Maanantaina 24. elokuuta 2026 OpenAI käynnisti mainokset ChatGPT:n ilmaisille ja halpojen tilausten käyttäjille 31 Euroopan maassa, mukaan lukien Ruotsi, Norja ja Tanska. Uutinen kulki nopeasti teknologiamedioissa, mutta suurin osa suomalaisista käyttäjistä ei vielä tiedä, mitä muutos tarkoittaa käytännössä. OpenAI ei kysy erillistä suostumusta ennen kuin mainokset ilmestyvät keskusteluikkunaan. Yhtiö nojaa GDPR:n oikeutettu etu -perusteeseen, joka sallii kontekstuaalisen mainonnan ilman etukäteissuostumusta.
Suomessa ja muualla Pohjolassa asia koskettaa erityisen laajaa joukkoa, koska ChatGPT on yksi käytetyimmistä tekoälytyökaluista sekä työpaikoilla että kotikäytössä. Muutos osuu myös hetkeen, jolloin EU:n tekoälyasetus (AI Act) siirtyi yleiseen soveltamiseen 2. elokuuta 2026 ja jolloin GDPR-sakot ovat kasvaneet ennätyslukemiin. Tässä artikkelissa käymme läpi, mitä tarkalleen tapahtui, mitä oikeutettu etu tarkoittaa lakiteknisesti, miten Pohjoismaiden valvojat ovat reagoineet ja miksi yksityisyystietoiset vaihtoehdot kasvattavat suosiotaan juuri nyt.
Kyse ei ole pelkästä tuotepäivityksestä. Se on testi sille, kuinka pitkälle globaali tekoälyjätti voi venyttää eurooppalaista tietosuojasääntelyä ilman etukäteissuostumusta ja ilman, että valvontaviranomaiset puuttuvat asiaan välittömästi. Vastaus vaikuttaa siihen, millaisia mainosmalleja seuraavat suuret tekoälypalvelut ottavat käyttöön Pohjoismaissa jo lähikuukausien aikana.
Mitä 24. elokuuta tarkalleen tapahtui
TechTimes raportoi 20. elokuuta, että ChatGPT-mainokset saapuvat Eurooppaan seuraavana maanantaina, 24. elokuuta 2026 (TechTimes, 20.8.2026). Mainokset koskevat ensi vaiheessa ilmaisia käyttäjiä ja edullisempien tilausten haltijoita. Maksavat Plus- ja Pro-käyttäjät jäävät toistaiseksi mainosten ulkopuolelle, mutta OpenAI ei ole antanut takuita siitä, että tilanne pysyisi näin pysyvästi.
Olennaista on se, mitä käyttäjä voi ja ei voi tehdä asialle. Eurooppalainen käyttäjä voi vaikuttaa siihen, millaisia mainoksia hän näkee, mutta ei voi kytkeä mainoksia kokonaan pois päältä ilmaisella tai halvalla tilaustasolla. Tämä poikkeaa esimerkiksi monista eurooppalaisista uutispalveluista, joissa evästesuostumuksen hylkääminen usein estää kohdennetun mainonnan kokonaan, vaikka itse mainokset jäävätkin näkyviin.
Kontekstuaalinen kohdistus: mitä dataa käytetään
OpenAI kuvaa Euroopan mallia tiukasti kontekstuaaliseksi. Mainosten kohdistus perustuu ainoastaan viiteen tekijään: käynnissä olevan keskustelun aiheeseen, likimääräiseen kaupunkitason sijaintiin, laitetyyppiin, kellonaikaan ja käyttäjän kieleen (TechTimes, 20.8.2026). Aiemmat keskustelut ja tallennetut muistiinpanot on rajattu ulos kohdistuksesta elokuun lanseerauksessa. Käytännössä tämä tarkoittaa, että jos käyttäjä kysyy ChatGPT:ltä matkavinkkejä Tukholmaan, hän saattaa nähdä matkailuun liittyvän mainoksen, mutta hänen aiempi keskusteluhistoriansa terveydestä tai taloudesta ei vaikuta mainosvalintaan.
Toinen kerros, personoidut mainokset, on eri asia. Ne hyödyntäisivät mainoshistoriaa, pääteltyjä kiinnostuksen kohteita ja istuntojen välistä dataa. OpenAin oma tietosuojadokumentaatio vahvistaa, että tämä personoitu taso vaatii erillisen, nimenomaisen suostumuksen, jonka käyttäjä voi myöntää, evätä tai perua milloin tahansa tilin mainosasetuksista (TechTimes, 20.8.2026). Elokuun lanseerauksessa personoitu taso ei ole oletuksena päällä yhdellekään eurooppalaiselle käyttäjälle.
