Microsoft 365 Copilot a GDPR: zůstanou vaše data v EU?
Krátká odpověď
Microsoft 365 Copilot nepoužívá prompty, odpovědi ani firemní data k trénování modelů a vztahuje se na něj zpracovatelská smlouva Microsoftu. Data spadají pod EU Data Boundary, ale noví zákazníci z EU mohou mít při špičkách dotazy zpracovávané mimo EU (flex routing), což správce může vypnout. Copilot vidí vše, k čemu má uživatel v Microsoft 365 přístup – proto jsou práva k souborům a e-mailům stejně důležitá jako samotná AI.
Největší riziko je přístup, ne AI
Copilot najde a shrne to, co uživatel vidí. Pokud má zaměstnanec přístup ke složce s výplatními páskami, může je Copilot použít i v odpovědi. Prvním krokem je proto uklidit přístupová práva – to je dobrá praxe podle GDPR tak či tak.
Když údaje pocházejí z jiných systémů
Pokud má Copilot pracovat se seznamem zákazníků, hromadou životopisů nebo exportem z mzdového systému, je nejbezpečnější, aby se jména nepřenášela. S GoalCube se údaje nahrávají v EU a Copilot dostane jen kódy. Odpověď se skutečnými jmény se zobrazí jen u vás.
Dotazy zákazníků září 20265 řádků
| Zákazník | Místo | Téma | |
|---|---|---|---|
| Jana Nováková | jana.novakova@example.com | Kolín | Vrácení peněz |
| Petr Svoboda | petr.svoboda@example.com | Jihlava | Doručení |
| Lucie Dvořáková | lucie.dvorakova@example.com | Tábor | Reklamace |
| Pavel Kučera | pavel.kucera@example.com | Písek | Doručení |
| Eva Procházková | eva.prochazkova@example.com | Litoměřice | Vrácení peněz |
Dotaz Dobrý den, jmenuji se Jana Nováková. Před dvěma týdny jsem vrátila objednávku 7012345678 a peníze mi stále nepřišly. Prosím o poukázání na účet CZ66 0800 0000 1920 0014 5399. S pozdravem Jana Nováková
| Zákazník | Místo | Téma | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | Středočeský kraj | Vrácení peněz |
| [PERSON_2] | [EMAIL_2] | Kraj Vysočina | Doručení |
| [PERSON_3] | [EMAIL_3] | Jihočeský kraj | Reklamace |
| [PERSON_4] | [EMAIL_4] | Jihočeský kraj | Doručení |
| [PERSON_5] | [EMAIL_5] | Ústecký kraj | Vrácení peněz |
Dotaz Dobrý den, jmenuji se [PERSON_1]. Před dvěma týdny jsem vrátila objednávku [ID_1] a peníze mi stále nepřišly. Prosím o poukázání na účet [IBAN_1]. S pozdravem [PERSON_1]
Dnes je třeba odpovědět na dotazy: Jana Nováková a Eva Procházková čekají na vrácení peněz. Pavel Kučera čeká na zásilku už 10 dní. Návrh odpovědi – Jana Nováková: „Dobrý den, děkujeme za trpělivost. Peníze jsou na cestě a do 5 pracovních dnů dorazí na váš účet.“
Dnes je třeba odpovědět na dotazy: [PERSON_1] a [PERSON_5] čekají na vrácení peněz. [PERSON_4] čeká na zásilku už 10 dní. Návrh odpovědi – [PERSON_1]: „Dobrý den, děkujeme za trpělivost. Peníze jsou na cestě a do 5 pracovních dnů dorazí na váš účet.“
Nábor jaro 20274 řádky
| Uchazeč | Narozen(a) | Rodné číslo | Zaměstnavatel | Praxe |
|---|---|---|---|---|
| Markéta Jelínková | 1985-03-12 | 855312/1237 | Dřevotvar Morava a.s. | 12 |
| Tomáš Horák | 1992-11-02 | 921102/4561 | Logistika Polabí s.r.o. | 4 |
| Zuzana Veselá | 1988-06-21 | 885621/7899 | Kovo Haná s.r.o. | 9 |
| Jiří Marek | 1979-01-30 | 790130/2344 | Farmacie Sever a.s. | 18 |
Životopis Markéta Jelínková pracuje ve společnosti Dřevotvar Morava a.s. 12 let na rozpočtovém plánování a měsíčním reportingu. Zavedla nový systém ERP a vede tým tří lidí. Kontakt: marketa.jelinkova@example.com.
| Uchazeč | Narozen(a) | Rodné číslo | Zaměstnavatel | Praxe |
|---|---|---|---|---|
| [PERSON_1] | 40–49 let | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 let | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 let | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 let | [ID_4] | [VIRKSOMHED_4] | 18 |
Životopis [PERSON_1] pracuje ve společnosti [VIRKSOMHED_1] 12 let na rozpočtovém plánování a měsíčním reportingu. Zavedla nový systém ERP a vede tým tří lidí. Kontakt: [EMAIL_1].
