Tekoälydokumentointi terapiassa: mitä eurooppalaisten ammattilaisten on tiedettävä

Tekoälydokumentointiavustajat voivat vapauttaa terapeutit hallinnollisesta taakasta, mutta terapiaistuntojen sisältö kuuluu henkilötietojen arkaluonteisimpaan päähän. Ennen käyttöönottoa eurooppalaisen terapeutin on paneuduttava huolellisesti oikeudellisiin, eettisiin ja kliinisiin kysymyksiin.

Miksi terapia on erityinen ympäristö tekoälydokumentoinnille

Mielenterveysalan dokumentointihaaste eroaa olennaisesti esimerkiksi yleislääkärin verenpaineen mittaamisesta tai fysioterapeutin liikelaajuuden kirjaamisesta. Terapiaistunnot tuottavat paljastuksia, joita potilas ei ehkä ole koskaan jakanut kenellekään muulle: traumahistorioita, itsetuhoajatuksia, seksuaalista identiteettiä, parisuhdeväkivaltaa ja psykoottisia kokemuksia. Nämä eivät ole vain kliinisesti arkaluonteisia. Monissa tapauksissa ne ovat itse terapeuttisen suhteen ydin.

Tekoälydokumentointiavustaja kuuntelee, litteroi ja jäsentää tätä sisältöä. Vuoden 2025 vertaisarvioidussa narratiivisessa katsauksessa DIGITAL HEALTH -lehdessä todettiin, että tekoälytyökalut mielenterveysalalla toimivat usein oikeudellisilla harmailla alueilla suostumuksen, tietojen käytön ja rajat ylittävien tietovirtojen osalta, ja että yleinen tietosuoja-asetus tarjoaa vain perussuojan, joka ei vielä tavoita tekoälypohjaisiin mielenterveysinterventioihin liittyviä ainutlaatuisia eettisiä ja kliinisiä vivahteita. Terapeutteja sitovat lisäksi ammattijärjestöjen eettiset säännöt, terapeuttiseen modaliteettiin sisältyvät salassapitovelvoitteet sekä monilla Euroopan lainkäyttöalueilla erityiset lakisääteiset suojat mielenterveysasiakirjoille.

Miten GDPR koskee terapiadataa ja miksi oikeusperuste ratkaisee

GDPR:n artiklan 9 mukaan henkilön terveydentilaa koskeva data kuuluu erityiseen tietoryhmään. Terapiaistunnon sisältö menee vielä pidemmälle: se voi samanaikaisesti koskea useita artiklan 9 kategorioita, terveystietoja, seksuaaliseen suuntautumiseen tai sukupuoli-identiteettiin liittyviä tietoja sekä uskonnollisia tai filosofisia vakaumuksia paljastavia tietoja. Tällä on suoria vaikutuksia siihen, mihin oikeusperusteeseen ammatinharjoittaja voi vedota.

Terapeutti ei voi vedota oikeutettuun etuun, sillä tämä peruste on käytettävissä tavallisille henkilötiedoille, ei erityisille henkilötietoryhmille. Sovellettava peruste on tyypillisesti joko nimenomainen suostumus artiklan 9(2)(a) mukaan tai käsittely, joka on tarpeen terveydenhuollon tarjoamiseksi artiklan 9(2)(h) mukaan, yhdistettynä artiklaan 9(3), joka edellyttää, että käsittelyn suorittaa ammatillisen salassapitovelvollisuuden alainen ammattihenkilö tai hänen vastuullaan. Vuoden 2025 arXiv-katsauksen mukaan terapiaistunnot voidaan tallentaa vain potilaan nimenomaisella, tietoon perustuvalla suostumuksella, ja suostumuksessa on annettava selkeät tiedot anonymisoinnista, turvallisesta tallennuksesta ja tietojen käytöstä.

Itsenäisinä ammatinharjoittajina tai pienissä yksityisissä vastaanotoissa työskentelevät terapeutit kantavat tämän vaatimustenmukaisuusvastuun suoraan: he ovat rekisterinpitäjiä. Tekoälytoimittaja, jos se käsittelee tietoja terapeutin puolesta, on henkilötietojen käsittelijä. Näiden kahden välinen oikeudellinen suhde on virallistettava kirjallisella tietojenkäsittelysopimuksella ennen kuin mitään tietoja jaetaan.