Oikeutettu etu: GDPR:n porsaanreikä vai laillinen työkalu
GDPR:n artikla 6 listaa kuusi laillista perustetta henkilötietojen käsittelylle. Suostumus on niistä tunnetuin, mutta oikeutettu etu (legitimate interest) on yhtä pätevä peruste, kunhan rekisterinpitäjä pystyy osoittamaan, että sen etu ei syrjäytä rekisteröidyn oikeuksia ja vapauksia. OpenAI on valinnut juuri tämän reitin kontekstuaalisille mainoksille. Käytännön seuraus on, että eurooppalaiselle käyttäjälle ei näytetä erillistä suostumusponnahdusikkunaa ennen ensimmäistä mainosta.
Tämä on juridisesti perusteltavissa, mutta se rikkoo monen pohjoismaisen käyttäjän odotuksia siitä, miten GDPR toimii arjessa. Suomessa ja muissa Pohjoismaissa evästebanneri kysyy tyypillisesti suostumusta jo pelkkään analytiikkaan, joten oikeutetun edun käyttö suoraan mainontaan tuntuu monesta poikkeukselliselta. Ero ei ole tekninen kikka, vaan tietoinen strateginen valinta, joka nojaa siihen, että sääntely sallii sen, vaikka käyttäjäkokemus tuntuisikin ristiriitaiselta GDPR:n hengen kanssa.
Miksi tämä koskee juuri Suomea ja Pohjoismaita
GDPR:n artikla 3 ulottaa asetuksen soveltamisen EU:n ulkopuolisiin toimijoihin aina, kun ne tarjoavat palveluja EU:n alueella oleville henkilöille tai seuraavat heidän käyttäytymistään (Euroopan komission GDPR-CCPA-vertailuopas). OpenAI, kalifornialainen yhtiö, kuuluu siis samojen sääntöjen piiriin kuin mikä tahansa suomalainen palveluntarjoaja. Käytännössä tämä tarkoittaa, että sama juridinen kehikko, joka on tuottanut viime vuosina ennätysmääriä sakkoja kotimaisille ja pohjoismaisille yrityksille, koskee myös yhdysvaltalaista jättiä silloin kun se palvelee eurooppalaisia käyttäjiä.
Pohjoismainen käyttäjäkunta on myös poikkeuksellisen aktiivinen tekoälyn käyttäjä. Suomalaiset yritykset ja julkishallinto ovat ottaneet ChatGPT:n ja vastaavat työkalut käyttöön nopeasti, mikä tarkoittaa, että mainosmallin muutos koskettaa sekä yksityishenkilöitä että työpaikoilla tapahtuvaa käyttöä. Kysymys ei ole vain kuluttajansuojasta, vaan myös siitä, minkälaista dataa organisaatioiden työntekijät tuottavat käyttäessään ilmaista tai halpaa ChatGPT-tilausta työpäivän aikana.
Historiallinen konteksti: evästeistä oikeutettuun etuun
GDPR astui voimaan 25. toukokuuta 2018 ja rakensi eurooppalaisen tietosuojan nykyisen rungon. Vuosien varrella painopiste on siirtynyt evästesuostumuksista kohti laajempaa kysymystä siitä, millä perusteella data ylipäätään kerätään. Digital Omnibus -paketin osana hyväksytty artikla 88b muutti evästekäytäntöjä syksyllä 2026 antamalla yrityksille 24 kuukauden siirtymäajan uusiin sääntöihin, mikä oli merkittävä muutos verrattuna aiempaan tiukkaan tulkintaan.
Samaan aikaan valvonta on kiristynyt muilla rintamilla. Suomen tietosuojavaltuutetun toimisto käsitteli ennätykselliset 15 408 tapausta viime kaudella, ja Norjan tietosuojaviranomainen Datatilsynet on langettanut 1,83 miljoonan euron sakon, joka yhtenäisti pohjoismaista valvontalinjaa. ChatGPT-mainosten tapaus asettuu tähän jatkumoon: se on esimerkki siitä, miten suuret globaalit teknologiayhtiöt etsivät laillisia reittejä, jotka täyttävät kirjaimen mutta venyttävät sääntelyn henkeä äärimmilleen.
