Claude Team ja tietosuoja: mitä organisaation pitää tarkistaa
Päivitetty · Complian asiantuntijat
Claude Team on Anthropicin tekoälytyökalu organisaatioille. Toisin kuin Copilot ja Gemini, se ei ole osa toimisto-ohjelmistoa, joten arvio on oletuksena suppeampi. Tietosuojan kannalta ratkaisevaa on kuitenkin se, mitä työkaluun kirjoitetaan ja mihin se liitetään.
Mitä Anthropic kertoo?
| Asia | Anthropicin ohje (tilanne marraskuussa 2026) | Mitä tarkistaa |
|---|---|---|
| Sopimus | käsittelysopimus vakiosopimuslausekkeineen kuuluu kaupallisiin ehtoihin | että käytössä on kaupallinen tuote, ja säilytä voimassa oleva versio |
| Koulutus | kaupallisten tuotteiden tietoja ei oletuksena käytetä koulutukseen | että palautepainikkeen merkitys on kerrottu käyttäjille |
| Säilytys | poistettu keskustelu katoaa historiasta heti ja palvelimilta 30 päivässä | mitä säilytysaikaa itse noudatatte |
| Poikkeukset | käyttökäytännön rikkomiseksi merkityt syötteet ja tuotokset enintään 2 vuotta ja luokittelupisteet enintään 7 vuotta; lisäksi tietyissä malleissa rajattu säilytys ja tarkastus turvallisuussyistä | että asiat on kuvattu arvioinnissa |
| Sijainti | tiedot tallennetaan Yhdysvalloissa, ja liikenne voi kulkea Yhdysvaltojen, Euroopan, Aasian ja Australian kautta | siirtoperuste ja arviointi |
Tarkistuslista
- Onko käytössä Team eikä henkilökohtainen tili? Free, Pro ja Max ovat kuluttajatuotteita, joihin sovelletaan eri ehtoja. Kartoittakaa, käyttääkö joku niitä työssä.
- Mitä työkaluun saa kirjoittaa? Kertokaa henkilöstön ohjeessa selvästi, mitä ei saa kirjoittaa: esimerkiksi henkilötunnuksia, terveystietoja ja asiakkaiden yksilöiviä tietoja, ellei käyttöä ole erikseen arvioitu.
- Mihin Claude on liitetty? Jos sen liittää sähköpostiin, tiedostoihin tai muihin järjestelmiin, käsittely laajenee. Arvioikaa jokainen liitäntä ja rajatkaa käyttöoikeudet.
- Mikä on siirtoperuste? Koska tiedot tallennetaan Yhdysvalloissa, siirtovaikutusten arviointi on syytä tehdä, ellei siirto perustu riittävyyspäätökseen. Tarkistakaa Data Privacy Framework -lista ja sopijaosapuoli.
- Mikä on käsittelyperuste? Jos peruste on oikeutettu etu, tehkää tasapainotesti eli oikeutetun edun arviointi.
- Koskeeko käyttö työntekijöitä? Jos työkalun käytöstä kerätään tietoa työskentelystä, tarkistakaa työelämän tietosuojalain ja yhteistoimintavelvoitteiden vaatimukset.
- Onko käsittely kuvattu? Claude kuuluu selosteeseen käsittelytoimista ja tarvittaessa tietosuojaselosteeseen.
Claude Copilotin kautta on eri asia
Claude-mallit voivat olla käytössä myös Microsoft 365 Copilotissa. Silloin sopimus ja asetukset määräytyvät Microsoftin mukaan, ja mallit ovat EU Data Boundaryn ulkopuolella. Lue lisää Copilotin tietosuojaohjeesta.
Tarvitaanko vaikutustenarviointi?
Se riippuu käytöstä. Tekstien luonnostelu ilman henkilötietoja on eri asia kuin asiakastietojen tai työntekijöiden tietojen analysointi. Uusi teknologia ja työntekijöiden tiedot täyttävät jo kaksi yhdeksästä kriteeristä. Jos ratkaisu ei ole selvä, ennakkoarvio kertoo sen ja dokumentoi perustelun.
Mitä arviointi maksaa?
| Arviointi | Pieni | Keskikokoinen | Laaja |
|---|---|---|---|
| Vaikutustenarviointi: Claude Team | 990 € | 1 490 € | 2 400 € |
Hinnat alv 0 %. Hintaan sisältyvät ennakkoarvio, siirtovaikutusten arviointi ja kirjaukset selosteisiin. Jos Claude liitetään sähköpostiin tai tiedostoihin, arvio laajenee. Katso kaikki hinnat.
Usein kysytyt
Koulutetaanko Clauden malleja meidän tiedoillamme?
Anthropicin mukaan kaupallisten tuotteiden syötteitä ja tuotoksia ei oletuksena käytetä koulutukseen. Poikkeus on se, jos käyttäjä antaa palautetta esimerkiksi peukalopainikkeella tai organisaatio sallii käytön.
Sopiiko henkilökohtainen Claude Pro työkäyttöön?
Ei henkilötietojen käsittelyyn. Free, Pro ja Max ovat kuluttajatuotteita, joihin sovelletaan eri ehtoja, eikä niihin kuulu organisaation käsittelysopimusta.
Tarvitaanko siirtovaikutusten arviointi?
Yleensä se on syytä tehdä, koska Anthropicin mukaan tiedot tallennetaan Yhdysvalloissa ja sen käsittelysopimukseen kuuluvat vakiosopimuslausekkeet. Tarkistakaa myös Data Privacy Framework -listan tilanne.
Lähteet
Tämä ohje on yleistä tietoa, ei oikeudellinen neuvo yksittäiseen tapaukseen.