Lyhyesti: jos käytät tekoälykumppania Suomessa, sinua suojaavat EU:n ja Suomen yleiset säännöt. Ne eivät koske kumppaneita erikseen, mutta ne määrittävät, mitä sovelluksen on kerrottava sinulle, miten se saa käsitellä tietojasi ja mikä on rikos. Tämä katsaus on tilanteesta 1. lokakuuta 2026.
Ei kumppanilakia, vaan useita yleisiä sääntöjä
EU:n tekoälyasetus. Asetuksen 5 artiklan kielletyt käytännöt ovat olleet voimassa 2. helmikuuta 2025 alkaen. Läpinäkyvyysvelvoitteet (50 artikla), eli velvollisuus kertoa ihmiselle, että hän puhuu tekoälyn kanssa, ja merkitä tekoälyn tuottama sisältö, alkavat 2. elokuuta 2026.
Suomen valvontalaki. Laki eräiden tekoälyjärjestelmien valvonnasta (1377/2025) tuli voimaan 1. tammikuuta 2026. Valvonta on hajautettu 15 viranomaiselle. Liikenne- ja viestintävirasto Traficom on kansallinen yhteyspiste, koordinoi valvontaa ja valvoo pääosin tekoälyasetuksen läpinäkyvyysvelvoitteita. Tietosuojavaltuutettu valvoo kiellettyjä käytäntöjä ja eräitä korkean riskin järjestelmiä. Sakkojen määristä en esitä lukuja, koska en ole voinut vahvistaa niitä.
Tietosuoja-asetus (GDPR). Se koskee keskustelujasi, koska ne ovat henkilötietoja. Tietosuojavaltuutetun toimisto toteaa, että tietosuojalainsäädäntöä sovelletaan käytetystä tekniikasta riippumatta, ja nimeää esimerkkinä asiakaspalvelun chatbotit.
Kuluttajansuoja ja rikoslaki käsitellään alempana.
Keskeiset päivämäärät EU:ssa ja Suomessa. Päivämäärät ovat voimaantulo- tai julkaisupäiviä.
Mitä lähes kaikki säännöt vaativat
- Kerro, että kyseessä on tekoäly. Tekoälyasetuksen läpinäkyvyysvelvoitteet vaativat, että ihmiselle kerrotaan hänen olevan tekoälyn kanssa tekemisissä.
- Älä käytä kiellettyjä käytäntöjä. Asetuksen 5 artikla kieltää tietyt tekoälykäytännöt. Tietosuojavaltuutettu valvoo niitä Suomessa.
- Käsittele tietoja laillisesti. Tietosuoja-asetus vaatii laillisen perusteen, avoimuutta ja vastaamista käyttäjän pyyntöihin. Italian tietosuojaviranomainen määräsi Replikan taustalla olevalle Luka Inc.:lle 5 miljoonan euron sakon 19. toukokuuta 2025. Päätöksessä katsottiin, ettei käsittelyllä ollut pätevää oikeusperustetta, tietosuojaseloste ei ollut riittävän läpinäkyvä eikä toimivaa ikävarmennusta ollut palvelussa, joka väitti olevansa aikuisille. Sama viranomainen oli antanut helmikuussa 2023 määräyksen, jota seurasi Replikan äkillinen luopuminen eroottisesta roolipelistä. Siitä kerrotaan jutussa kun tekoälykumppani muuttuu yhdessä yössä.
- Suojele alaikäisiä. Tästä on Suomessa vähemmän valmista lainsäädäntöä, ks. alempana.
Missä säännöt eroavat: kuka valvoo
| Sääntö | Lähde | Voimassa alkaen | Mikä erottuu |
|---|---|---|---|
| Kielletyt tekoälykäytännöt | Tekoälyasetus, 5 artikla | 2.2.2025 | Tietosuojavaltuutettu valvoo Suomessa |
| Ilmoitus tekoälyn kanssa puhumisesta | Tekoälyasetus, 50 artikla | 2.8.2026 | Traficom valvoo pääosin |
| Valvonnan järjestäminen | Laki eräiden tekoälyjärjestelmien valvonnasta 1377/2025 | 1.1.2026 | 15 viranomaista, Traficom yhteyspisteenä |
| Henkilötietojen käsittely | GDPR | 25.5.2018 | Tarkastusoikeus: vastaus viimeistään kuukaudessa, Tietosuojavaltuutettu |
| Seksuaalisen kuvan oikeudeton levittäminen | Rikoslaki 20:7 | 1.1.2023 | Kattaa realistiset tekoälyllä luodut kuvat, sakko tai enintään kaksi vuotta vankeutta |
| Peruuttamisoikeus | Kuluttajansuojalaki | Voimassa | 14 päivää syytä ilmoittamatta, digisisällöissä poikkeuksia |
Taulukko kuvaa tilannetta 1. lokakuuta 2026. Tekoälyasetuksen aikatauluihin on esitetty muutoksia, joiden tilannetta en ole voinut vahvistaa, joten tarkista päivämäärät, jos teet niiden varaan päätöksiä.
