Smíme posílat osobní údaje do americké AI? Předávání podle GDPR
Krátká odpověď
Ano, ale jen s náležitým právním základem pro předání. Je-li americký dodavatel AI certifikován v rámci EU-US Data Privacy Framework (rozhodnutí Komise z července 2023), lze předání opřít o něj. Jinak se použijí standardní smluvní doložky s posouzením předání. Tribunál EU v září 2025 Data Privacy Framework potvrdil, ale věc byla napadena odvoláním k Soudnímu dvoru EU. Nejbezpečnější cestou je nechat skutečná jména v EU: pseudonymizujte před odesláním a klíč mějte u sebe.
Tři cesty
| Cesta | Co to vyžaduje | Riziko |
|---|---|---|
| Data Privacy Framework | Dodavatel je certifikován | Závisí na řízení u Soudního dvora EU |
| Standardní smluvní doložky | Smlouva a posouzení předání | Vyžaduje práci a dokumentaci |
| Jména zůstávají v EU | Pseudonymizace v EU před AI | Nejmenší – ale stále osobní údaje pro vás |
Jak GoalCube drží jména v EU
Dotazy zákazníků září 20265 řádků
| Zákazník | Místo | Téma | |
|---|---|---|---|
| Jana Nováková | jana.novakova@example.com | Kolín | Vrácení peněz |
| Petr Svoboda | petr.svoboda@example.com | Jihlava | Doručení |
| Lucie Dvořáková | lucie.dvorakova@example.com | Tábor | Reklamace |
| Pavel Kučera | pavel.kucera@example.com | Písek | Doručení |
| Eva Procházková | eva.prochazkova@example.com | Litoměřice | Vrácení peněz |
Dotaz Dobrý den, jmenuji se Jana Nováková. Před dvěma týdny jsem vrátila objednávku 7012345678 a peníze mi stále nepřišly. Prosím o poukázání na účet CZ66 0800 0000 1920 0014 5399. S pozdravem Jana Nováková
| Zákazník | Místo | Téma | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | Středočeský kraj | Vrácení peněz |
| [PERSON_2] | [EMAIL_2] | Kraj Vysočina | Doručení |
| [PERSON_3] | [EMAIL_3] | Jihočeský kraj | Reklamace |
| [PERSON_4] | [EMAIL_4] | Jihočeský kraj | Doručení |
| [PERSON_5] | [EMAIL_5] | Ústecký kraj | Vrácení peněz |
Dotaz Dobrý den, jmenuji se [PERSON_1]. Před dvěma týdny jsem vrátila objednávku [ID_1] a peníze mi stále nepřišly. Prosím o poukázání na účet [IBAN_1]. S pozdravem [PERSON_1]
Dnes je třeba odpovědět na dotazy: Jana Nováková a Eva Procházková čekají na vrácení peněz. Pavel Kučera čeká na zásilku už 10 dní. Návrh odpovědi – Jana Nováková: „Dobrý den, děkujeme za trpělivost. Peníze jsou na cestě a do 5 pracovních dnů dorazí na váš účet.“
Dnes je třeba odpovědět na dotazy: [PERSON_1] a [PERSON_5] čekají na vrácení peněz. [PERSON_4] čeká na zásilku už 10 dní. Návrh odpovědi – [PERSON_1]: „Dobrý den, děkujeme za trpělivost. Peníze jsou na cestě a do 5 pracovních dnů dorazí na váš účet.“
Nábor jaro 20274 řádky
| Uchazeč | Narozen(a) | Rodné číslo | Zaměstnavatel | Praxe |
|---|---|---|---|---|
| Markéta Jelínková | 1985-03-12 | 855312/1237 | Dřevotvar Morava a.s. | 12 |
| Tomáš Horák | 1992-11-02 | 921102/4561 | Logistika Polabí s.r.o. | 4 |
| Zuzana Veselá | 1988-06-21 | 885621/7899 | Kovo Haná s.r.o. | 9 |
| Jiří Marek | 1979-01-30 | 790130/2344 | Farmacie Sever a.s. | 18 |
Životopis Markéta Jelínková pracuje ve společnosti Dřevotvar Morava a.s. 12 let na rozpočtovém plánování a měsíčním reportingu. Zavedla nový systém ERP a vede tým tří lidí. Kontakt: marketa.jelinkova@example.com.
| Uchazeč | Narozen(a) | Rodné číslo | Zaměstnavatel | Praxe |
|---|---|---|---|---|
| [PERSON_1] | 40–49 let | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 let | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 let | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 let | [ID_4] | [VIRKSOMHED_4] | 18 |
Životopis [PERSON_1] pracuje ve společnosti [VIRKSOMHED_1] 12 let na rozpočtovém plánování a měsíčním reportingu. Zavedla nový systém ERP a vede tým tří lidí. Kontakt: [EMAIL_1].
Markéta Jelínková a Zuzana Veselá mají více než 5 let praxe a zaslouží si pozvání na pohovor; zeptejte se na zkušenosti se systémy ERP: Zuzana Veselá. Tomáš Horák má 4 roky praxe; požadováno je 5. Rozhodnutí učiní člověk.
