Nebojte, nejde o vědu. Stačí pochopit tři věci: jaký účet používáte, kde poskytovatel data zpracovává a že i „chytré propojení“ s vašimi systémy je pořád posílání dat. Na konci najdete jednoduché pravidlo, co do AI ano a co ani omylem.
Takhle to v mnoha firmách vypadá dnes
Obchodník potřebuje rychle vědět, komu poslat slevu. Vyexportuje zákazníky z CRM a vloží je do chatu. Hotovo za minutu – a data jsou pryč.
Záleží na tom, jaký účet používáte
ChatGPT i Claude vypadají pořád stejně – okno, do kterého píšete. Za ním se ale schovávají úplně jiné smlouvy.
K osobním účtům dvě praktické poznámky. Anthropic se uživatelů Claude od podzimu 2025 ptá, jestli smí jejich konverzace použít k učení modelu – kdo souhlasí, tomu je uchovává až pět let. U ChatGPT je potřeba v nastavení vypnout volbu „Improve the model for everyone“, jinak se nové konverzace k učení použít mohou.
Pokud vám AI nástroj staví programátor přes takzvané API, platí podobná pravidla jako u firemního účtu.
Podepsaná smlouva ještě neznamená, že data zůstanou v Evropě
Zeptejte se IT, jestli je firemní ChatGPT nebo Claude v pořádku, a často uslyšíte: „Máme podepsané DPA.“ DPA je smlouva o zpracování osobních údajů a je dobře, že ji máte. Říká ale hlavně, co poskytovatel s daty smí a nesmí dělat. Neříká, ve které zemi stojí servery, které vaše dotazy zpracují.
Jak je to dnes u dvou nejznámějších nástrojů:
- ChatGPT: OpenAI umí data uložit i zpracovat v Evropě, ale jen u vyšších firemních plánů (Enterprise, Edu) a u nově zakládaných účtů. ChatGPT Business mezi plány s evropským uložením dat uvedený není.
- Claude: Anthropic přímo zpracování v Evropě nenabízí, v dokumentaci uvádí jen USA nebo „kdekoli na světě“. Evropskou variantu Claude dostanete jen přes Google Cloud nebo AWS.
Je zpracování v USA nelegální? Ne nutně. Přenos dat do USA dnes stojí na dohodě mezi EU a USA (Data Privacy Framework). Ta ale čelí soudnímu sporu a dvě předchozí podobné dohody soud zrušil. Proto se velcí klienti, banky nebo nemocnice ptají napřímo: „Zůstanou naše data v EU?“
Pozor na „chytré propojení“ s vašimi systémy
ChatGPT i Claude jde dnes propojit přímo s vašimi nástroji – s CRM, Google Diskem nebo firemní databází. Technicky se tomu říká konektory (nebo MCP). Je to pohodlné: nic neexportujete, asistent si data najde sám.
Působí to bezpečněji než ruční kopírování. Pro GDPR je to ale úplně stejné. Co si asistent z CRM načte, odejde na servery poskytovatele, jako byste to tam vložili sami.
Má to ještě jeden háček. Asistent vidí všechno, co vidíte vy, a sám si vybírá, co načte. Na otázku „proč klesly tržby“ klidně stáhne celé objednávky i s e-maily zákazníků, i když by stačil jeden součet za den.
Jak to udělat bezpečně
Neznamená to, že AI nad firemními daty nejde. Jen se musí postavit jinak: asistent běží ve vašem vlastním cloudu v Evropě, zákaznická data zůstávají v databázi a asistent dostává jen hotové součty. Vypadá to takhle:
Rozdíl proti běžnému chatu: jména a e-maily nikam neputují, čísla spočítala databáze přesně a vidíte, odkud pocházejí. Jak to funguje uvnitř, vysvětlujeme v článku AI analytika: jak se ptát dat česky.
Pravidlo, které můžete poslat týmu ještě dnes
Tohle pravidlo používáme ve Visibility sami. Je schválně přísnější, než by zákon vždy vyžadoval – ale díky tomu ho každý dodrží bez dlouhého přemýšlení.
- Texty, e-maily, nabídky a podklady bez jmen zákazníků
- Kód, vzorce, šablony a návody
- Souhrnná čísla bez osobních údajů (tržby po měsících, cena za objednávku)
- Firemní AI řešení postavené v evropském cloudu
- Exporty z CRM, objednávky, e-maily nebo telefony zákazníků do běžného chatu
- Totéž přes propojení (konektor) s CRM nebo databází
- Osobní účet (Plus, Pro, Max) na firemní nebo klientskou práci
Osobní údaj přitom není jen jméno. Patří sem i e-mail, telefon, IP adresa nebo číslo zákazníka – cokoli, podle čeho jde člověka dohledat. A pozor: nahradit jméno číslem nebo „hashem“ nestačí. Pokud jde údaj zpětně spárovat s člověkem, pořád je to osobní údaj.
Časté otázky
Je Claude v souladu s GDPR?
Záleží, jak ho používáte. Firemní plány Claude mají smlouvu o zpracování, data se ale zpracují mimo EU. Pokud potřebujete EU, používejte Claude přes Google Cloud nebo AWS v evropském regionu.
Ukládá ChatGPT Enterprise data v Evropě?
Může. OpenAI nabízí uložení dat v Evropě a od ledna 2026 i zpracování v regionu pro způsobilé zákazníky ChatGPT Enterprise a Edu. Platí to pro nově zakládané účty.
Stačí data před vložením anonymizovat?
Pokud jsou opravdu anonymní a člověka podle nich nejde nijak dohledat, GDPR se na ně nevztahuje. Nahradit jméno číslem ale nestačí – to je jen pseudonymizace a ta pod GDPR pořád spadá.