AI Act tuo toisen sakkokerroksen GDPR:n rinnalle
EU:n tekoälyasetus, virallisesti asetus (EU) 2024/1689, tuli voimaan 1. elokuuta 2024 ja etenee vaiheittain. Kielletyt käytännöt astuivat voimaan jo 2. helmikuuta 2025, ja yleinen soveltaminen korkean riskin järjestelmiin alkoi 2. elokuuta 2026 (Chambers, Ruotsin tietosuojakatsaus 2026). Heinäkuussa 2026 hyväksytty Digital Omnibus on AI, asetus (EU) 2026/1744, muutti vielä asetuksen aikataulua 27. heinäkuuta 2026 alkaen, mikä osoittaa, kuinka nopeasti sääntelykenttä elää (Actonic, tietosuojalakien maailmankartta).
Käytännön merkitys on raha. Kiteworksin maaliskuisen 2026 raportin mukaan GDPR-sakot ovat yhteensä nousseet 7,1 miljardiin euroon, ja AI Act tuo tähän päälle täysin uuden sakkokerroksen, joka voi nousta 35 miljoonaan euroon tai 7 prosenttiin yhtiön globaalista liikevaihdosta, mikä on selvästi enemmän kuin GDPR:n 20 miljoonan euron tai 4 prosentin katto (Kiteworks, maaliskuu 2026). Tekoälyä laajasti hyödyntävälle yhtiölle kuten OpenAI riski ei siis rajoitu enää pelkkään tietosuojalainsäädäntöön.
Sakkokehikot vertailussa
Alla oleva taulukko kokoaa keskeiset eurooppalaiset ja yhdysvaltalaiset säädökset, jotka vaikuttavat siihen, miten OpenAin kaltaiset yhtiöt voivat käsitellä eurooppalaisten käyttäjien dataa mainontaan.
| Säädös | Voimaantulo | Maksimisakko | Sovellusala |
|---|---|---|---|
| GDPR | 25.5.2018 | 20 milj. € tai 4 % globaalista liikevaihdosta | Henkilötietojen käsittely |
| AI-asetus (AI Act), korkean riskin järjestelmät | Yleinen soveltaminen 2.8.2026, kiellot jo 2.2.2025 | 35 milj. € tai 7 % globaalista liikevaihdosta | Korkean riskin tekoälyjärjestelmät |
| Digital Omnibus on AI (EU) 2026/1744 | 27.7.2026 | Muuttaa AI-asetuksen siirtymäaikoja | AI-sääntelyn aikataulu |
| CCPA/CPRA:n ADMT-säännöt (Kalifornia) | Voimaan 1.1.2026, noudatettava 1.1.2027 | Toimialakohtainen, ei kiinteää yleiskattoa | Automaattinen päätöksenteko |
Kalifornian ADMT-säännöt: CCPA:n vastine AI Actille
Kalifornian tietosuojaviranomainen CPPA otti käyttöön automaattista päätöksentekoteknologiaa koskevat ADMT-säännöt 1. tammikuuta 2026, ja yritysten on noudatettava niitä täysimääräisesti 1. tammikuuta 2027 mennessä (BoringDSAR, tietosuojauutiset 2026). Säännöt velvoittavat yrityksiä kertomaan kuluttajille automaattisen päätöksenteon käytöstä ja antamaan kieltäytymisoikeuden silloin, kun päätöksellä on oikeudellisia tai muuten merkittäviä vaikutuksia. Tämä koskee esimerkiksi suositusjärjestelmiä ja käyttäytymisprofiilien luontia.
OpenAI joutuu siis sovittamaan yhteen kolme eri kehikkoa: GDPR:n oikeutetun edun, AI Actin korkean riskin velvoitteet ja Kalifornian ADMT-säännöt, jos se haluaa käyttää samaa mainosinfrastruktuuria sekä Yhdysvalloissa että Euroopassa. Näiden kolmen säädöksen vaatimukset eivät ole identtiset, mikä pakottaa yhtiöt rakentamaan alueellisesti eriytettyjä tietokäytäntöjä sen sijaan, että yksi globaali malli riittäisi.