[PERSON_1] a [PERSON_3] mají více než 5 let praxe a zaslouží si pozvání na pohovor; zeptejte se na zkušenosti se systémy ERP: [PERSON_3]. [PERSON_2] má 4 roky praxe; požadováno je 5. Rozhodnutí učiní člověk.
Smlouvy s dodavateli 20264 řádky
| Dodavatel | Kontaktní osoba | Účet | Končí |
|---|---|---|---|
| Hanácké komponenty a.s. | Radek Tichý | CZ82 0100 0000 3512 3456 7891 | 2027-01-31 |
| Cloudové služby Jih s.r.o. | Hana Šimková | CZ26 0300 0000 0088 1234 0125 | 2026-12-31 |
| Přesná mechanika s.r.o. | Ondřej Beneš | CZ47 2010 0000 2000 1123 4567 | 2028-06-30 |
| Obaly Morava s.r.o. | Kateřina Pokorná | CZ92 5500 0000 0009 8765 4321 | 2027-03-31 |
Podmínky Hanácké komponenty a.s. dodává speciální komponenty pro Projekt Aurora. Cena se každoročně upravuje podle indexu spotřebitelských cen plus 3 %. Odpovědnost je omezena na 10 % roční hodnoty smlouvy. Kontaktní osoba pro změny: Radek Tichý.
| Dodavatel | Kontaktní osoba | Účet | Končí |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Podmínky [VIRKSOMHED_1] dodává speciální komponenty pro [PROJEKT_1]. Cena se každoročně upravuje podle indexu spotřebitelských cen plus 3 %. Odpovědnost je omezena na 10 % roční hodnoty smlouvy. Kontaktní osoba pro změny: [PERSON_1].
Dodavatel Hanácké komponenty a.s.: smlouva se automaticky prodlouží, pokud ji nevypovíte do 31. října. Je důležitá pro interní projekt, proto je lepší znovu vyjednat cenu než smlouvu vypovědět. Dodavatel Obaly Morava s.r.o.: smlouva se také automaticky prodlužuje; lhůta je 31. prosince.
Dodavatel [VIRKSOMHED_1]: smlouva se automaticky prodlouží, pokud ji nevypovíte do 31. října. Je důležitá pro interní projekt, proto je lepší znovu vyjednat cenu než smlouvu vypovědět. Dodavatel [VIRKSOMHED_4]: smlouva se také automaticky prodlužuje; lhůta je 31. prosince.
Fiktivní data. Vlevo to, co zůstává v EU; vpravo to, co vidí AI v USA.
AI v USA vidí [PERSON_1], ne jméno Jana Nováková. Klíč leží u GoalCube v EU a jména se do odpovědi vracejí až u vás.
Jak na to
- Zjistěte, kde se údaje zpracovávají.Podívejte se do smlouvy dodavatele a do svého tarifu.
- Ověřte právní základ předání.Certifikace v rámci Data Privacy Framework nebo standardní smluvní doložky.
- Posílejte co nejméně.Jména, e-maily a identifikační čísla bývají potřeba jen zřídka.
- Držte klíč v EU.Při pseudonymizaci v EU skutečná jména EU neopustí.
- Mějte plán B.Kdyby Data Privacy Framework padl, musíte umět pokračovat.
Co říká zákon
- GDPR, čl. 44–49 – předávání do třetích zemí
- Předání jen na základě rozhodnutí o odpovídající ochraně, vhodných záruk nebo výjimek.
- Prováděcí rozhodnutí Komise (EU) 2023/1795 – EU-US Data Privacy Framework
- Rozhodnutí o odpovídající ochraně pro certifikované americké společnosti od 10. července 2023.
- Prováděcí rozhodnutí Komise (EU) 2021/914 – standardní smluvní doložky
- Standardní doložky pro předávání do třetích zemí.
Otázky a odpovědi
Je Data Privacy Framework stále platný?
Ano, k říjnu 2026. Tribunál EU zamítl žalobu v září 2025, ale rozhodnutí bylo napadeno odvoláním k Soudnímu dvoru EU (věc C-703/25 P). Sledujte vývoj a mějte plán B.
Je to předání, když AI vidí jen pseudonymy?
Pseudonymizované údaje jsou pro vás stále osobní údaje, takže pravidla platí. Riziko pro lidi je ale mnohem menší, když skutečná jména a klíč zůstávají v EU.
A co EU Data Boundary od Microsoftu?
Většinu údajů drží v EU, ale ověřte si výjimky, například flex routing u Copilotu.
Zdroje
- Prováděcí rozhodnutí (EU) 2023/1795 na EUR-Lex
- Data Privacy Framework: seznam certifikovaných společností
- Úřad pro ochranu osobních údajů (ÚOOÚ)
Autor Redakce GoalCube. Naposledy aktualizováno 11. října 2026. GoalCube vám pomáhá dodržovat AI Act a GDPR. Nejde o právní poradenství.
Buďte mezi prvními.
Spuštění očekáváme v listopadu 2026. Zapište se a ozveme se vám, až budete moci začít.