ChatGPT a GDPR: smějí firmy používat ChatGPT na osobní údaje?
Krátká odpověď
ChatGPT lze ve firmě používat podle GDPR, ale ne v bezplatném nebo soukromém tarifu, pokud jde o osobní údaje. Používejte ChatGPT Business nebo Enterprise, kde OpenAI ve výchozím nastavení netrénuje na vašich datech a kde je součástí zpracovatelská smlouva. Data se standardně zpracovávají v USA; ukládání a zpracování v EU nabízí jen Enterprise. Nejbezpečnější cesta je, aby ChatGPT skutečná jména vůbec neviděl: před odesláním údaje v EU pseudonymizujte.
Vyzkoušejte sami: co vidí ChatGPT?
Napište text se jmény, telefonními čísly a e-maily. Uvidíte, co by AI s GoalCube dostala. Text váš prohlížeč neopustí.
Pět otázek, na které musíte umět odpovědět
- Jaký tarif používáme a máme zpracovatelskou smlouvu?
- Trénuje OpenAI na našich datech?
- Kde se údaje zpracovávají a jaký je právní základ jejich předávání?
- Jaké osobní údaje posíláme – a jsou nezbytné?
- Je použití zapsané v našem registru AI a absolvovali zaměstnanci školení?
Jak si ChatGPT stojí ve srovnání s ostatními
Claude, Copilot, Mistral a Gemini najdete ve srovnání AI nástrojů.
Jak na to
- Vyberte firemní tarif.Business nebo Enterprise – ne Free nebo Plus pro pracovní údaje.
- Zkontrolujte zpracovatelskou smlouvu.Pro zákazníky z EU se uzavírá s OpenAI Ireland.
- Ověřte trénování.Firemní tarify ve výchozím nastavení nepoužívají vaše údaje k trénování.
- Zjistěte, kde se údaje zpracovávají.Obvykle v USA. Předávání musí mít právní základ.
- Neposílejte jména, když se tomu lze vyhnout.S GoalCube vidí ChatGPT jen [PERSON_1].
- Zapište použití.Do registru AI, s účelem a rizikem.
Co říká zákon
- GDPR, čl. 28 – zpracovatel
- Požadavek na zpracovatelskou smlouvu.
- GDPR, čl. 44–46 – předávání
- Předávání do USA vyžaduje právní základ, například EU-U.S. Data Privacy Framework nebo standardní smluvní doložky.
- GDPR, čl. 5 odst. 1 písm. c) – minimalizace údajů
- Jen údaje, které jsou pro úkol nezbytné.
Otázky a odpovědi
Je ChatGPT schválený podle GDPR?
Nástroje se podle GDPR neschvalují. Pravidla musíte dodržovat vy tím, jak nástroj používáte: tarif, smlouva, účel a minimalizace údajů.
Trénuje OpenAI na našich datech?
V tarifech Business a Enterprise ve výchozím nastavení ne. V bezplatných a soukromých tarifech se konverzace k trénování použít mohou, pokud to nevypnete.
Mohou data zůstat v EU?
Jen v Enterprise mohou nové pracovní prostory mít údaje uložené a zpracovávané v EU. S GoalCube skutečná jména EU vůbec neopouštějí – bez ohledu na tarif.
Zdroje
Autor Redakce GoalCube. Naposledy aktualizováno 11. října 2026. GoalCube vám pomáhá dodržovat AI Act a GDPR. Nejde o právní poradenství.
Buďte mezi prvními.
Spuštění očekáváme v listopadu 2026. Zapište se a ozveme se vám, až budete moci začít.