Yksityisyystietoiset vaihtoehdot nousevat vastavoimaksi
Samaan aikaan kun ChatGPT siirtyy mainosrahoitteiseksi ilmaiselle käyttäjäkunnalleen, yksityisyyttä korostavat palveluntarjoajat ovat vahvistaneet omaa tarjontaansa. Proton julkisti Lumo 2.0 -tekoälyavustajan 30. kesäkuuta 2026. Se tuo mukanaan kuvageneroinnin, muistitoiminnon ja yksityisen verkkohaun, mutta rakentuu Protonin tutulle nolla-tiedon salausarkkitehtuurille, jossa yhtiö ei näe käyttäjän sisältöä (9to5Mac, 30.6.2026). Malli on tilauspohjainen, ei mainosrahoitteinen, mikä poistaa tarpeen kerätä käyttäytymisdataa kohdistusta varten.
Tor-verkon hakukone Ahmia on toinen esimerkki. Elokuun 2026 lopulla julkaistu tekninen analyysi kuvaa, ettei Ahmia tallenna IP-osoitteita, käytä evästeitä, tee selainsormenjälkiä tai vaadi tiliä, eikä se luo käyttäjäprofiileja. Palvelu kuitenkin tallentaa hakusanat, klikatut linkit, käyttäjäagentin tiedot, HTTP Referer -otsikot ja pyyntöjen aikaleimat, mikä osoittaa, ettei täysin lokiton palvelu ole aina täysin totta (Deepstrike, elokuu 2026). Sveitsiläinen Swisscows puolestaan markkinoi itseään mainosvapaana ja profiloimattomana hakukoneena, joka ei tallenna hakuhistoriaa käyttäjäkohtaisesti.
ChatGPT-mainonta vs. yksityisyystietoiset vaihtoehdot
Seuraava taulukko vertaa OpenAin uutta mainosmallia keskeisiin yksityisyyttä korostaviin vaihtoehtoihin, joita Pohjoismaissa käytetään yhä enemmän.
| Palvelu | Liiketoimintamalli | Kerätty data mainontaan | Kohderyhmä |
|---|---|---|---|
| ChatGPT (ilmainen/halpa taso) | Kontekstuaaliset mainokset, oikeutettu etu | Keskustelun aihe, kaupunkitason sijainti, laite, kellonaika, kieli | 31 Euroopan maata |
| Proton Lumo 2.0 | Tilauspohjainen, ei mainoksia | Ei käyttäytymisdataa, nolla-tiedon salaus | Yksityisyystietoiset käyttäjät |
| Signal | Voittoa tavoittelematon säätiö, lahjoitukset | Minimoitu metadata, ei mainontaa | Salattu viestintä |
| Ahmia (Tor-hakukone) | Avoin lähdekoodi, ei kaupallista mainontaa | Hakusanat ja klikkaukset, ei IP:tä tai evästeitä | Tor-verkon käyttäjät |
| Swisscows | Mainosvapaa, sveitsiläinen tietosuojalainsäädäntö | Ei käyttäjäkohtaista profilointia | Yksityisyyshausta kiinnostuneet |
Vertailu paljastaa selvän linjan: mainosrahoitteinen malli vaatii aina jonkinlaista dataa kohdistukseen, vaikka data pysyisikin kontekstuaalisena. Tilauspohjaiset ja lahjoituspohjaiset vaihtoehdot voivat sen sijaan välttää kohdistusdatan keräämisen kokonaan, koska niiden tulot eivät riipu mainostajista.
Markkinavaikutus: mainostajat, kilpailijat ja käyttäjät
OpenAin siirto avaa uuden mainoskanavan, joka kilpailee suoraan Googlen hakumainonnan ja Metan sosiaalisen median mainonnan kanssa. Kontekstuaalinen malli, joka nojaa keskustelun aiheeseen, muistuttaa periaatteessa perinteistä hakusanamainontaa, mutta keskustelumuotoinen käyttöliittymä antaa mainostajalle pääsyn käyttäjän tarpeeseen juuri sillä hetkellä, kun hän etsii vastausta. Tämä tekee formaatista houkuttelevan mainostajille, koska kontekstin osuvuus voi olla korkeampi kuin perinteisessä bannerimainonnassa.
Kilpailijoiden näkökulmasta tilanne on kahtalainen. Google ja Microsoft ovat molemmat rakentaneet omia tekoälyavustajiaan, ja niillä on jo valmiit mainosinfrastruktuurit, joita ne voivat laajentaa keskusteluformaattiin. Pienemmille yksityisyyskeskeisille toimijoille, kuten Proton ja Mullvad, ChatGPT-mainosten lanseeraus voi kääntyä markkinointieduksi: ne voivat asemoida itsensä selkeästi mainosvapaana vaihtoehtona juuri silloin, kun suurin toimija ottaa käyttöön mainonnan.
