Trustif

Lehe tegemine on lihtne. Vastavuse tagamine ei ole.

2026. aastal saab teavituslehe teha ChatGPT või Cursoriga ühe promptiga — vorm, logo, valmis. See ei tähenda aga, et teil on seadusele ja GDPR-ile vastav teavituskanal. Promptiga saad lehe. Sa ei saa automaatselt vastavat süsteemi.

AI-leht ≠ vastav kanal

Just „Käimas / plaanis“ organisatsioonid on ohus — nad arvavad, et on juba pool teed teinud. Siin on võrdlus, mida lihtne veebivorm ei lahenda:

AI-ga tehtud leht	Mida seadus ja GDPR ikkagi nõuavad
Vorm, mis saadab e-kirja	Anonüümsus tehniliselt, mitte ainult tekstina
Kuskil hostitud	Andmed EL/EMP-s, selge vastutaja ja töötleja
„Meil on kanal“	Rollipõhine juurdepääs, logid, krüpteerimine
Kiire käivitus tundide jooksul	7-päevane kinnitus, 3-kuuline menetlus, dokumenteeritud protsess
Üks arendaja või prompt	Vastutus, dokumentatsioon, audit ja pidev vastavuse jälgimine

Kolme teed võrdlus

Enamik ei telli arendusfirmale €20k platvormi. Nad valivad ühe neist teedest — ja iga tee kannab erinevat vastavusriski:

Variant	Aeg	Kulu (hinnanguline)	Vastavusrisk
AI + ise hostid	0–2 päeva	€0–500	Kõrge
AI + jurist + EL hosting + parandused	2–8 nädalat	€2 000–6 000	Keskmine
Trustif	Päevad	Alates ~€594 esimene aasta (sõltub suurusest)	Madal

Mida silmas pidada enne käivitamist

Iga punkt on mini-kontroll: kui su lahendus ei suuda seda, on tegu vormiga — mitte kanaliga.

Kas su leht suudab anonüümset teavitamist tehniliselt, mitte ainult tekstina lubada?

Kui ei, siis see pole kanal, vaid vorm.

Kas andmed jäävad EL/EMP-sse ja on selge, kes on vastutaja vs töötleja?

Üldine vorm US-hostingus ei pruugi GDPR-i nõudeid täita.

Kas ainult määratud menetlejad näevad delikaatseid andmeid?

E-posti postkast ja jagatud kaustad ei piira juurdepääsu rollide järgi.

Kas teavitaja identiteet on anonüümsel teel menetlusandmetest eraldatud?

Metaandmed, logid ja edasisaatmine võivad identiteedi paljastada.

Kas on krüpteeritud edastus, salvestus ja muutumatud tegevuslogid?

GDPR nõuab delikaatsete andmete puhul kaitset kavandatult.

Kas menetlus toetab 7-päevast kinnitust ja 3-kuulist järeltegevust?

Seadus nõuab struktureeritud menetlust — mitte ainult vormi esitamist.

Kas on kirjalik menetlus, vastutajad ja perioodiline audit?

Ilma dokumentatsioonita on keeruline tõestada vastavust kontrolli korral.

Aeg ja risk — mitte ainult raha

AI-leht

Valmis tundide jooksul, kuid vastavus jääb lahendamata. Risk: teavitaja identiteedi lekke, menetluse puudulikkus, GDPR rikkumine.

Täielik vastavus ise

Nädalad kuni kuud juriidika, IT ja GDPR koordineerimisega. Risk väheneb, kuid vastutus jääb teile.

Käivitamine päevades, ilma et peaksite ise GDPR-i insenerima. Madal vastavusrisk ja selge vastutusjaotus.

Kui keegi teeb vale lahenduse ja tuleb kaebus või audit, võib tagajärk olla juriidiline sanktsioon, mainekahju ja teavitaja identiteedi lekke risk. 50+ töötajaga ettevõtete ja avaliku sektori puhul on see tugevam argument kui „säästad €2 000/a“.

Hoolduse võrdlus (taustinfo)

Kui ehitad täielikult vastava lahenduse ise, siis esimene aasta on tavaliselt kallim (seadistus + hooldus). Aus võrdlus jagab need eraldi — sääst arvutatakse ainult aastase hoolduse ja Trustifi vahel.

Näide 50 töötajaga organisatsioonile: seadistus €18 500–26 000 (ühekordne), hooldus €2 100–3 100/a, Trustif ~€594 esimene aasta. Igakordne sääst hoolduse real: ~€1 500–2 500/a.

Alusta vastavuse kontrolli Vaata hinnastust

Seotud:

GDPR ja vilepuhumise kanalid

Eesti seadusandlus

Trustif privaatsuspoliitika