Suostumus terapiassa vaatii erityistä huolellisuutta

GDPR edellyttää, että suostumus on annettu vapaaehtoisesti, se on yksilöity, tietoon perustuva ja yksiselitteinen. Terapiassa "vapaaehtoisesti annettu" -vaatimus ansaitsee erityistä tarkastelua. Potilaat ovat usein psykologisesti haavoittuvassa asemassa ja emotionaalisessa riippuvuussuhteessa, ja terapeutin ja potilaan välillä on luontainen valtaero, jota ei esiinny samalla tavalla rutiininomaisella yleislääkärin vastaanotolla.

Pätevän suostumusprosessin on katettava vähintään seuraavat seikat: selkeä selitys siitä, mitä työkalu tekee; toimittajan henkilöllisyys ja maa, jossa tietoja käsitellään; mitä tietoja säilytetään, kuinka kauan ja kuka voi päästä niihin käsiksi; nimenomainen lausunto siitä, että suostumuksen epääminen tai peruuttaminen ei vaikuta annetun hoidon laatuun; sekä mekanismi suostumuksen peruuttamiseen milloin tahansa ja selkeä selitys siitä, mitä aiemmin käsitellyille tiedoille tapahtuu tämän jälkeen.

Viimeinen kohta aiheuttaa käytännössä eniten ongelmia. Jos potilas peruuttaa suostumuksensa eikä toimittaja pysty osoittamaan, että hänen tietonsa on poistettu harjoitusdataseteistä, lokeista tai käsittelyinfrastruktuurista, ammatinharjoittaja voi kohdata vaatimustenmukaisuusongelman, jonka ratkaiseminen jälkikäteen on erittäin vaikeaa.

Mitä kysyä toimittajalta ennen istuntotietojen jakamista

Eurooppalaisille terapeuteille datan sijainti on lakisääteinen vaatimus. GDPR:n mukaan henkilötietojen siirtäminen Euroopan talousalueen (ETA) ulkopuolelle on rajoitettua, ellei erityisiä suojatoimia ole käytössä. Koska terapiaistunnon sisältö kuuluu artiklan 9 mukaisiin erityisiin henkilötietoryhmiin, kynnys riittävän suojan osoittamiselle on vastaavasti korkea. Vuoden 2025 arXiv-katsauksessa kliinisistä mielenterveystekoälyn dataseteistä todetaan, että GDPR asettaa tiukat rajoitukset arkaluonteisten terveystietojen käytölle ja jakamiselle, mikä vaikeuttaa tekoälytyökalujen käyttöönottoa psykoterapiakonteksteissa.

Ennen toimittajan valintaa ammatinharjoittajien tulisi saada kirjalliset vastaukset seuraaviin kysymyksiin:

• Missä tietoja käsitellään ja tallennetaan? Suoritetaanko litterointi laitteessa, EU:n tai ETA:n palvelimilla vai kolmannessa maassa?

• Onko vaatimusten mukainen tietojenkäsittelysopimus olemassa ennen kuin mitään tietoja jaetaan, ja kattaako se käsittelyn kohteen, keston, luonteen, tarkoituksen sekä rekisterinpitäjän velvollisuudet?

• Onko toimittajalla ISO 27001 -sertifikaatti tai vastaava, ja onko tälle käsittelytoiminnalle tehty tietosuojaa koskeva vaikutustenarviointi?

• Käytetäänkö tietoja mallin koulutukseen? Jos istunnon sisältöä käytetään tekoälymallien kouluttamiseen tai hienosäätöön, tämä muodostaa erillisen käsittelytarkoituksen, joka vaatii oman oikeusperusteensa ja lähes varmasti nimenomaisen suostumuksen.

• Mikä on työkalun sääntelyluokitus EU:n lääkinnällisen laitteen asetuksen ja EU:n tekoälyasetuksen mukaan? Hyvämaineisen toimittajan pitäisi pystyä antamaan selkeä, dokumentoitu vastaus.

Toimittajaa, joka on epämääräinen datan sijainnin suhteen tai haluton toimittamaan kirjallista tietojenkäsittelysopimusta, on pidettävä merkittävänä vaatimustenmukaisuusriskinä.