Markéta Jelínková a Zuzana Veselá mají více než 5 let praxe a zaslouží si pozvání na pohovor; zeptejte se na zkušenosti se systémy ERP: Zuzana Veselá. Tomáš Horák má 4 roky praxe; požadováno je 5. Rozhodnutí učiní člověk.
[PERSON_1] a [PERSON_3] mají více než 5 let praxe a zaslouží si pozvání na pohovor; zeptejte se na zkušenosti se systémy ERP: [PERSON_3]. [PERSON_2] má 4 roky praxe; požadováno je 5. Rozhodnutí učiní člověk.
Smlouvy s dodavateli 20264 řádky
| Dodavatel | Kontaktní osoba | Účet | Končí |
|---|---|---|---|
| Hanácké komponenty a.s. | Radek Tichý | CZ82 0100 0000 3512 3456 7891 | 2027-01-31 |
| Cloudové služby Jih s.r.o. | Hana Šimková | CZ26 0300 0000 0088 1234 0125 | 2026-12-31 |
| Přesná mechanika s.r.o. | Ondřej Beneš | CZ47 2010 0000 2000 1123 4567 | 2028-06-30 |
| Obaly Morava s.r.o. | Kateřina Pokorná | CZ92 5500 0000 0009 8765 4321 | 2027-03-31 |
Podmínky Hanácké komponenty a.s. dodává speciální komponenty pro Projekt Aurora. Cena se každoročně upravuje podle indexu spotřebitelských cen plus 3 %. Odpovědnost je omezena na 10 % roční hodnoty smlouvy. Kontaktní osoba pro změny: Radek Tichý.
| Dodavatel | Kontaktní osoba | Účet | Končí |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Podmínky [VIRKSOMHED_1] dodává speciální komponenty pro [PROJEKT_1]. Cena se každoročně upravuje podle indexu spotřebitelských cen plus 3 %. Odpovědnost je omezena na 10 % roční hodnoty smlouvy. Kontaktní osoba pro změny: [PERSON_1].
Dodavatel Hanácké komponenty a.s.: smlouva se automaticky prodlouží, pokud ji nevypovíte do 31. října. Je důležitá pro interní projekt, proto je lepší znovu vyjednat cenu než smlouvu vypovědět. Dodavatel Obaly Morava s.r.o.: smlouva se také automaticky prodlužuje; lhůta je 31. prosince.
Dodavatel [VIRKSOMHED_1]: smlouva se automaticky prodlouží, pokud ji nevypovíte do 31. října. Je důležitá pro interní projekt, proto je lepší znovu vyjednat cenu než smlouvu vypovědět. Dodavatel [VIRKSOMHED_4]: smlouva se také automaticky prodlužuje; lhůta je 31. prosince.
Jak na to
- Ukliďte přístupová práva.Copilot najde vše, k čemu má zaměstnanec přístup. Zkontrolujte sdílené složky a SharePoint.
- Vypněte flex routing, pokud mají data zůstat v EU.Správce ho může vypnout.
- Označte citlivé dokumenty.Použijte popisky citlivosti, aby je Copilot respektoval.
- Zapište použití.Zvlášť pokud se Copilot používá v personalistice nebo na zákaznických údajích.
- Pseudonymizujte, když má AI pracovat s údaji z jiných systémů.S GoalCube dostane Copilot jen kódy.
Co říká zákon
- GDPR, čl. 25 a 32
- Záměrná a standardní ochrana osobních údajů a vhodné zabezpečení – včetně řízení přístupu.
- GDPR, čl. 44–46
- Zpracování mimo EU vyžaduje právní základ.
Otázky a odpovědi
Trénuje Microsoft na našich datech?
Ne. Podle Microsoftu se prompty, odpovědi ani firemní data v Microsoft 365 Copilot k trénování základních modelů nepoužívají.
Co je flex routing?
To, že noví zákazníci z EU mohou mít dotazy na Copilot zpracovávané mimo EU, když je velké vytížení. Správce to může vypnout.
Lze Copilot používat s GoalCube?
Ano, přes agenty v Copilot Studio. Licenční požadavky zatím nejsou potvrzené a Copilot se stále testuje.
Zdroje
- Microsoft: Data, privacy and security for Microsoft 365 Copilot
- Microsoft: Copilot flex routing
- Microsoft: EU Data Boundary
Autor Redakce GoalCube. Naposledy aktualizováno 11. října 2026. GoalCube vám pomáhá dodržovat AI Act a GDPR. Nejde o právní poradenství.
Buďte mezi prvními.
Spuštění očekáváme v listopadu 2026. Zapište se a ozveme se vám, až budete moci začít.