkilöä. Kun käyttäjä antaa ryhmälle nimen, nimi yhdistyy kasvomalliin.
Google kertoo myös, mitä pois kytkeminen tekee. Kun kasvoryhmät kytkee pois päältä, palvelu poistaa kasvoryhmät, niiden luomiseen käytetyt kasvomallit ja käyttäjän antamat nimet. Kun yksittäinen kuva poistetaan, siitä johdetut kasvomallit poistetaan. Jos Google Kuvia ei käytä kahteen vuoteen, kasvoryhmiin liittyvät tiedot poistetaan. Nämä ovat palvelun omia sääntöjä, eivät lakisääteisiä takeita.
Apple toimii toisin. Applen kuvasovelluksen tietosuojasivun mukaan kuvien analyysi tapahtuu laitteessa: sovellus luokittelee maisemia, tunnistaa ihmisiä ja lemmikkejä sekä arvioi kuvanlaatua ilman, että kuva lähetetään Applelle. Kun käyttäjä nimeää henkilön Ihmiset ja lemmikit -albumissa, nimi ja kasvot näkyvät kaikilla iCloudiin kirjautuneilla laitteilla. Applen mukaan yhtiö ei pääse käsiksi käyttäjän kuviin eikä käytä niitä tutkimus- ja kehitystyöhön.
Microsoftin Kuvat-sovellus ja OneDrive tallentavat ja järjestävät kuvia, ja yhtiön tietosuojaseloste sallii datan käytön tekoälymallien kehittämiseen ja kouluttamiseen. Samassa selosteessa Microsoft kuitenkin sanoo, ettei se käytä kuvia tai muita henkilökohtaisia tiedostoja mainosten kohdentamiseen. Palvelu siis lupaa pitää mainonnan erillään kuvista, mutta ei lupaa pitää kuvia erillään mallien kehittämisestä.
Koulutetaanko tekoälyä sinun kuvillasi?
Tässä keskustelussa menee usein sekaisin kolme eri asiaa. Ensimmäinen on se, mitä tekoäly tekee omassa kuvakirjastossa: haku, kasvoryhmät ja muistot. Toinen on se, mitä tapahtuu, kun käyttäjä jakaa kuvan tekoälychatille, esimerkiksi Geminille Google Kuvista. Kolmas on se, käytetäänkö kuvia laajemmin mallien koulutusaineistona. Vastaukset voivat olla erilaisia, ja ne pitää tarkistaa erikseen.
Googlen tietosuojakäytännössä kerrotaan, että yhtiö kerää sisältöä, jonka käyttäjä luo, lataa tai vastaanottaa palveluissa, ja mainitsee erikseen muun muassa kuvat. Tietoja käytetään palvelujen tarjoamiseen, ylläpitämiseen ja parantamiseen, uusien palvelujen kehittämiseen sekä personoituihin palveluihin ja mainoksiin. Käytäntö ei siis rajaa kuvia automaattisesti pois palvelujen kehittämisestä.
Geminin tietosuojailmoitus tarkentaa, mitä kuvan jakaminen chatille tarkoittaa. Jos käyttäjä jakaa kuvan tai videon Google Kuvista Geminille ja “Keep Activity” -asetus on päällä, kuvaa voidaan käyttää Google-palvelujen parantamiseen ihmistarkastajien avulla. Tarkastettuja chatteja säilytetään jopa kolme vuotta, irrotettuna Google-tilistä. Väliaikaiset chatit eivät kouluta malleja, ja Keep Activity -asetuksen pois kytkeminen estää tulevien chattien tarkastelun. Kuvan jakaminen chatille on siis eri asia kuin kuvan säilyttäminen omassa kirjastossa.
Apple ilmoittaa kuvasivullaan suoraan, ettei se käsittele käyttäjän kuvia eikä käytä niitä tutkimus- ja kehitystyöhön. Yhtiön mukaan kuvien paikkahaku eli Enhanced Visual Search toimii niin, että laite vertaa kuvien paikkoja Applen palvelimella olevaan indeksiin homomorfisella salauksella ja differentiaalisella yksityisyydellä, ja OHTTP-relay piilottaa IP-osoitteen. Menetelmä on suunniteltu niin, ettei Apple näe kuvien sisältöä. Toiminnon voi kytkeä pois laitteen asetuksista.