Tekoälykirjurin läsnäolo voi vaikuttaa terapeuttiseen suhteeseen

Oikeudellisen viitekehyksen lisäksi on kliininen huolenaihe, johon ei ole suoraviivaista sääntelyvastausta: muuttaako tekoälydokumentointiavustajan läsnäolo terapeuttista suhdetta? Terapeuttinen liitto, eli terapeutin ja potilaan välisen yhteistyösuhteen laatu, on yksi vahvimmista terapiatulosten ennustajista eri modaliteeteissa. Jotkut potilaat saattavat alkaa sensuroida itseään saatuaan tietää, että heidän sanansa litteroidaan. Toiset saattavat pitää tietoa rauhoittavana, jos siitä kerrotaan avoimesti.

Vahvin empiirinen signaali tähän mennessä tulee maaliskuussa 2026 julkaistusta JAMA Psychiatry -tutkimuksesta, joka on laajin tähänastinen selvitys tekoälykirjureista psykiatrisessa dokumentoinnissa. Siinä todettiin, että tekoälykirjurit liittyivät merkittävästi pienempään todennäköisyyteen dokumentoidulle psykiatriselle interventiolle verrattuna samanaikaisiin käynteihin ilman kirjuria (korjattu vetosuhde 0,83, 95 prosentin luottamusväli 0,72–0,95). Tutkimus suoritettiin perusterveydenhuollossa, ei erikoistuneessa psykoterapiassa, eikä se osoita kausaalisuutta, mutta se on tärkeä muistutus siitä, ettei enemmän dokumentointia tarkoita automaattisesti parempaa kliinistä hoitoa.

Ammatinharjoittajien tulisi arvioida sekä ennen käyttöönottoa että jatkuvasti, vaikuttaako työkalun läsnäolo potilaan avautumiseen tai terapeuttisen kohtaamisen laatuun, ja olla valmiita lopettamaan sen käyttö tiettyjen potilaiden kohdalla, jos kliininen arvio antaa siihen aihetta.

Kliinikko vastaa tekoälyn tuottamien merkintöjen sisällöstä

Tekoälydokumentointiavustajat eivät tee dokumentointipäätöksiä: kliinikko tekee. Kuten eräässä ammatinharjoittajille suunnatussa oikeudellisessa selityksessä todetaan, kliinikot kantavat täyden vastuun tekoälyn tuottamien merkintöjen tarkkuudesta. Tekoälyn tuottama luonnos, jonka kliinikko tallentaa potilastietojärjestelmään ilman tarkistusta, muuttuu kliinikon asiakirjaksi, jolla on sama oikeudellinen ja ammatillinen painoarvo kuin täysin käsin kirjoitetulla merkinnällä.

Terapiassa tämä tarkistusvelvoite on erityisen merkityksellinen. Istunnon sisältö, joka saattaa olla hyvä pitää terapeutin mielessä, ei välttämättä sovi kirjattavaksi sanasta sanaan strukturoituun kliiniseen merkintään, sillä merkintä saattaa olla muiden terveydenhuollon tarjoajien saatavilla, rekisteröidyn tietopyyntöjen kohteena tai oikeudenkäynnissä tarkasteltavana. Erityistä huomiota vaativat lastensuojelupaljastukset, jotka tulee dokumentoida paikallisten protokollien mukaisesti; kolmansien osapuolten nimet, jotka eivät yleensä kuulu strukturoituihin merkintöihin; arkaluonteiset identiteettimerkit kuten seksuaalinen suuntautuminen tai maahanmuuttostatus; sekä riskiarvioinnit, jotka kantavat erityistä kliinistä ja oikeudellista painoarvoa.

Tutkimus, jossa käytettiin luonnollisen kielen käsittelyä psykoterapiamerkinnöistä itsemurhariskin ennustamiseen, on osoittanut, että terapiamerkinnöissä käytetty kieli on kliinisesti informatiivista. Tämä korostaa entisestään tarvetta harkita huolellisesti, mitä näihin merkintöihin alun perin kirjataan.

Milloin tekoälydokumentointiavustajasta tulee lääkinnällinen laite

Raja tekoälydokumentointityökalun ja lääkinnällisen laitteen välillä ei ole aina selvä, ja sillä on merkitystä sääntelyvelvoitteiden kannalta. EU:n lääkinnällisen laitteen asetuksen (MDR 2017/745) mukaan ohjelmisto luokitellaan lääkinnälliseksi laitteeksi, jos se on tarkoitettu lääketieteelliseen tarkoitukseen, kuten sairauden diagnosointiin, seurantaan tai hoitoon.

