Zpracovatelská smlouva s dodavatelem AI: co ověřit?
Krátká odpověď
Když AI služba zpracovává osobní údaje za vás, je zpracovatelem a podle čl. 28 GDPR potřebujete zpracovatelskou smlouvu. Velké služby mají standardní smlouvy ve svých firemních tarifech. Ověřte zejména: že se údaje zpracovávají jen podle vašich pokynů (žádné trénování), kde se zpracovávají a na jakém základě se předávají, subzpracovatele, mazání a zabezpečení. Bezplatné a soukromé tarify obvykle žádnou smlouvu nemají.
Stav u velkých služeb
| Služba | Tarify | Trénuje na vašich datech? | Data v EU? | Zpracovatelská smlouva? | Vlastní konektory? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, USA | Business (dříve Team) a Enterprise | Ne. Data firmy se ve výchozím nastavení k učení nepoužívají. | Jen Enterprise: nové pracovní prostory mohou mít data uložená a zpracovávaná v EU. Ne Business. | Ano. Zpracovatelská smlouva je součástí smlouvy (OpenAI Ireland pro zákazníky z EU). | Ano. Vlastní konektory přes vývojářský režim; zapne je administrátor. |
| Claude Anthropic, USA | Team a Enterprise | Ne. Data se k učení nepoužívají, pokud firma sama neřekne ano. | Ne. Data se ukládají v USA; uložení v EU nelze zvolit. | Ano. Zpracovatelská smlouva je automaticky součástí obchodních podmínek. | Ano. Vlastník přidává vlastní konektory pro celou organizaci. |
| Microsoft 365 Copilot Microsoft, USA | Doplněk k Microsoft 365 pro firmy | Ne. Prompty, odpovědi a data firmy se k učení nepoužívají. | Ano, v rámci EU Data Boundary. Noví zákazníci z EU ale mohou mít při špičce požadavky zpracovávané mimo EU (flex routing), což lze vypnout. | Ano. Kryto produktovými podmínkami a zpracovatelskou smlouvou Microsoftu. | Ano, prostřednictvím agentů v Copilot Studio. Licenční požadavky nejsou potvrzeny. |
| Vibe (tidl. Le Chat) Mistral AI, Francie | Pro, Team a Enterprise | Pro a Team: ano, ve výchozím nastavení; administrátor to musí vypnout. Enterprise: ne. | Servery v EU (Švédsko). Některé funkce mohou posílat data mimo EU; vypnout to může jen Enterprise. | Ano. Zda platí i pro Pro a Team, není potvrzeno. | Ano. Administrátor může přidávat vlastní konektory. |
| Gemini i Google Workspace Google, USA | Workspace Business a Enterprise | Ne. Data pracovního prostoru a prompty se bez povolení k učení nepoužívají. | Ukládání a zpracování v EU jen s Enterprise Plus nebo s doplňkem Data Regions. Business: jen ukládání. | Ano. Administrátor ji musí přijmout v konzoli Admin, pokud ještě není součástí smlouvy. | Pro Gemini ve Workspace nepotvrzeno. |
Zkontrolováno 9. října 2026. Bezplatné a soukromé tarify (ChatGPT Free/Plus, Claude Free/Pro, aplikace Gemini, Vibe Free) nemají zpracovatelskou smlouvu a mohou se na datech učit. Pro osobní údaje firmy se nehodí.
Nástraha: funkce AI v jiných nástrojích
Mnoho nástrojů dostalo funkce AI – CRM, účetnictví, e-mail. Ověřte, zda smlouva pokrývá i funkci AI a zda tato funkce neposílá údaje subzpracovateli, jako je OpenAI nebo Anthropic.
Jak na to
- Pokyny.Údaje se smějí použít jen k poskytování služby vám – ne k trénování.
- Místo a předávání.Kde se údaje zpracovávají a na jakém základě?
- Subzpracovatelé.Kdo to je a jak se dozvíte o změnách?
- Mazání a uchování.Jak dlouho se prompty a odpovědi ukládají?
- Zabezpečení a incidenty.Jaká opatření a jak rychle se o incidentu dozvíte?
Co říká zákon
- GDPR, čl. 28 – zpracovatel
- Odstavec 3 vyjmenovává, co musí smlouva obsahovat.
- Standardní smluvní doložky Komise (2021/915) – čl. 28
- Standardní doložky, které lze použít jako zpracovatelskou smlouvu.
Otázky a odpovědi
Má ChatGPT zpracovatelskou smlouvu?
Ano, v tarifech Business a Enterprise. Pro zákazníky z EU se uzavírá s OpenAI Ireland.
Musíme u Anthropic něco podepisovat?
Zpracovatelská smlouva je automaticky součástí obchodních podmínek Anthropic.
Je GoalCube zpracovatel?
Ano, GoalCube zpracovává osobní údaje za vás v EU a uzavírá zpracovatelskou smlouvu. AI služba dostává jen pseudonymy.
Zdroje
Autor Redakce GoalCube. Naposledy aktualizováno 11. října 2026. GoalCube vám pomáhá dodržovat AI Act a GDPR. Nejde o právní poradenství.
Buďte mezi prvními.
Spuštění očekáváme v listopadu 2026. Zapište se a ozveme se vám, až budete moci začít.