Traficomin uutinen uusista tekoälyn valvontasäännöistä.
Mitä käytännössä huomaat
- Banneri tai ensimmäinen viesti, joka kertoo sinun puhuvan tekoälyn kanssa. Joissain sovelluksissa se toistuu pitkissä istunnoissa. Se ei tarkoita, että sovellus pitäisi sinua hämmentyneenä: se on laillinen vähimmäistaso, joka koskee kaikkia.
- Hahmo poistuu roolista, kun jokin kuulostaa itsensä vahingoittamiselta. Automaattinen tunnistus ei voi luotettavasti erottaa tarinan synkkää kohtausta todellisesta lausumasta. Odota vääriä hälytyksiä. Jos niin käy fiktiossa, lyhyt hahmon ulkopuolinen huomautus yleensä antaa kohtauksen jatkua.
- Enemmän ikätarkistuksia. Character.AI poisti avoimen chatin alle 18-vuotiailta marraskuussa 2025, ja käyttää nyt käyttäytymissignaaleja, kolmannen osapuolen varmennusta ja varakeinona henkilöllisyystodistusta. Muutkin sovellukset liikkuvat samaan suuntaan.
Sovellusta sitovat säännöt määräytyvät sen mukaan, missä asut, ei sen mukaan, missä yhtiö on rekisteröity.
Alaikäiset ja ikävarmennus
Alle 15-vuotiaiden sosiaalisen median kielto on Suomessa ehdotus, ei laki. Pääministeri Petteri Orpo kannatti sitä tammikuussa 2026, ja sosiaali- ja terveysministeriön työryhmä julkaisi väliraporttinsa 10. kesäkuuta 2026. Työ jatkuu syksyllä 2026, eikä lakiesitystä ole annettu. Kielto koskisi sosiaalista mediaa, ei suoraan tekoälykumppaneita.
EU:n komissio julkaisi 14. heinäkuuta 2025 ohjeet alaikäisten suojelusta digipalvelulain nojalla. Niiden mukaan pelkkä käyttäjän oma ilmoitus iästä ei ole ikävarmennus. Käytännössä tämä tarkoittaa, että ”olen yli 18” -ruutu ei riitä, jos palvelun pitäisi oikeasti estää alaikäisiä.
Mitä lait eivät kata
Keskustelulokit. Yleinen tietosuojalaki ratkaisee, kuinka kauan keskusteluja säilytetään ja koulutetaanko niillä mallia. Sinulla on oikeus tarkastaa tietosi: yhtiön on vastattava pyyntöösi viipymättä ja viimeistään kuukauden kuluessa, ja määräaikaa voi pidentää enintään kahdella kuukaudella monimutkaisissa tai lukuisissa pyynnöissä, perustellusti. Kieltäytymisen on oltava perusteltu ja siinä on kerrottava valitus- ja muutoksenhakuoikeudesta. Poistamisoikeus on erillinen oikeus, ja samaa kuukauden sääntöä sovelletaan EU-tasolla. Jos yhtiö ei vastaa tai kieltäytyy, voit ottaa yhteyttä Tietosuojavaltuutetun toimistoon ([email protected], puhelin 029 566 6700 tai +358 29 566 6700 ulkomailta). Neljä tietosuojatarkistustamme ovat edelleen paras työkalusi.
