Mitä julkaistiin
Irlannin Data Protection Commission julkaisi 25. syyskuuta 2026 raportin «Responsible Artificial Intelligence Innovation», kertomuksen teknologia-alan monikansallisia yrityksiä valvovan yksikkönsä työstä vuosina 2021-2025. Kyse ei ole päätöksestä eikä ohjeesta: se on kuvaus siitä, mitä viranomainen pyysi, keneltä ja millä tuloksella.
Merkitsevä luku on 180: näin monesta tekoälytuotteesta ja -palvelusta DPC keskusteli rekisterinpitäjien kanssa viidessä vuodessa ja luki tuhansia sivuja muistioita, riskiarvioita, teknisiä ja organisatorisia toimia sekä vaatimustenmukaisuusasiakirjoja. Yritysluettelo on sellainen kuin suurten alustojen eurooppalaisten pääkonttorien johtavalta viranomaiselta odottaa: muun muassa Airbnb, Apple, Deepseek, Google, LinkedIn, Meta, Microsoft, OpenAI, Pinterest, TikTok ja X.
- Suuret kielimallit.
- Iän varmistamisen järjestelmät.
- Kasvojentunnistus.
- Suositus- ja personointijärjestelmät.
- Agentit.
Tietosuojavastaavalle asiakirjan arvo ei ole nimiluettelossa. Se on siinä, että viranomainen kirjaa ylös kaksi kysymystä, joihin se palasi useimmin: oikeutettu etu koulutuksen oikeusperusteena ja läpinäkyvyys läpinäkymättömissä ja monimutkaisissa käsittelyissä. Juuri nämä kaksi kenttää asiakas täyttää kiireessä ottaessaan tekoälytyökalun käyttöön, ja on hyödyllistä tietää etukäteen, että ne ovat kaksi ensimmäistä jotka joku lukee.
Mitä raportti ei ole
Se ei ole ohje eikä sido ketään: se on toimintakertomus, ja DPC esittää sen sellaisena. Sen siteeraaminen asiakkaalle velvoitteiden lähteenä on virhe ja tarpeetonta: se on arvokkaampi luettuna sellaisena kuin se on — hakemisto kysymyksistä, joita esittää viranomainen joka on käsitellyt näistä järjestelmistä enemmän asioita kuin kukaan muu Euroopassa.
DPC:n johtopäätös on epämukavin myöhässä tuleville: useimmat käsittelyt päättyivät suosituksiin eivätkä toimenpiteisiin, mutta siksi että keskustelu alkoi ennen julkaisua. Siellä missä riskiä ei rajoitettu, viranomainen kertoo puuttuneensa kiireellisesti. Päivittäisessä työssä se merkitsee yhtä asiaa: tekoälyjärjestelmän vaikutustenarviointi tehdään silloin kun järjestelmää voi vielä muuttaa, ei sen jälkeen kun se on tuotannossa.
Virallinen lähde:Data Protection Commission — DPC publishes AI Insights Report (25/09/2026)Virallinen lähde:Responsible Artificial Intelligence Innovation — Insights from the DPC's Supervision of AI (2021-2025), PDFEtsitkö työkalua tietosuojavastaavan työhösi?
DPO Workspace on sertifioidun tietosuojavastaavan rakentama. 30 päivää maksutta.
Aloita maksutta