Käyttäjän kannalta suurin muutos on odotusten murtuminen. Moni on tottunut ajattelemaan ChatGPT:tä työkaluna, ei mediana, jossa esiintyy mainontaa. Kun ilmainen käyttö muuttuu mainosrahoitteiseksi, käyttäjän on arvioitava uudelleen, minkä verran hän luottaa saamiinsa vastauksiin, jos vastausten rinnalla esitetään kaupallista sisältöä.
Kilpailukenttä: mihin Google ja Microsoft ovat menossa
Google on rakentanut Geminin ympärille jo pitkään mainosverkoston, joka kytkeytyy suoraan sen hakumainontaan, joten se pystyisi teknisesti ottamaan käyttöön vastaavan kontekstuaalisen mainosmallin nopeasti, jos se päättää tehdä niin. Microsoft puolestaan on integroinut Copilotin syvälle omaan Office- ja Windows-ekosysteemiinsä, mikä avaa erilaisen reitin, jossa mainostulot voisivat tulla yritysasiakkaiden lisäpalveluista eikä suoraan kuluttajanäkymän mainoksista. Kumpikaan yhtiö ei ole julkisesti vahvistanut vastaavaa mainosmallia elokuuhun 2026 mennessä, mutta ala seuraa tarkasti, miten käyttäjät reagoivat OpenAin ratkaisuun.
Jos ChatGPT:n mainosmalli osoittautuu taloudellisesti kannattavaksi ilman merkittävää käyttäjäpakoa, kilpailijat todennäköisesti seuraavat perässä nopeammin kuin moni odottaa. Tekoälypalveluiden ylläpitokustannukset ovat korkeat, ja mainostulot tarjoavat yhden harvoista tavoista rahoittaa ilmainen käyttö laajassa mittakaavassa ilman, että hintoja nostetaan maksavilta tilaajilta. Tämä dynamiikka selittää, miksi koko toimiala tarkkailee Euroopan lanseerausta niin tiiviisti juuri nyt.
Pohjoismaiden valvontaviranomaisten näkökulma
Ruotsin tietosuojaviranomainen IMY ja Norjan Datatilsynet ovat molemmat aktiivisia AI Actin ja GDPR:n rajapinnan tulkitsijoita. Esimerkiksi älylasien tallennustoimintoon liittyvässä tulkinnassa molemmat viranomaiset ovat lähteneet siitä, että sivullisten pitää voida havaita, kun tallennus on käynnissä, mikä kuvaa yleistä linjaa: näkyvyys ja läpinäkyvyys painavat tulkinnassa raskaasti. Sama logiikka voi tulla sovellettavaksi myös ChatGPT-mainoksiin, jos valvojat päättävät arvioida, onko oikeutettu etu todella riittävä peruste ilman minkäänlaista etukäteisilmoitusta.
Suomen tietosuojavaltuutetun toimisto on viime kaudella käsitellyt ennätykselliset 15 408 tapausta, mikä kertoo sekä valvonnan aktivoitumisesta että kansalaisten kasvaneesta valppaudesta. On todennäköistä, että ChatGPT:n mainosmalli päätyy jossain vaiheessa valitusten kohteeksi myös Suomessa, erityisesti jos käyttäjät kokevat, ettei oikeutettu etu tosiasiallisesti täytä läpinäkyvyysvaatimuksia.
Kriitikkojen näkökulma: onko oikeutettu etu venytetty äärimmilleen
Oikeutetun edun käyttö ei ole uutta, mutta sen soveltaminen suoraan mainontaan massapalvelussa, jolla on kymmeniä miljoonia eurooppalaisia käyttäjiä, on harvinaisempaa. Kriitikot huomauttavat, että oikeutettu etu on tarkoitettu tapauksiin, joissa rekisteröidyn odotukset ja rekisterinpitäjän etu ovat kohtuullisessa tasapainossa, esimerkiksi petostentorjunnassa tai suoramarkkinoinnissa, jonka rekisteröity voi helposti torjua. ChatGPT-mainoksissa käyttäjä ei voi torjua mainontaa kokonaan ilmaisella tasolla, mikä herättää kysymyksen siitä, täyttyykö tasapainotesti todella.