Microsoft puolestaan kertoo tietosuojaselosteessaan, että se voi käyttää dataa tuotteidensa parantamiseen ja kehittämiseen sekä tekoälymalliensa, myös suurten kielimallien, kouluttamiseen ja hienosäätöön. Yhtiö sanoo käyttävänsä dataa usein tunnistamattomaksi muutettuna. Tämä on laajempi lupaus kuin Applen muotoilu, ja se koskee myös OneDriveen tallennettua sisältöä siltä osin kuin seloste sen kattaa.
Yksi johtopäätös on helppo tehdä: väite “emme kouluta malleja kuvillasi” ei tarkoita, etteikö kuvaa analysoitaisi palvelussa. Toisaalta kuvan analysointi omassa kirjastossa ei tarkoita, että kuva päätyisi koulutusdataan. Nämä kaksi asiaa pitää kysyä erikseen.
Kasvot ovat biometrista tietoa: mitä laki sanoo
Kasvokuva on henkilötieto, jos henkilö on siitä tunnistettavissa. Siitä tulee biometrista tietoa silloin, kun sitä käsitellään teknisesti henkilön yksilöimiseksi. GDPR-asetuksen 9 artiklan 1 kohdan mukaan biometristen tietojen käsittely yksilön yksilöimiseksi on kielletty, ellei jokin artiklan poikkeus täyty. Tällainen poikkeus on esimerkiksi henkilön nimenomainen suostumus.
Käyttäjällä on myös oikeuksia: oikeus saada tietää, mitä tietoja hänestä käsitellään, oikeus vaatia virheellisten tietojen korjaamista, oikeus tietojen poistamiseen ja vastustamisoikeus. Jos palvelu ei vastaa tyydyttävästi, asiasta voi tehdä valituksen tietosuojavaltuutetun toimistolle. Käytännön kirjeet ja lomakkeet on koottu aiempaan oppaaseen GDPR-valitus askel askeleelta.
EU:n tekoälyasetus tuo oman kerroksensa. Asetus kieltää muun muassa biometrisen luokittelun arkaluontoisilla ominaisuuksilla sekä kohdentamattoman kasvokuvien keräämisen kasvotietokantojen rakentamiseksi. Se sääntelee myös reaaliaikaista biometristä etätunnistusta julkisilla paikoilla. Asetus tuli yleisesti sovellettavaksi 2. elokuuta 2026, mutta kiellot olivat voimassa jo 2. helmikuuta 2025 lähtien.
Asetuksessa on myös deepfake-sääntö. Sen 50 artikla velvoittaa ilmoittamaan selvästi, jos kuva, ääni tai video on tekoälyllä luotu tai muokattu ja näyttää aidolta. Velvoite koskee sisällön julkaisijaa. Käytännössä se tarkoittaa, että tekoälyllä tuotettu kuva ihmisestä pitää merkitä, eikä merkintää voi jättää lukijan pääteltäväksi.
Näin otat kuvasi hallintaan: kahdeksan askelta
1. Tarkista, mitä pilveen menee. Puhelimen kuvasovelluksen asetuksista näkee, onko automaattinen varmuuskopiointi päällä ja kopioidaanko kaikki kuvat vai vain osa. Jos et halua koko kirjastoa pilveen, rajaa varmuuskopiointi tai sammuta se.
2. Kytke kasvoryhmät pois Google Kuvista. Mene osoitteeseen photos.google.com/settings ja kytke “Group similar faces” pois. Google kertoo itse, että tämä poistaa kasvoryhmät, kasvomallit ja nimet. Jos haluat säilyttää ryhmät mutta rajoittaa tietoa, voit kytkeä pois vain lemmikkien näyttämisen ihmisten ryhmissä.