Työkalu, joka vain litteroi puhetta ja jäsentää kliinisiä merkintöjä tulkitsematta kliinistä sisältöä tai tuottamatta kliinisiä suosituksia, ei yleensä luokitella lääkinnälliseksi laitteeksi. Sen sijaan työkalu, joka analysoi istunnon sisältöä merkitäkseen itsemurhariskin, ehdottaakseen diagnooseja tai tukemaan kliinistä päätöksentekoa, vaatii todennäköisesti MDR-luokituksen ja vaatimustenmukaisuusarvioinnin, ja se voidaan myös luokitella korkean riskin tekoälyksi EU:n tekoälyasetuksen mukaan. Vuoden 2025 vertaisarvioidussa analyysissä European Heart Journal – Digital Health -lehdessä todettiin, että korkean riskin tekoälylääkinnälliset laitteet ovat sekä MDR:n että EU:n tekoälyasetuksen kaksinkertaisen sääntelyn alaisia. EU:n tekoälyasetusanalyysissä PMC:ssä muistutetaan lisäksi, että ammatinharjoittajien ei tule olettaa terapeuttisessa kontekstissa käytetyn tekoälytyökalun olevan automaattisesti vapautettu näiden asetusten vaatimuksista. Toimittajan väite vapautuksesta on syytä pyytää kirjallisena ja perusteltuna.

Kansalliset velvoitteet GDPR:n lisäksi

GDPR asettaa minimitason sääntelylle, ei ylärajaa. Useat Euroopan maat ovat säätäneet kansallista lainsäädäntöä, joka asettaa lisävaatimuksia mielenterveysdatan käsittelylle. Saksassa psykoterapeutit ovat tiukkojen ammatillisten salassapitovelvoitteiden, niin sanotun Schweigepflichtin, alaisia rikoslain §203:n mukaan, ja rikkomuksista seuraa rikosoikeudellinen vastuu myös riittämättömien tietojenkäsittelyjärjestelyjen kautta. Ranskassa CNIL valvoo terveystietoja käsitteleviä tekoälyjärjestelmiä ja on antanut erityisiä ohjeita. Alankomaissa Autoriteit Persoonsgegevens kiinnittää erityistä huomiota terveystietoihin, ja ammatinharjoittajia sitovat myös WGBO:n ja BIG-rekisterin velvoitteet. Irlannissa Data Protection Commission on ollut aktiivinen rajat ylittävissä tiedonsiirtotapauksissa. Italiassa Garante on ryhtynyt täytäntöönpanotoimiin terveystietoja käsitteleviä tekoälyyrityksiä vastaan, mukaan lukien väliaikaiset rajoitukset ja merkittävät sakot.

Ennen minkään tekoälydokumentointityökalun käyttöönottoa varmista velvoitteesi kansalliselta tietosuojaviranomaiselta, ammatilliselta sääntelyelimeltäsi ja vastuuvakuutusyhtiöltäsi.

Käytännön tarkistuslista ennen käyttöönottoa

Seuraavat vaiheet edustavat vähimmäisvaatimusta huolelliselle ennakkotarkastukselle ennen tekoälydokumentointiavustajan käyttöönottoa terapiakäytännössä Euroopassa. Ne eivät ole tyhjentäviä: täydennä niitä ammattijärjestösi ja oikeudellisen neuvonantajan ohjeilla tarpeen mukaan.

Toimittajan ennakkotarkastus

Varmista EU:n tai ETA:n datan sijainti sekä käsittelylle että tallennukselle. Hanki ja tarkista allekirjoitettu tietojenkäsittelysopimus ennen kuin mitään tietoja jaetaan. Varmista ISO 27001 -sertifikaatti tai vastaava tietoturvataso, ja selvitä, onko toimittajalla dokumentoitu sääntelyluokitus sekä EU:n lääkinnällisen laitteen asetuksen että EU:n tekoälyasetuksen mukaan. Kysy erikseen, käytetäänkö istuntotietoja mallin koulutukseen ja millä oikeusperusteella.