Toisaalta OpenAin puolustuksena on se, että kontekstuaalinen malli ei käytä henkilökohtaista profiilia eikä aiempaa keskusteluhistoriaa. Tämä on tekninen ja juridinen ero, joka voi kestää sääntelyllisen tarkastelun, vaikka se tuntuisikin käyttäjästä vieraalta. Lopullinen vastaus siihen, kestääkö tulkinta, selviää vasta, jos jokin kansallinen valvontaviranomainen tai Euroopan tietosuojaneuvosto ottaa asian käsittelyyn.
Näin voit rajoittaa seurantaa selaimessa jo nyt
Käyttäjä voi jo nyt lähettää selaimestaan signaalin, joka ilmaisee kieltäytymisen datan myynnistä tai jakamisesta mainontaa varten. Global Privacy Control -standardi lähettää tämän tiedon HTTP-otsikossa, jonka moni selain ja laajennus, kuten Brave tai tietyt yksityisyyslaajennukset, tukevat oletuksena tai asetuksen kautta.
Sec-GPC: 1Otsikko ei pakota palveluntarjoajaa noudattamaan pyyntöä, mutta Kaliforniassa CCPA tunnustaa sen laillisena kieltäytymissignaalina, ja Euroopassa se toimii lisänäyttönä käyttäjän tahdosta, jos asia päätyy valvontaviranomaisen käsittelyyn. Yksityisyystietoinen käyttäjä voi yhdistää tämän VPN-yhteyteen ja mainosten esto-ohjelmistoon rakentaakseen useamman kerroksen suojan.
Ennusteet: mitä seuraavaksi tapahtuu
Seuraavien kuukausien kehitystä voi hahmottaa viiden todennäköisen suunnan kautta.
- OpenAI laajentanee personoitujen mainosten opt-in-toimintoa asteittain, kun se saa lisää dataa siitä, kuinka moni käyttäjä suostuu siihen vapaaehtoisesti.
- Ainakin yksi eurooppalainen tietosuojaviranomainen todennäköisesti pyytää OpenAilta lisäselvitystä oikeutetun edun tasapainotestistä vuoden 2026 loppuun mennessä.
- Google ja Microsoft seuraavat todennäköisesti perässä omilla tekoälyavustajillaan, mikä normalisoi mainosrahoitteisen tekoälyn mallina koko toimialalla.
- Yksityisyystietoisten palveluiden, kuten Proton Lumo ja Signal, käyttäjämäärät kasvavat todennäköisesti Pohjoismaissa osana vastareaktiota, vaikka kasvu jää todennäköisesti murto-osaan ChatGPT:n käyttäjäkunnasta.
- AI Actin ja GDPR:n yhteensovittaminen tuottaa lisää oikeustapauksia vuoden 2027 aikana, kun ensimmäiset korkean riskin järjestelmät joutuvat täyden valvonnan piiriin.
Mitä yritysten ja organisaatioiden pitäisi tehdä
Suomalaisten organisaatioiden, jotka sallivat henkilöstön käyttää ilmaista tai halpaa ChatGPT-tilausta, kannattaa tarkistaa sisäiset ohjeistukset. Jos työntekijä syöttää työhön liittyviä tietoja mainosrahoitteiseen palveluun, kannattaa arvioida, onko maksullinen yritystilaus tai vaihtoehtoinen työkalu parempi valinta arkaluonteiselle datalle. Monilla yrityksillä on jo käytössä erilliset yrityssopimukset OpenAin kanssa, joissa mainontaa ei näytetä, mutta ilmaiseen tasoon tottuneet yksittäiset työntekijät saattavat jatkaa vanhaa tiliä huomaamattaan.
Tietosuojavastaavien kannattaa myös päivittää organisaation riskikartoitus niin, että se huomioi sekä GDPR:n oikeutetun edun tulkinnan että AI Actin uudet velvoitteet. Kahden kehikon yhteensovittaminen vaatii käytännössä sen, että sopimukset kolmansien osapuolten tekoälypalveluiden kanssa tarkastetaan uudelleen 2026 loppuvuoden aikana.
