ChatGPT a RODO: czy firma może używać ChatGPT na danych osobowych?

ChatGPT, Copilot i inne usługi AIOstatnia aktualizacja 11 października 20262 min czytania

Krótka odpowiedź

Z ChatGPT można korzystać w firmie, przestrzegając RODO, ale nie w planach darmowych ani prywatnych, gdy w grę wchodzą dane osobowe. Używaj ChatGPT Business lub Enterprise, gdzie OpenAI domyślnie nie trenuje na Twoich danych i gdzie obowiązuje umowa powierzenia przetwarzania danych. Dane są domyślnie przetwarzane w USA; tylko Enterprise może mieć dane przechowywane i przetwarzane w UE. Najbezpieczniej, gdy ChatGPT w ogóle nie widzi prawdziwych nazwisk: spseudonimizuj dane w UE, zanim zostaną wysłane.

Wypróbuj: co zobaczy ChatGPT?

Wpisz tekst z imionami i nazwiskami, numerami telefonów i e-mailami. Zobacz, co AI dostałaby z GoalCube. Tekst nie opuszcza Twojej przeglądarki.

Wypróbuj samGoalCube Data Vault

Pięć pytań, na które musisz umieć odpowiedzieć

Jakiego planu używamy i czy mamy umowę powierzenia?
Czy OpenAI trenuje na naszych danych?
Gdzie przetwarzane są dane i jaka jest podstawa przekazania?
Jakie dane osobowe wysyłamy – i czy są niezbędne?
Czy użycie jest w naszym rejestrze systemów AI i czy pracownicy przeszli szkolenie?

Jak ChatGPT wypada na tle innych

Zobacz porównanie narzędzi AI – Claude, Copilot, Mistral i Gemini.

Jak to zrobić

Wybierz plan firmowy.Business lub Enterprise – nie Free ani Plus do danych służbowych.
Sprawdź umowę powierzenia.Dla klientów z UE zawiera się ją z OpenAI Ireland.
Sprawdź trenowanie.Plany firmowe domyślnie nie używają Twoich danych do trenowania.
Sprawdź, gdzie dane są przetwarzane.Zwykle w USA. Przekazanie musi mieć podstawę.
Nie wysyłaj nazwisk, gdy da się tego uniknąć.Z GoalCube ChatGPT widzi tylko [PERSON_1].
Zarejestruj użycie.W rejestrze systemów AI, z celem i ryzykiem.

Co mówi prawo

RODO, art. 28 – podmiot przetwarzający: Wymóg umowy powierzenia przetwarzania danych.
RODO, art. 44–46 – przekazywanie danych: Przekazanie do USA wymaga podstawy, np. Data Privacy Framework lub standardowych klauzul umownych.
RODO, art. 5 ust. 1 lit. c) – minimalizacja danych: Tylko dane niezbędne do zadania.

Pytania i odpowiedzi

Czy ChatGPT ma „zatwierdzenie RODO”?

Nie istnieje zatwierdzanie narzędzi przez RODO. To Twoje użycie musi przestrzegać przepisów: plan, umowa, cel i minimalizacja danych.

Czy OpenAI trenuje na naszych danych?

Domyślnie nie w Business i Enterprise. W planach darmowych i prywatnych rozmowy mogą być używane do trenowania, jeśli tego nie wyłączysz.

Czy dane mogą zostać w UE?

Tylko w Enterprise nowe przestrzenie robocze mogą mieć dane przechowywane i przetwarzane w UE. Z GoalCube prawdziwe nazwiska w ogóle nie opuszczają UE – niezależnie od planu.

Źródła

Autor redakcja GoalCube. Ostatnia aktualizacja 11 października 2026. GoalCube pomaga stosować AI Act i RODO. To nie jest porada prawna.

Bądź wśród pierwszych.

Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.