Tietosuoja- ja tekoäly -uutiskirje

Uutiskatsaus

• EUT:lle historian ensimmäinen ennakkoratkaisupyyntö tekoälyn ja tekijänoikeuksien suhteesta
• Tietosuojavelvoitteet koskevat myös puhelinmarkkinointia – tiedot annettava heti ensimmäisessä yhteydenotossa
• Täsmämuutoksia tietosuojasääntelyyn – helpotuksia pk-yrityksille luvassa

EUT:lle historian ensimmäinen ennakkoratkaisupyyntö tekoälyn ja tekijänoikeuksien suhteesta

Euroopan unionin tuomioistuimelle (EUT) on jätetty ennakkoratkaisupyyntö (C/2025/3039), joka käsittelee generatiivisen tekoälyn ja tekijänoikeuslainsäädännön välistä suhdetta. Tapauksessa Like Company haastaa Google Irelandin, ja taustalla on kysymyksiä siitä, voiko tekoälyn tuottama sisältö – kuten chatbotin vastaukset – loukata lehtijulkaisujen tekijänoikeuksia.

Tuomioistuimelta pyydetään tulkintaa muun muassa siitä:

• Onko tekoälyn tuottama sisältö ”yleisölle välittämistä” tekijänoikeusdirektiivin tarkoittamassa mielessä?
• Onko tekoälyn koulutusprosessi ”kopiointia”, jos se perustuu laillisesti saatavilla olevaan aineistoon?
• Voidaanko tekoälyn koulutuksessa käyttää tekstiä ja dataa ilman oikeudenhaltijan erillistä lupaa?

Tapauksen käsittely on parhaillaan vireillä, eikä ratkaisua ole vielä annettu. Ennakkoratkaisulla voi olla merkittäviä vaikutuksia tekoälyteknologioiden kehittämiseen, tekijänoikeuksien suojaan ja digitaalisten palveluiden sääntelyyn EU:ssa. Ratkaisu asiaan on odotettavissa vuoden 2026 lopulla tai vuoden 2027 alussa.

Lisätietoja: Ennakkoratkaisupyyntö

Tietosuojavelvoitteet koskevat myös puhelinmarkkinointia – tiedot annettava heti ensimmäisessä yhteydenotossa

Apulaistietosuojavaltuutettu antoi päätöksen koskien luontaistuotteita puhelimitse markkinoivan yrityksen toimintaa. Päätöksessä painotettiin sitä, että henkilötietojen käsittelystä on informoitava myös puhelinmarkkinoinnissa. Jos yhteystiedot on hankittu muualta kuin henkilöltä itseltään, keskeiset tiedot – kuten mistä tiedot on saatu ja mitä yritystä markkinointi koskee – on annettava jo ensimmäisen markkinointipuhelun aikana.

Pelkkä viittaus verkkosivujen tietosuojaselosteeseen ei riitä, eikä tietojen antamista voi lykätä siihen, että henkilö itse kysyy asiasta. Lisäksi yrityksen on helpotettava tietosuojapyyntöjen tekemistä: esimerkiksi suoramarkkinointikiellon on oltava mahdollista esittää heti puhelun aikana.

Apulaistietosuojavaltuutettu korostaa myös, että henkilöllisyystodistuksen kopion pyytäminen tietosuojapyynnön tehneen tunnistamiseksi on ylimitoitettua, jos käsittely koskee vain yhteystietoja. Yrityksen tulee pyrkiä tunnistamaan henkilö jo hallussaan olevien tietojen perusteella.

Tietosuojavaltuutetun toimisto antoi asiassa huomautuksen ja määräsi yrityksen korjaamaan käytäntönsä. Päätös ei ole vielä lainvoimainen.

Lisätietoja: Informointi henkilötietojen käsittelystä puhelinmarkkinoinnissa | 9.6.2025 | Tietosuojavaltuutettu | Finlex

Täsmämuutoksia tietosuojasääntelyyn – helpotuksia pk-yrityksille luvassa

Euroopan tietosuojaviranomaiset tukevat esitettyjä sääntelymuutoksia, joiden tavoitteena on helpottaa pienten ja keskisuurten yritysten (pk-yritysten) velvollisuuksia EU:n tietosuojalainsäädännön noudattamisessa. Muutosten taustalla on tarve varmistaa, että myös pienemmät toimijat voivat toteuttaa tietosuojavaatimuksia käytännönläheisesti ja ilman kohtuutonta hallinnollista taakkaa.

Yksi konkreettinen muutos olisi pk-yritysten dokumentointivelvoitteiden keventäminen. Tämä tarkoittaisi esimerkiksi sitä, että pieniltä toimijoilta ei vaadittaisi yhtä laajaa ja yksityiskohtaista dokumentaatiota kuin suurilta organisaatioilta. Lisäksi ohjeistusta pyritään selkeyttämään, jotta tietosuojan toteuttaminen olisi helpompaa arjen toiminnassa.

Muutokset ovat tällä hetkellä valmisteluvaiheessa, eikä niiden voimaantulosta ole vielä tarkkaa aikataulua. Viranomaiset korostavat, että selkeämpi ja kevyempi sääntely tukee sekä yksilön oikeuksia että yritysten kilpailukykyä digitaalisessa toimintaympäristössä.

Lisätietoja: Tietosuojavaltuutettu ja ​​​​​​​Euroopan tietosuojaneuvoston tiedote

Artikkelin kirjoittaja: Erika Leinonen, Counsel, [email protected]