OpenAI voi jälleen poistaa valtaosan ChatGPT-keskustelulokeista, myös käyttäjän poistamiksi merkatut ja väliaikaiset chatit. Laaja “säilytä kaikki” -määräys, joka pakotti yhtiön tallettamaan poistettuakin sisältöä oikeusjuttua varten, on nyt purettu tuomioistuimen uudella määräyksellä. Muutoksesta huolimatta osa käyttäjistä pysyy ns. legal hold -tilassa, jolloin lokit säilyvät edelleen. (The Verge)

Mitä oikeudessa tapahtui?

ChatGPT:n lokien pysyvään säilyttämiseen velvoittanut määräys annettiin toukokuussa 2025 osana The New York Timesin tekijänoikeusjuttua OpenAI:ta ja Microsoftia vastaan. Määräys kattoi jopa käyttäjän poistamiksi merkitsemät ja väliaikaiset keskustelut. Nyt Yhdysvaltain eteläisen New Yorkin piirioikeuden magistrate-tuomari Ona T. Wang on hyväksynyt yhteisen esityksen määräyksen lakkauttamisesta, mikä palauttaa OpenAI:lle mahdollisuuden poistaa dataa normaalein käytännöin. (Huntress)

Ketä muutos koskee – ja ketä ei?

  • Suurin osa kuluttaja-käyttäjistä: Poistetut ja väliaikaiset chatit voidaan jälleen hävittää OpenAI:n tavanomaisen poistokäytännön mukaan (vrt. 30 päivän ikkunaan viittaavat aiemmat OpenAI-linjaukset). (OpenAI)
  • Legal hold / valvotut tilit: Tuomioistuin mahdollistaa edelleen yksittäisten tilien tai dataryhmien säilyttämisen, jos niihin kohdistuu erillinen oikeudellinen säilytysvelvoite (esim. väärinkäytösepäily, todistusaineisto). Tämä tarkoittaa, että kaikkien käyttäjien data ei katoa automaattisesti. (WebProNews)
  • Aiemmin talletetut lokit: Määräyksen aikana kertyneet lokit säilyvät jutun osapuolten saatavilla, vaikka uusi määräys vapauttaa OpenAI:n jatkosäilyttämisestä eteenpäin. (mint)
  • Enterprise/Edu ja ZDR-asiakkaat: Työtila- ja nollasäilytys-(Zero Data Retention) asetukset ovat erillisiä ja organisaatioiden hallittavissa; OpenAI on aiemmin todennut, että poistettu sisältö hävitetään tavanomaisen retention jälkeen, ellei lakisääteinen velvoite muuta vaadi. (OpenAI)

Miksi tällä on väliä?

Kevään–kesän 2025 aikana annettu “säilytä kaikki” -määräys aiheutti räikeän ristiriidan käyttäjien odotusten ja yksityisyyslainsäädännön kanssa – käyttäjä saattoi painaa “Poista”, mutta dataa ei saanutkaan poistaa oikeusprosessin vuoksi. Useat tietoturva- ja yksityisyysasiantuntijat varoittivat massiivisen lokimassan riskeistä. Nyt linja palautuu lähemmäs normaalikäytäntöjä, mutta ei täysin entiselleen legal holdien vuoksi. (The Verge)

GDPR-näkökulma: oikeus tulla unohdetuksi – poikkeuksin

EU/UK-GDPR:n 17 artikla takaa oikeuden pyytää tietojen poistamista. Oikeus ei kuitenkaan ole ehdoton: poistoa saa rajoittaa, kun tietoja tarvitaan oikeudellisen vaateen perustamiseksi, esittämiseksi tai puolustamiseksi (“legal claims” -poikkeus). Juuri tämä poikkeus selittää, miksi tuomioistuimen säilytysmääräys saattoi ohittaa käyttäjän poisto-pyynnön – ja miksi yksittäiset tilit voivat jäädä edelleen legal holdiin. (gdpr-info.eu)

Mitä OpenAI sanoo omista poistoista?

OpenAI:n aiempien linjausten mukaan poistetut tai tallentamatta jätetyt keskustelut poistuvat järjestelmistä 30 päivän kuluessa – ellei lakisääteinen velvoite vaadi pidempää säilytystä. Uuden määräyksen myötä OpenAI voi jälleen toimia tämän periaatteen mukaisesti, soveltaen erillisiä oikeudellisia säilytyksiä tapauskohtaisesti. (OpenAI)

Mitä käyttäjän kannattaa tehdä nyt

  1. Tarkista asetukset: Varmista ChatGPT-tilisi tietosuoja-asetukset (historiatallennus, arkistointi vs. poisto). Arkistointi ei ole sama kuin poisto. (OpenAI Help Center)
  2. Vältä sensitiivistä sisältöä: Vaikka poisto palautuu, legal hold voi iskeä tapauskohtaisesti. Älä laita chattiin luottamuksellista henkilötietoa tai liikesalaisuuksia. (Yleinen hyvä käytäntö; ks. myös aiempi keskustelu oikeuden säilytysvelvoitteista.) (Huntress)
  3. Organisaatiot: Enterprise/Edu-ympäristöissä vahvista oman työtilan retention-käytännöt ja ZDR-asetukset, jotta sisäinen tietosuojalinja pysyy yhdenmukaisena. (OpenAI)
  4. GDPR-pyynnöt: EU/UK-alueella poisto-pyyntö on edelleen perusoikeus, mutta muista, että oikeudenkäynti-poikkeus voi tilapäisesti rajoittaa toteutusta. (gdpr-info.eu)

Toimittajan huomio: Tämän jutun ydintiedot perustuvat tuoreisiin raportteihin määräyksen purkamisesta sekä OpenAI:n omiin linjauksiin poistojen ja säilytysvelvoitteiden suhteen. (The Verge)