Archiv znalostí
Krátké praktické odpovědi o AI Act a GDPR – psané pro vedoucí, kteří to chtějí mít pod kontrolou, aniž by četli zákon.
AI Act srozumitelně
- AI Act srozumitelně
Co je EU AI Act a co znamená pro vaši firmu?
4 min čteníAI Act jednoduše: pravidla EU pro umělou inteligenci. Koho se týkají, čtyři úrovně rizika, termíny a co má udělat běžná firma.
- AI Act srozumitelně
Kdy začne platit AI Act? Všechny termíny po Digital Omnibus
4 min čteníOd zákazů v roce 2025 po vysoké riziko v prosinci 2027: všechny termíny AI Act podle Digital Omnibus (nařízení 2026/1744).
- AI Act srozumitelně
Digital Omnibus: co EU v roce 2026 změnila v AI Actu?
3 min čteníNařízení (EU) 2026/1744 odložilo pravidla pro vysoce rizikové systémy, upravilo gramotnost v oblasti AI a přidalo nové zákazy. Co to znamená pro vás?
- AI Act srozumitelně
Čtyři úrovně rizika v AI Act – kam patří vaše používání AI?
2 min čteníAI Act dělí AI na zakázanou, vysoce rizikovou, s omezeným a s minimálním rizikem. Podívejte se na příklady a požadavky a zkuste si sami zařadit využití AI.
- AI Act srozumitelně
Jaká AI je zakázaná podle čl. 5 aktu o umělé inteligenci?
3 min čteníRozpoznávání emocí na pracovišti, sociální scoring a manipulace jsou zakázané. Celý seznam zakázaných praktik AI s příklady z běžných firem.
- AI Act srozumitelně
Kdy je AI vysoce riziková? Příloha III vysvětlená pro běžné firmy
3 min čteníVysoce rizikové systémy AI: nábor, personální rozhodnutí, úvěry, pojištění a vzdělávání. Seznam, výjimky a co dělat od prosince 2027.
- AI Act srozumitelně
Co musíme dělat, když používáme AI? Povinnosti zavádějícího subjektu v AI Actu
3 min čteníPoužíváte AI v práci? Pak jste zavádějící subjekt. Jaké povinnosti platí pro každou AI a co navíc přidává čl. 26 u vysoce rizikového použití.
- AI Act srozumitelně
Jsme poskytovatel, nebo zavádějící subjekt podle AI Act?
2 min čteníPoužíváte-li AI, jste zavádějící subjekt. Zabudujete-li AI do produktu nebo na ni dáte své jméno, můžete se stát poskytovatelem. Jak zjistit svou roli.
- AI Act srozumitelně
Jak vysoké jsou pokuty podle AI Act a GDPR?
2 min čteníAž 35 mil. € nebo 7 % obratu za zakázanou AI. Všechny stropy pokut v AI Act a GDPR a co platí pro malé firmy.
- AI Act srozumitelně
AI Act pro malé a střední podniky – co opravdu musíte udělat?
2 min čteníPraktický průvodce AI Act pro firmy s 1–250 zaměstnanci: pět věcí, které musíte udělat, co může počkat a co je pro MSP zjednodušené.
- AI Act srozumitelně
Musí náš chatbot říct, že je AI? Článek 50 srozumitelně
3 min čteníOd 2. srpna 2026 musí být lidem zřejmé, že mluví s AI, a deepfaky se musí označovat. Zde jsou pravidla a text, který můžete použít.
- AI Act srozumitelně
Kdo dohlíží na AI Act v Česku a v EU?
3 min čteníDozor nad AI Act v Česku má podle návrhu zákona převzít ČTÚ, nad GDPR dohlíží ÚOOÚ. Zákon ale zatím není přijat. Kdo za co odpovídá a na co se úřad zeptá.
- AI Act srozumitelně
Lidský dohled nad AI: co vyžadují předpisy a jak na to?
2 min čteníVysoce riziková AI vyžaduje, aby člověk rozuměl, mohl zasáhnout a říct ne. Jak vypadá lidský dohled v praxi a jak ho doložit.
- AI Act srozumitelně
Co je FRIA a musíme ji dělat?
2 min čteníFRIA je posouzení dopadu na základní práva podle čl. 27 AI Actu. Kdo ji musí udělat, co obsahuje a v čem se liší od DPIA.
- AI Act srozumitelně
ChatGPT, Claude a Gemini jako obecné modely AI – co pravidla znamenají pro uživatele?
2 min čteníPravidla pro obecné modely AI se týkají OpenAI, Anthropic, Google a Mistral – ne vás jako uživatelů. Povinnosti ale máte i vy. V čem je rozdíl.
GDPR a AI
- GDPR a AI
Smíme používat ChatGPT, Claude nebo Copilot na osobní údaje?