3. Tarkista Gemini-asetukset. Gemini Apps Activity -sivulla näkee, mitä chatteja on tallennettu, ja Keep Activity -asetuksella voi estää tulevien chattien käytön palvelujen parantamiseen. Jos jaat kuvia Geminille, käytä väliaikaista chatia: sen sisältöä ei käytetä mallien kouluttamiseen.
4. Tarkista Applen asetukset. Enhanced Visual Search kytketään pois kohdasta Settings > Apps > Photos. Jos haluat suojata iCloudin kuvat päästä päähän salauksella, ota käyttöön Advanced Data Protection. Apple kertoo, että sen kanssa myös iCloudin kuvat ja varmuuskopiot salataan niin, ettei Applella ole avaimia niihin. Menetysriski kasvaa: jos tilin palautus ei onnistu, kuvia ei saa takaisin.
5. Tarkista Microsoftin asetukset. OneDriven kuvien varmuuskopiointi kannattaa käydä läpi erikseen, samoin Copilotin käyttöoikeudet. Microsoftin tietosuojan hallintapaneelista näkee, mitä tietoja yhtiöllä on ja miten niitä käytetään.
6. Poista sijaintitieto ennen jakamista. Kuvatiedoston sijainti voi paljastaa kodin tai työpaikan. iPhonessa sijainnin voi poistaa kuvasta kohdasta Adjust Location > No Location. Androidissa vastaava toiminto löytyy kuvan tietojen muokkauksesta. Jakamisen yhteydessä kannattaa tarkistaa, mitä metatietoja sovellus lähettää mukana.
7. Vie kuvat ja pidä oma varmuuskopio. Google Takeout, iCloud ja OneDrive antavat ladata omat kuvat. Säilytä kopio omalla levyllä tai salatulla ulkoisella asemalla. Salaus kannattaa tehdä itse, jos kuvat ovat arkaluontoisia.
8. Käytä oikeuksiasi, jos epäilet väärinkäyttöä. Pyydä palvelulta selvitys siitä, mitä tietoja sinusta on ja mihin niitä käytetään. Voit vaatia virheellisen tiedon korjaamista ja tietojen poistamista sekä vastustaa käsittelyä. Jos vastaus ei tyydytä, tee valitus tietosuojavaltuutetun toimistolle.
Entä jos kuva on jo ehtinyt koulutusaineistoon?
Tähän ei ole helppoa vastausta. Kun kuva on ollut mukana mallin koulutuksessa, sitä ei voi poistaa mallista jälkikäteen yksittäisen kuvan osalta: mallin painot ovat laskennallinen tulos, ei kansio, josta yhden kuvan voisi poistaa. Poisto omasta kuvakirjastosta ei siis automaattisesti poista vaikutusta jo koulutetusta mallista.
GDPR:n oikeudet koskevat silti edelleen henkilötietoja. Jos palvelu käsittelee kuvaasi henkilötietona, sillä pitää olla käsittelylle peruste, ja sinulla on oikeus pyytää tietoja ja niiden poistamista. Pyyntö kannattaa tehdä kirjallisesti ja säilyttää vastaus. Tekoälyasetus ei velvoita poistamaan jo koulutettua dataa eikä peruuttamaan valmiin mallin ominaisuuksia.
Siksi tärkein neuvo on ennakointi: tarkista asetukset ennen kuin kuva lähtee pilveen, älä vasta sen jälkeen, kun se on jo siellä. Kuvien hallinta on helpompaa kuin niiden poistaminen.
Lähteet
- Apple: Photos & Privacy, päivitetty 12.12.2025.
- Apple: iCloud data security overview.
- Google: Privacy Policy.
- Google: Gemini Apps Privacy Notice.
- Google Kuvat: Set up & manage your face groups.
- Google Kuvat: Face Groups retention policy.
- Microsoft: Microsoft Privacy Statement.
- Euroopan unioni: Yleinen tietosuoja-asetus (GDPR), 2016/679.
- Euroopan unioni: Tekoälyasetus (EU) 2024/1689.
- Kuva: Kuba Bożanowski, Female using a smartphone to take photographs, CC BY 2.0, Wikimedia Commons.
Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.
Mainos: alla on kumppanimainoksia ja mainoslinkkejä.