Miten muutos vertautuu aiempiin GDPR-kiistoihin Pohjolassa
ChatGPT-mainokset eivät ole ensimmäinen kerta, kun yhdysvaltalainen teknologiayhtiö on joutunut sovittamaan liiketoimintamalliaan eurooppalaiseen sääntelyyn. Yango sai aiemmin 100 miljoonan euron sakon suomalaisten käyttäjien datan siirtämisestä Venäjälle, ja Apple joutui muuttamaan seurantakäytäntöjään EU:ssa niin, että käyttäjälle näytetään lupapyyntö ennen seurannan aloittamista. Molemmissa tapauksissa yhteinen tekijä on sama: globaali yhtiö joutuu räätälöimään tuotteensa erikseen Euroopan markkinalle, koska sääntely-ympäristö poikkeaa muusta maailmasta.
Ero ChatGPT-tapauksessa on se, että OpenAI ei ole rikkonut sääntöjä, vaan valinnut niiden sisällä reitin, joka minimoi käyttäjän eteen tulevat kitkakohdat. Tämä tekee tapauksesta mielenkiintoisen ennakkotapauksen: jos oikeutettu etu osoittautuu toimivaksi ratkaisuksi laajamittaiselle kontekstuaaliselle mainonnalle, muut yhtiöt todennäköisesti kopioivat mallin nopeasti, koska se välttää suostumusbannereiden aiheuttaman käyttäjäkitkan kokonaan.
Usein kysytyt kysymykset
Mistä alkaen ChatGPT näyttää mainoksia Euroopassa?
Mainokset alkoivat 24. elokuuta 2026 ilmaisille ja halvempien tilausten käyttäjille 31 Euroopan maassa, mukaan lukien Suomen naapurimaat Ruotsi, Norja ja Tanska.
Voiko ChatGPT-mainokset kytkeä kokonaan pois päältä?
Ei ilmaisella tai halvalla tilaustasolla. Käyttäjä voi vaikuttaa siihen, millaisia mainoksia hän näkee, muttei siihen, näkeekö hän mainoksia ollenkaan. Maksavat Plus- ja Pro-tilaajat eivät toistaiseksi näe mainoksia.
Mitä tarkoittaa GDPR:n oikeutettu etu käytännössä?
Se on yksi GDPR:n artiklan 6 kuudesta laillisesta käsittelyperusteesta. Se sallii datan käsittelyn ilman erillistä suostumusta, jos rekisterinpitäjä voi osoittaa, ettei sen etu syrjäytä käyttäjän oikeuksia. OpenAI käyttää tätä perustetta kontekstuaalisille mainoksille.
Käytetäänkö vanhoja keskusteluja ChatGPT-mainosten kohdistuksessa?
Elokuun 2026 lanseerauksessa ei. Kohdistus perustuu vain käynnissä olevan keskustelun aiheeseen, kaupunkitason sijaintiin, laitteeseen, kellonaikaan ja kieleen. Aiempi keskusteluhistoria ja tallennetut muistot on rajattu ulos.
Miten AI Act eroaa GDPR:stä sakkojen osalta?
GDPR:n maksimisakko on 20 miljoonaa euroa tai 4 prosenttia globaalista liikevaihdosta. AI Actin korkean riskin järjestelmiä koskeva maksimisakko on tätä korkeampi, jopa 35 miljoonaa euroa tai 7 prosenttia globaalista liikevaihdosta.
Mitkä palvelut ovat mainosvapaita vaihtoehtoja ChatGPT:lle?
Proton Lumo 2.0 on tilauspohjainen tekoälyavustaja ilman mainoksia. Yksityisyyshausta kiinnostuneille Swisscows ja Tor-verkon Ahmia tarjoavat mainosvapaita hakuvaihtoehtoja, ja Signal tarjoaa lahjoituspohjaisen mallin salattuun viestintään.
Koskeeko ChatGPT-mainosten sääntely myös yritystilejä?
Yritys- ja tiimitilaukset toimivat yleensä eri sopimusehdoilla kuin kuluttajatilit, eikä niissä tyypillisesti näytetä mainoksia. Organisaatioiden kannattaa kuitenkin varmistaa, mitä tasoa niiden työntekijät todellisuudessa käyttävät.
Voiko Global Privacy Control -signaali estää ChatGPT-mainokset?
Signaali ei pakota palveluntarjoajaa poistamaan mainoksia, mutta se toimii tunnustettuna kieltäytymismerkkinä muun muassa Kaliforniassa, ja se vahvistaa käyttäjän dokumentoitua tahtoa, jos asia joskus päätyy valvontaviranomaisen tai tuomioistuimen käsittelyyn.