4 min čteníAI na osobní údaje se dá používat, ale jen s právním základem, nezbytnými údaji a smlouvou s poskytovatelem. Jak nechat skutečná jména v EU.
- GDPR a AI
Jak doložit, že rozhodl člověk? Čl. 22 GDPR a AI
5 min čteníPoužíváte-li AI u uchazečů nebo zaměstnanců, musí skutečně rozhodnout člověk. Co vyžaduje čl. 22 GDPR a AI Act a jak to doložit.
- GDPR a AI
Smíme posílat osobní údaje do americké AI? Předávání podle GDPR
2 min čteníPosíláte-li osobní údaje do ChatGPT, Claude nebo Copilotu v USA, jde o předání mimo EU. Právní základy, Data Privacy Framework a nejbezpečnější cesta.
- GDPR a AI
Pseudonymizace, nebo anonymizace – jaký je rozdíl a co vyžaduje GDPR?
2 min čteníPseudonymizované údaje jsou stále osobní údaje, anonymní ne. Rozdíl, co v roce 2025 řekl Soudní dvůr EU a proč je pseudonymizace cestou k AI.
- GDPR a AI
Musíme před použitím AI udělat posouzení vlivu (DPIA)?
2 min čteníPoužíváte AI k hodnocení lidí, na citlivých údajích nebo ve velkém rozsahu? GDPR pak obvykle vyžaduje DPIA. Kdy je povinné, co obsahuje a vzor.
- GDPR a AI
Co znamená rozsudek Soudního dvora EU o pseudonymizaci, když používáte AI na osobní údaje?
5 min čteníSoudní dvůr EU v roce 2025 řekl, že pseudonymizované údaje nejsou pro příjemce vždy osobními údaji. Co rozsudek znamená – a neznamená – pro vaše používání AI.
- GDPR a AI
Smíme používat AI na citlivých údajích, jako je zdraví nebo náboženství?
2 min čteníZdraví, náboženství, odbory, původ a biometrika jsou zvláštní kategorie osobních údajů v GDPR. Jaká pravidla platí při použití AI a jak tyto údaje chránit.
- GDPR a AI
Smíme do AI vkládat smlouvy, ceny a seznamy zákazníků?
2 min čteníCeny, smlouvy, seznamy zákazníků a názvy projektů jsou obchodní tajemství – ale jen když je chráníte. Jak používat AI a neprozradit je.
- GDPR a AI
Jaký právní základ potřebujeme, abychom mohli používat AI na osobní údaje?
2 min čteníAI nepotřebuje nový právní základ, ale použití musí odpovídat účelu, pro který jste údaje získali. Typické právní základy a test pro nový účel.
- GDPR a AI
Musíme zákazníkům a zaměstnancům říct, že používáme AI?
2 min čteníGDPR vyžaduje informovat lidi, jak se nakládá s jejich údaji – i u AI. AI Act chce upozornění u chatbotů, deepfaků a vysokého rizika. Pravidla a vzory textů.
- GDPR a AI
Jak vyřídit žádost o přístup a výmaz, když se údaje dostaly do AI?
2 min čteníPrávo na přístup a výmaz platí i pro údaje, které prošly AI. Jaké jsou lhůty a jak je pseudonymizace usnadňuje.
- GDPR a AI
Zaměstnanec vložil osobní údaje do ChatGPT. Co teď?
2 min čteníÚnik dat do ChatGPT nebo jiné AI bez smlouvy může být porušením zabezpečení osobních údajů. První kroky a lhůta 72 hodin pro ohlášení ÚOOÚ.
ChatGPT, Copilot a další služby AI
- ChatGPT, Copilot a další služby AI
ChatGPT a GDPR: smějí firmy používat ChatGPT na osobní údaje?
2 min čteníChatGPT lze ve firmě použít, ale jen se správným tarifem, zpracovatelskou smlouvou a pořádkem v údajích. Kontrolní seznam a jak nechat jména v EU.
- ChatGPT, Copilot a další služby AI
Microsoft 365 Copilot a GDPR: zůstanou vaše data v EU?
2 min čteníMicrosoft 365 Copilot na vašich datech netrénuje a spadá pod EU Data Boundary – s jednou důležitou výjimkou. Co si ověřit.
- ChatGPT, Copilot a další služby AI
Claude a GDPR: co ověřit, než Claude použijete na osobní údaje?
2 min čteníClaude Team a Enterprise na vašich datech netrénují a mají zpracovatelskou smlouvu. Data se ale ukládají v USA. Jak používat Claude, aniž by jména opustila EU.
- ChatGPT, Copilot a další služby AI
Která AI je nejlepší pro osobní údaje? Srovnání ChatGPT, Claude, Copilot, Mistral a Gemini
2 min čteníTrénování na datech, data v EU, zpracovatelská smlouva a vlastní konektory: pět velkých AI nástrojů vedle sebe, ověřeno týmem GoalCube.
