Jaký právní základ potřebujeme, abychom mohli používat AI na osobní údaje?
Krátká odpověď
Používání AI na osobní údaje vyžaduje právní základ podle čl. 6 GDPR – stejně jako jakékoli jiné zpracování. Typicky je to smlouva se zákazníkem, právní povinnost nebo váš oprávněný zájem. AI základ nemění, ale musíte ověřit, že použití odpovídá účelu, pro který jste údaje získali (čl. 6 odst. 4). Zvláštní kategorie osobních údajů navíc vyžadují výjimku podle čl. 9. A právní základ pro použití údajů neznamená, že smíte dodavateli AI dovolit, aby na nich trénoval.
Typické právní základy
| Právní základ | Příklad |
|---|---|
| Smlouva – čl. 6 odst. 1 písm. b) | AI pomáhá odpovědět na dotaz zákazníka |
| Právní povinnost – písm. c) | AI pomáhá najít údaje k žádosti o přístup |
| Oprávněný zájem – písm. f) | AI hledá vzorce v dotazech zákazníků, aby se zlepšily služby |
| Souhlas – písm. a) | Personalizované nabídky e-mailem |
Test slučitelnosti účelů
Je-li použití AI novým účelem, posuďte souvislost s původním účelem, co mohou lidé očekávat, o jaké údaje jde, jaké to bude mít pro lidi důsledky a jaká máte ochranná opatření – například pseudonymizaci. GDPR pseudonymizaci výslovně uvádí jako ochranné opatření v čl. 6 odst. 4.
Jak na to
- Popište účel.S čím má AI pomáhat?
- Zjistěte původní účel.Proč jste údaje získali?
- Ověřte, zda spolu souvisejí.Souvislost účelů, očekávání lidí, druh údajů, dopady a ochranná opatření, například pseudonymizace.
- Vyberte právní základ.Smlouva, právní povinnost nebo oprávněný zájem – souhlas jen výjimečně.
- Zapište to.Do registru systémů AI a do záznamů o činnostech zpracování.
Co říká zákon
- GDPR, čl. 6 – zákonnost zpracování
- Šest právních základů a odstavec 4 o slučitelných účelech.
- Stanovisko EDPB 28/2024 k modelům AI
- O oprávněném zájmu jako právním základu pro vývoj a používání modelů AI.
Otázky a odpovědi
Potřebujeme souhlas, abychom mohli používat AI?
Jen zřídka. Souhlas lze odvolat a v pracovněprávním vztahu je těžko použitelný. Častěji se hodí smlouva nebo oprávněný zájem.
Co je vážení zájmů?
Posouzení, zda váš zájem na používání AI převáží nad zájmy dotčených lidí. Pseudonymizace hraje ve váš prospěch.
Smíme používat údaje zákazníků k trénování vlastní AI?
Je to nový účel, který vyžaduje samostatné posouzení – a často i informování zákazníků.
Zdroje
Autor Redakce GoalCube. Naposledy aktualizováno 11. října 2026. GoalCube vám pomáhá dodržovat AI Act a GDPR. Nejde o právní poradenství.
Buďte mezi prvními.
Spuštění očekáváme v listopadu 2026. Zapište se a ozveme se vám, až budete moci začít.