Laskutus. Tilauslukot, krediittien hinnoittelu ja hyvitykset kuuluvat tavallisen kuluttajansuojan piiriin. Peruuttamisoikeus on 14 päivää ilman perustetta, ja palveluissa ja digitaalisessa sisällössä aika alkaa sopimuksen tekemisestä. Jos yritys ei ole kertonut ehdoista, aika pitenee enintään 12 kuukaudella. Verkossa heti toimitettavassa digisisällössä oikeutta ei ole, jos olet suostunut siihen ja yritys on kertonut siitä etukäteen. Kuluttajaviraston mukaan peruuttamisen pitäisi olla yhtä helppoa kuin tilaaminen. Kuluttajaneuvonta (puhelin 09 5110 1200, ma–ke klo 10–12 ja to klo 12–14, sekä verkkolomake osoitteessa asiointi.kkv.fi) neuvoo maksutta. Katso myös hyvitykset ja peruutukset.
Aikuisten sisältövalinnat. Mikään näistä säännöistä ei rajoita sitä, mitä suostuvat aikuiset tekevät kumppanin kanssa. Rajat koskevat alaikäisiä ja toisten ihmisten kuvia.
Deepfaket ja toisten ihmisten kuvat
Suomessa rikoslain 20 luvun 7 § rangaistaa seksuaalisen kuvan oikeudetonta levittämistä: toisesta ihmisestä esitetyn realistisen seksuaalisen kuvan näyttäminen tai levittäminen tavalla, joka loukkaa seksuaalista itsemääräämisoikeutta, johtaa sakkoon tai enintään kahden vuoden vankeuteen. Pykälä on voimassa 1. tammikuuta 2023 alkaen ja kattaa realistiset tekoälyllä luodut deepfake-kuvat. Aukko on se, että säännös koskee levittämistä: seksuaalisen deepfaken luominen aikuisesta ilman sen jakamista ei ole erikseen rikos. Eduskunta-aloite sen kriminalisoimiseksi on tehty, mutta sen vaihetta en ole voinut vahvistaa, eikä hallituksen esitystä ole annettu. Muut rikokset voivat myös tulla kyseeseen.
Jos olet joutunut huijatuksi tai kiristetyksi, ota ensin yhteys pankkiisi, jos olet lähettänyt rahaa, ja tee rikosilmoitus poliisille verkossa. Pidä viestit ja puhelinnumerot tallessa. Kyberturvallisuuskeskus ottaa vastaan ilmoituksia huijausviesteistä ja -sivustoista.
Yhdysvaltain tilanne vertailuksi
Yhdysvalloissa ensimmäinen kumppanilaki, New Yorkin laki, tuli voimaan 5. marraskuuta 2025, ja Kalifornian SB 243 on ollut voimassa 1. tammikuuta 2026 alkaen. Heinäkuuhun 2026 mennessä kymmenien osavaltioiden uusia lakeja oli yli tusina. Ne vaativat muun muassa ilmoituksen tekoälystä, kriisimenettelyn ja alaikäisten suojaa. Liittovaltion tasolla ei ole lakia, mutta Federal Trade Commission pyysi syyskuussa 2025 seitsemää yhtiötä, Character.AI, Meta, OpenAI, Snap ja xAI mukaan lukien, selvittämään, miten ne testaavat ja valvovat chatbotteja lapsille ja nuorille aiheutuvien haittojen varalta. Suomessa tai EU:ssa vastaavaa kumppanikohtaista kriisimenettelyvelvoitetta en ole voinut vahvistaa.
Käytännön johtopäätös
Säännöt suojaavat ihmisiä pahimmissa hetkissä: alaikäisiä ja kriisissä olevia. Aikuiselle, joka käyttää kumppanisovellusta seuraksi tai huvikseen, näkyvät muutokset ovat pieniä: ilmoitus, silloin tällöin muistutus ja auttavan puhelimen kortti, kun tarina meni synkkään suuntaan. Näkymätön muutos on suurempi. Ylläpitäjät kantavat nyt oikeudellista riskiä siitä, miten niiden hahmot käyttäytyvät, ja se yleensä tekee huolellisista sovelluksista huolellisempia ja huolimattomat helpommin tunnistettavia.
Jos tarvitset keskusteluapua, MIELI Suomen Mielenterveysseuran Kriisipuhelin 09 2525 0111 päivystää joka päivä ympäri vuorokauden. Se on anonyymi ja luottamuksellinen, ja soittaja maksaa vain operaattorin normaalin puhelumaksun. Hengenvaarassa tai kun tarvitaan viranomaisia, soita 112.