- ChatGPT, Copilot a další služby AI
Trénuje AI na našich datech – a jak to vypnout?
2 min čteníBezplatné tarify mohou vaše konverzace použít k trénování, firemní tarify zpravidla ne. Co dělají hlavní služby a co si máte ověřit.
- ChatGPT, Copilot a další služby AI
Zpracovatelská smlouva s dodavatelem AI: co ověřit?
2 min čteníPokud AI služba zpracovává osobní údaje za vás, potřebujete smlouvu o zpracování osobních údajů. Co v ní musí být a jaké jsou typické nástrahy u AI.
AI v praxi
- AI v praxi
AI v náboru zaměstnanců: co smíte, když AI čte životopisy a přihlášky?
2 min čteníAI na třídění životopisů je podle AI Act vysoce rizikové a GDPR vyžaduje rozhodnutí člověka. Zde jsou pravidla a jak vypadá férový nábor s AI.
- AI v praxi
AI v HR: k čemu smíte AI používat v personálních věcech?
2 min čteníZápisy, absence, odměny, rozpisy směn a sledování: co je minimální riziko, vysoké riziko a co je zakázané, když AI používáte na zaměstnance.
- AI v praxi
AI v zákaznické podpoře: jak ji používat na dotazy zákazníků
2 min čteníAI umí třídit dotazy a psát odpovědi za pár sekund. Pravidla pro údaje zákazníků, chatboty a rozhodnutí – a jak skutečná jména zákazníků zůstanou v EU.
- AI v praxi
AI pro posuzování bonity a pojištění: co vyžaduje AI Act?
2 min čteníPosuzování bonity osob a stanovení ceny životního a zdravotního pojištění je vysoké riziko. Požadavky, FRIA, právo na vysvětlení a výjimka pro podvody.
- AI v praxi
AI ve vzdělávání: k čemu smějí školy a kurzy používat AI?
2 min čteníZpětná vazba je nízké riziko, přijímání, známky a dohled u zkoušek jsou vysoké riziko a čtení emocí je zakázáno. Pravidla AI Act pro školy a kurzy.
- AI v praxi
AI v ordinacích a péči: jak používat AI na zdravotní údaje?
2 min čteníS administrativou a texty AI pomůže, diagnózy jsou zdravotnický prostředek. Jak v ordinacích a péči používat AI, aniž by údaje o zdraví a jména šly do USA.
- AI v praxi
AI na smlouvy a nákup: jak ji používat, aniž byste prozradili podmínky
2 min čteníAI umí ve smlouvách najít lhůty a podmínky. Na co si dát pozor: kontaktní osoby, doložky o mlčenlivosti, ceny a názvy projektů.
- AI v praxi
AI v marketingu: co smíte s údaji zákazníků, profilováním a obsahem z AI?
2 min čteníPersonalizované nabídky, segmenty a obrázky z AI: pravidla pro profilování, souhlas, označování deepfaků a zákaz manipulace.
- AI v praxi
AI ve spolcích: smíme používat AI na členy a dobrovolníky?
2 min čteníSpolek je správce stejně jako firma. Pravidla, když se AI používá na seznamy členů, dobrovolníky a příspěvky – a které údaje jsou citlivé.
Zásady, kurz a registr
- Zásady, kurz a registr
AI Act čl. 4: co požadavek na gramotnost v oblasti AI znamená pro malé firmy?
5 min čteníČl. 4 AI Act se týká všech firem, které AI používají při práci. Co máte udělat, co změnil Digital Omnibus a jak to doložit.
- Zásady, kurz a registr
Směrnice o používání AI pro zaměstnance: co má obsahovat?
2 min čteníSměrnice o používání AI říká zaměstnancům, které nástroje AI smějí používat, k čemu a s jakými údaji. Zde jsou body, které v ní nesmí chybět, a stručný vzor.
- Zásady, kurz a registr
Co je registr systémů AI a potřebujeme ho?
2 min čteníRegistr systémů AI je seznam toho, jak ve firmě používáte AI – s účelem, údaji a rizikem. Co v něm má být a proč je základem pro AI Act i GDPR.
- Zásady, kurz a registr
Shadow AI: co dělat, když zaměstnanci používají AI, aniž by se zeptali?
2 min čteníMnoho zaměstnanců používá bezplatnou AI s firemními údaji, aniž by o tom vedení vědělo. Jaké je riziko a jak to dostat na světlo bez zákazů.
- Zásady, kurz a registr
Co má obsahovat školení AI pro zaměstnance?
2 min čteníAI Act vyžaduje gramotnost v oblasti AI, ne osvědčení. Témata, která má krátké školení pokrýt, a jak doložit, kdo ho absolvoval.
GoalCube vám pomáhá dodržovat AI Act a GDPR. Nejde o právní poradenství.