Suostumus ja potilasviestintä

• Kehitä kirjallinen suostumusprosessi, joka on erillinen yleisestä hoitosuostumuksesta

• Varmista, että suostumisasiakirja selittää, mitä työkalu tekee, kuka toimittaja on, minne tiedot menevät ja kuinka kauan niitä säilytetään

• Varmista, että potilaat voivat kieltäytyä tekoälydokumentoinnista ilman mitään vaikutusta hoitoonsa

• Luo selkeä prosessi suostumuksen peruuttamisen käsittelyyn, mukaan lukien tietojen poistopyynnöt

Merkintöjen tarkistustyönkulku

• Määrittele, mitä osia istunnon sisällöstä tekoälyavustaja saa tallentaa

• Luo pakollinen tarkistus- ja muokkausvaihe ennen kuin mikään tekoälyn tuottama merkintä tallennetaan potilastietojärjestelmään

• Tunnista sisältökategoriat, lastensuojelu, kolmansien osapuolten nimet, arkaluonteiset identiteettimerkit ja riskiarvioinnit, jotka vaativat erityistä huomiota tai manuaalista dokumentointia

• Dokumentoi tarkistustyönkulku käytäntösi tietosuojakäytäntöön

Sääntelyvelvoitteet ja jatkuva seuranta

• Varmista kansalliset vaatimukset tietosuojaviranomaiseltasi ja ammatilliselta sääntelyelimeltäsi

• Suorita tietosuojaa koskeva vaikutustenarviointi: se on pakollinen GDPR:n artiklan 35 mukaan laajamittaisessa erityisten henkilötietoryhmien käsittelyssä, ja erittäin suositeltava myös pienemmissä käytännöissä

• Ilmoita vastuuvakuutusyhtiöllesi ja varmista, että tekoälyavusteinen dokumentointi kuuluu vakuutuksesi piiriin

• Tarkista säännöllisesti, vaikuttaako työkalun läsnäolo terapeuttisiin paljastuksiin tai istuntojen laatuun

• Seuraa tekoälyn tuottamia merkintöjä tarkkuuden, täydellisyyden ja sisällön asianmukaisuuden osalta

• Pysy ajan tasalla EU:n tekoälyasetuksen täytäntöönpanoaikataulun, lääkinnällisen laitteen asetuksen ohjeiden ja kansallisten sääntelykehitysten päivityksistä

American Psychological Associationin vuoden 2025 eettiset ohjeet tekoälystä psykologisessa käytännössä määrittävät kliinikon vastuun selkeästi: velvollisuus arvioida kriittisesti tekoälyn tuottamaa kliinistä sisältöä ennen sen soveltamista on jatkuva ammatillinen velvollisuus. Terapian kontekstissa, jossa dokumentointivirheiden panokset ovat korkeat ja sisältö on ainutlaatuisen arkaluonteista, tuo velvollisuus on erityisen vaativa.

Usein kysytyt kysymykset

▶ Miksi tekoälydokumentointi terapiassa herättää erilaisia huolenaiheita kuin muissa kliinisissä ympäristöissä?

Terapiaistunto voi koskea useita GDPR:n artiklan 9 mukaisia erityisiä tietoryhmiä samanaikaisesti, mikä on harvinaista muissa kliinisissä ympäristöissä. Lisäksi terapeuttinen suhde itsessään rakentuu luottamuksen varaan tavalla, jota ei synny esimerkiksi verenpaineen mittauksessa, joten dokumentointijärjestelmän valinta on myös kliininen päätös.

▶ Mihin oikeusperusteeseen terapeutti voi vedota käsitellessään istunnon sisältöä tekoälydokumentointiavustajan kautta?

Käytännössä joko nimenomainen suostumus artiklan 9(2)(a) mukaan tai terveydenhuollon tarjoamiseen perustuva käsittely artiklan 9(2)(h) mukaan yhdistettynä artiklan 9(3) salassapitovelvollisuusvaatimukseen. Kumpikin peruste edellyttää kirjallista tietojenkäsittelysopimusta toimittajan kanssa ennen tietojen jakamista.

▶ Mitä pätevän suostumusprosessin tekoälydokumentointiin terapiassa on sisällettävä?

Suostumuksen on oltava erillinen yleisestä hoitosuostumuksesta. Sen on katettava työkalun toiminta, toimittajan henkilöllisyys, tietojen sijainti ja säilytysaika sekä peruuttamismenettely. Erityisen tärkeää on kirjata selvästi, mitä aiemmin käsitellyille tiedoille tapahtuu suostumuksen peruuttamisen jälkeen, koska tähän kohtaan liittyy käytännössä eniten ongelmia.

▶ Mitä kysymyksiä terapeutin tulisi kysyä tekoälytoimittajalta ennen istuntotietojen jakamista?

