Pysyykö Copilotin data EU:ssa? Mitä Microsoft lupaa ja missä lupaus loppuu

Kristian Halonen · 3. marraskuuta 2026

Turvallinen tekoäly

Microsoftin omilla malleilla pääosin kyllä, ja se on kirjattu sopimukseen. Lupauksessa on kuitenkin neljä poikkeusta, ja kolme niistä voi olla päällä oletuksena. Tässä mitä Microsoft lupaa ja missä raja menee.

Sopimus: samat ehdot kuin sähköpostilla

Copilotin kehotteisiin ja vastauksiin sovelletaan samoja Microsoftin tuote-ehtoja ja tietojenkäsittelyliitettä (Data Protection Addendum, DPA) kuin muuhun Microsoft 365:een. Microsoft toimii käsittelijänä ja salaa datan levossa ja siirrossa. Kehotteita, vastauksia tai Microsoft Graphin kautta haettua dataa ei käytetä mallien koulutukseen. Copilot noudattaa yrityksen omia käyttöoikeuksia, luottamuksellisuusluokkia (sensitivity labels) ja säilytyskäytäntöjä.

Sama sopimus kattaa myös Microsoftin aliprosessoreina toimivat Anthropicin ja OpenAI:n mallit. Poikkeus ovat erikseen merkityt mallit, joihin liittyy tietojen säilytys: niihin sovelletaan mallin tarjoajan omia ehtoja.

Tallennus: keskustelut pysyvät EU:ssa

Jos tenantti on perustettu EU:hun, Microsoft tallentaa sähköpostit, tiedostot, Teams-viestit ja Copilot-keskustelut vain EU:ssa. Copilot lisättiin tämän lupauksen piiriin maaliskuussa 2024. Keskustelut ovat yrityksen omassa Exchangessa, joten niihin pätevät samat säilytyskäytännöt ja haut kuin sähköpostiin.

Poikkeus on Copilot Cowork. Sen keskustelujen tallennuslupaus koskee toistaiseksi vain erikseen listattuja maita, kuten Ruotsia, Norjaa ja Saksaa. Yleinen EU-alue, johon suomalaiset tenantit yleensä kuuluvat, ei ole listalla. Kun tarkistimme viisi tenanttia, kaikkien tietojen sijainti oli ”European Union / EFTA”. Coworkin työtiedostot tallentuvat kuitenkin OneDriveen ja SharePointiin, joten niihin pätee tavallinen EU-lupaus.

Käsittely: EU:n dataraja ja sen poikkeukset

EU:n dataraja (EU Data Boundary) on Microsoftin sitoumus käsitellä asiakasdata EU:n ja EFTA-maiden datakeskuksissa. Se valmistui helmikuussa 2025, ja Copilot kuuluu sen piiriin. Rajalla on kuitenkin poikkeuksia:

Kaksi tarkennusta rehellisyyden nimissä. EU:n dataraja ei tarkoita, ettei dataa koskaan käsiteltäisi EU:n ulkopuolelta: Microsoftin ylläpito voi joutua käyttämään järjestelmiä etänä, ja nämä tilanteet on kuvattu ja rajattu. Lisäksi raja koskee datan sijaintia, ei omistajaa, sillä Microsoft on yhdysvaltalainen yhtiö. Microsoft on täydentänyt rajaa eurooppalaisilla sitoumuksilla, esimerkiksi lupaamalla kiistää viranomaismääräykset, jotka keskeyttäisivät pilvipalvelut EU-maissa.

Kolme asetusta, joilla lupaus pitää

Jos EU:n sisäinen käsittely on teille vaatimus, nämä ratkaisevat:

1. Flex routing pois (Copilot → Asetukset → Flex routing during peak load periods).
2. Anthropic rajattu (AI providers operating as Microsoft subprocessors) ja Wordin, Excelin ja PowerPointin erillinen asetus tarkistettu.
3. OpenAI-aliprosessori päätetty: riittääkö, että käyttäjätunniste säilytetään Yhdysvalloissa? Jos ei, valitse ”Ei käyttäjiä”.

Copilot Coworkin pääsy kannattaa lisäksi rajata, kunnes sen tallennuslupaus kattaa EU-alueen.

Sopimuksen puolesta Microsoftin reitti on tällä hetkellä vahvin tapa käyttää tekoälyä yrityksen omalla datalla. Mutta sopimus kattaa vain sen, mitä asetukset sallivat.

Copilot käyttöön turvallisesti: käymme asetukset läpi kanssanne, ja tarkistuslista on ladattavissa.

Usein kysyttyä