Gemini lukee nyt sähköpostisi – ilmaiseksi

Tekoäly, joka tuntee sinut

Sähköpostit, valokuvat, hakuhistoria ja YouTube-katselu – Google haluaa Gemini-tekoälynsä lukevan ne kaikki. Yhtiö laajensi 17. maaliskuuta Personal Intelligence -ominaisuuden kaikille ilmaiskäyttäjille Yhdysvalloissa. Vielä tammikuussa toiminto oli rajattu maksaville AI Pro- ja AI Ultra -tilaajille.

Käytännössä Gemini voi esimerkiksi kaivaa takuukuitin vuosien takaisesta sähköpostista tai ehdottaa ravintolaa aiempien mieltymysten perusteella. Tekoäly päättelee kontekstin suoraan käyttäjän henkilökohtaisesta datasta ilman erillistä selitystä siitä, mitä käyttäjä haluaa.

Muutos koskee satoja miljoonia Google-tilejä. Vaikka ominaisuus on vapaaehtoinen, sen leviäminen ilmaiskäyttäjille merkitsee uutta vaihetta siinä, kuinka syvälle tekoäly pääsee ihmisten arkeen.

Näin Personal Intelligence toimii

Google korostaa, että käyttäjän on itse otettava ominaisuus käyttöön asetuksista. Jokainen yhdistettävä palvelu – Gmail, Google Kalenteri, Drive, Kuvat, YouTube, haku ja Maps – valitaan erikseen, ja koko toiminnon voi poistaa käytöstä milloin tahansa.

Teknisesti Gemini käyttää niin kutsuttua Context Packing -menetelmää. Se hakee reaaliaikaista dataa käyttäjän Google-palveluista ja kokoaa siitä kontekstin kuhunkin vastaukseen. Google vakuuttaa, ettei malli harjoittele suoraan Gmail-postilaatikon tai Google Kuvien sisällöllä. Opetusaineistoon päätyy yhtiön mukaan vain rajattua tietoa, kuten käyttäjän Geminille antamia kehotteita ja mallin tuottamia vastauksia.

Tässä piilee olennainen vivahde. Kun käyttäjä pyytää Geminiä etsimään tietoa sähköposteistaan, kehote itsessään saattaa sisältää henkilökohtaista dataa yhdistettyjen sovellusten kautta. Tekoäly, joka kykenee päättelemään monimutkaisia asioita henkilökohtaisesta datasta, kykenee myös poimimaan siitä malleja ja yhteyksiä – vaikka raakadataa ei virallisesti käytetä opetukseen.

GDPR tekisi palvelusta toisenlaisen

Personal Intelligence on toistaiseksi saatavilla vain Yhdysvalloissa. EU:ssa vastaavan palvelun lanseeraus vaatisi Googlelta huomattavasti enemmän työtä, sillä GDPR:n kolme keskeistä periaatetta asettavat sille tiukat reunaehdot.

Ensimmäinen on käyttötarkoituksen rajoittaminen. Gmail-viestit kerättiin sähköpostiviestintää varten, eivät tekoälyn päättelyaineistoksi. Toinen on datan minimointi: se, että Gemini voi selata koko sähköpostihistoriaa yksittäisen kysymyksen vuoksi, on periaatteen näkökulmasta ongelmallista. Kolmas on käsittelyn lainmukaisuus – Googlen on osoitettava, millä oikeusperusteella se käsittelee näin laajaa henkilötietojen joukkoa.

Euroopan tietosuojaneuvosto (EDPB) linjasi joulukuussa 2024, että tekoälymallien kehittämisessä on noudatettava tietosuojaperiaatteita. EDPB:n puheenjohtaja Anu Talus korosti, ettei tekoälymallista saa pystyä tunnistamaan yksittäisiä henkilöitä tai hakemaan heidän henkilötietojaan. Jos malli on kehitetty lainvastaisesti käsitellyllä datalla, se voi vaikuttaa koko palvelun laillisuuteen.

Suomessa tietosuojavaltuutetun toimisto valvoo GDPR:n noudattamista. Googlen olisi tehtävä tietosuojan vaikutustenarviointi (DPIA) ennen kuin Personal Intelligence voisi tulla EU-markkinoille. Käytännössä se tarkoittaa perusteellista analyysiä siitä, miten henkilötietoja käsitellään, säilytetään ja suojataan tekoälyn päättelyprosessissa.

Hyödyllistä, mutta millä hinnalla?

Googlen näkökulmasta Personal Intelligence ratkaisee todellisen ongelman. Ihmiset käyttävät päivittäin kymmeniä Google-palveluita, ja tiedon etsiminen niiden välillä on työlästä. Gemini voisi toimia henkilökohtaisena muistina, joka löytää oikean sähköpostin tai muistuttaa sovitusta tapaamisesta.

Tavallinen käyttäjä ei kuitenkaan välttämättä hahmota, mitä kaikkea hän luovuttaa ominaisuuden käyttöönotossa. Googlen tietosuojadokumentaatio ei avaa riittävästi, miten pitkään Gemini säilyttää päättelyvaiheen dataa tai mitä tapahtuu välivaiheissa, kun tekoäly lukee viestejä ja tuottaa vastauksia. Tietoturva-asiantuntijat ovat huomauttaneet, ettei yhtiön nykyinen ISO 42001 -sertifiointi kata Personal Intelligence -ominaisuuden kaltaista palveluiden välistä datapäättelyä.

Suomalaisten näkökulmasta tilanne on kaksijakoinen. GDPR suojaa henkilötietoja tiukemmin kuin yhdysvaltalainen lainsäädäntö, mutta se saattaa myös hidastaa pääsyä uusiin tekoälypalveluihin. Google on kertonut suunnittelevansa Personal Intelligencen laajennusta muihin maihin, mutta EU-versiosta ei ole vielä tietoa.

Googlen ratkaisu ei ole alalla poikkeus. Apple, Microsoft ja Meta kehittävät kaikki omia tapojaan yhdistää tekoäly käyttäjien henkilökohtaiseen dataan. Personoinnista on tulossa tekoälykilpailun seuraava taistelukenttä, ja käyttäjien on yhä tarkemmin punnittava, mitä he ovat valmiita luovuttamaan älykkäämmän palvelun vastineeksi.