Pyydä kirjalliset vastaukset viiteen asiaan: datan sijainti, tietojenkäsittelysopimuksen olemassaolo, ISO 27001 -sertifikaatti tai vastaava, tietosuojaa koskevan vaikutustenarvioinnin status sekä se, käytetäänkö istuntotietoja mallin koulutukseen. Jos toimittaja ei vastaa näihin kirjallisesti, se on itsessään riittävä syy jättää työkalu valitsematta.

▶ Voiko tekoälydokumentointiavustajan läsnäolo vaikuttaa terapeuttiseen suhteeseen?

Kyllä, ja vaikutus voi kulkea molempiin suuntiin. Osa potilaista sensuroi itseään tietäessään litteroinnista, toiset kokevat avoimuuden rauhoittavana. JAMA Psychiatry -tutkimuksessa (maaliskuu 2026) tekoälykirjurit liittyivät merkittävästi pienempään todennäköisyyteen dokumentoidulle psykiatriselle interventiolle (korjattu vetosuhde 0,83, 95 prosentin luottamusväli 0,72–0,95).

▶ Kuka on oikeudellisesti vastuussa tekoälyn tuottamien terapiamerkintöjen tarkkuudesta?

Kliinikko aina. Käytännön seuraus on se, että tarkistamaton tekoälyluonnos kannattaa ajatella raakadatana, ei valmiina merkintänä. Terapiassa erityinen riski on, että istunnossa ääneen sanottu asia ei välttämättä ole tarkoitettu kirjattavaksi strukturoituun asiakirjaan, joka voi päätyä muiden terveydenhuollon tarjoajien nähtäville tai oikeudenkäyntiin.

▶ Mitkä istunnon sisällön kategoriat vaativat erityistä huomiota tekoälyn tuottamia merkintöjä tarkistettaessa?

Neljä kategoriaa nousee esiin: lastensuojelupaljastukset, jotka voivat laukaista pakollisen ilmoitusvelvoitteen, kolmansien osapuolten nimet, arkaluonteiset identiteettimerkit kuten seksuaalinen suuntautuminen tai maahanmuuttostatus, sekä riskiarvioinnit. Näiden kohdalla harkitse, onko manuaalinen kirjaaminen turvallisempi vaihtoehto tekoälyluonnoksen tarkistamisen sijaan.

▶ Tarjoaako GDPR riittävän suojan tekoälytyökalujen käsittelemälle mielenterveysdatalle?

GDPR on lähtökohta, jonka päälle kansallinen lainsäädäntö rakentaa lisävaatimuksia. Saksassa rikosoikeudellinen vastuu voi syntyä puutteellisten tietojenkäsittelyjärjestelyjen kautta rikoslain §203:n nojalla. Italiassa Garante on jo asettanut väliaikaisia rajoituksia ja merkittäviä sakkoja terveystietoja käsitteleville tekoälyyrityksille. Tarkista kansalliset velvoitteesi ennen käyttöönottoa.

▶ Milloin tekoälydokumentointiavustajasta tulee lääkinnällinen laite EU:n lainsäädännön mukaan?

Ratkaiseva kysymys on, tulkitseeko työkalu kliinistä sisältöä vai ainoastaan jäsentääkö sen. Pelkkä litterointi ja merkintöjen rakentaminen ei yleensä johda MDR-luokitukseen. Itsemurhariskin merkitseminen, diagnoosiehdotukset tai kliinisen päätöksenteon tuki johtavat todennäköisesti sekä MDR-luokitukseen että EU:n tekoälyasetuksen korkean riskin luokkaan. Pyydä toimittajalta kirjallinen perustelu kummankin asetuksen osalta.

▶ Vaaditaanko tietosuojaa koskeva vaikutustenarviointi ennen tekoälydokumentointiavustajan käyttöönottoa terapiakäytännössä?

Laajamittaisessa erityisten henkilötietoryhmien käsittelyssä vaikutustenarviointi on pakollinen GDPR:n artiklan 35 nojalla. Pienemmissäkin käytännöissä se on suositeltava, koska se pakottaa dokumentoimaan käsittelyn perusteet ennen käyttöönottoa. Muista myös ilmoittaa vastuuvakuutusyhtiöllesi ja varmistaa, että tekoälyavusteinen dokumentointi kuuluu vakuutuksesi piiriin.