Czy AI trenuje na naszych danych – i jak to wyłączyć?
Krótka odpowiedź
To zależy od planu. W planach darmowych i prywatnych rozmowy mogą służyć do trenowania modeli, chyba że to wyłączysz. W planach biznesowych OpenAI (Business i Enterprise), Anthropic (Team i Enterprise), Microsoft 365 Copilot oraz Gemini w Google Workspace dane firmy domyślnie nie służą do trenowania. W Mistralu plany Pro i Team trenują domyślnie, a administrator musi to wyłączyć; Enterprise nie trenuje. Nigdy nie używaj planów darmowych do danych osobowych.
Stan w dużych usługach
| Usługa | Plany | Trenuje na Twoich danych? | Dane w UE? | Umowa powierzenia? | Własne connectory? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, USA | Business (dawniej Team) i Enterprise | Nie. Dane firmy domyślnie nie są używane do trenowania. | Tylko Enterprise: nowe przestrzenie robocze mogą mieć dane przechowywane i przetwarzane w UE. Nie dotyczy Business. | Tak. Umowa powierzenia przetwarzania danych jest częścią umowy (OpenAI Ireland dla klientów z UE). | Tak. Własne connectory w trybie dewelopera; włącza je administrator. |
| Claude Anthropic, USA | Team i Enterprise | Nie. Dane nie są używane do trenowania, chyba że firma sama się na to zgodzi. | Nie. Dane są przechowywane w USA; nie ma wyboru przechowywania w UE. | Tak. Umowa powierzenia przetwarzania danych wchodzi automatycznie w skład warunków komercyjnych. | Tak. Właściciel dodaje własne connectory dla całej organizacji. |
| Microsoft 365 Copilot Microsoft, USA | Dodatek do Microsoft 365 dla firm | Nie. Polecenia, odpowiedzi i dane firmy nie są używane do trenowania. | Tak, w ramach EU Data Boundary. Nowi klienci z UE mogą jednak mieć zapytania przetwarzane poza UE przy dużym obciążeniu (flex routing), co można wyłączyć. | Tak. Objęte warunkami produktowymi Microsoftu i umową powierzenia przetwarzania danych. | Tak, przez agentów w Copilot Studio. Wymóg licencji nie został potwierdzony. |
| Vibe (tidl. Le Chat) Mistral AI, Francja | Pro, Team i Enterprise | Pro i Team: tak domyślnie; administrator musi to wyłączyć. Enterprise: nie. | Serwery w UE (Szwecja). Niektóre funkcje mogą wysyłać dane poza UE; wyłączyć to może tylko Enterprise. | Tak. Nie potwierdzono, czy obejmuje plany Pro i Team. | Tak. Administrator może dodawać własne connectory. |
| Gemini i Google Workspace Google, USA | Workspace Business i Enterprise | Nie. Dane Workspace i polecenia nie są używane do trenowania bez zgody. | Przechowywanie i przetwarzanie w UE tylko z Enterprise Plus albo z dokupionym Data Regions. Business: tylko przechowywanie. | Tak. Administrator musi ją zaakceptować w konsoli administracyjnej, jeśli nie ma jej jeszcze w umowie. | Nie potwierdzono dla Gemini w Workspace. |
Sprawdzono 9 października 2026. Plany darmowe i prywatne (ChatGPT Free/Plus, Claude Free/Pro, aplikacja Gemini, Vibe Free) nie mają umowy powierzenia przetwarzania danych i mogą trenować na danych. Nie nadają się do danych osobowych firmy.
Dlaczego to ważne
Jeśli dostawca trenuje na Twoich danych, są one używane w nowym celu, nad którym nie masz kontroli, i nie możesz ich usunąć z modelu. To problem zarówno dla RODO, jak i dla tajemnicy przedsiębiorstwa.
Jak to zrobić
- Używaj planów biznesowych.Nie prywatnych kont pracowników.
- Sprawdź ustawienie u siebie.Zwłaszcza w Mistral Pro i Team.
- Zapisz to w polityce.Tylko zatwierdzone narzędzia i plany.
- Wysyłaj mniej.Na danych, których AI nigdy nie widziała, nie może trenować. Pseudonimizuj.
Co mówi prawo
- RODO, art. 5 ust. 1 lit. b) – ograniczenie celu
- Dane zebrane w jednym celu nie mogą być tak po prostu używane w innym, np. do trenowania modelu dostawcy.
- RODO, art. 28 ust. 3 lit. a)
- Podmiot przetwarzający może przetwarzać dane tylko na Twoje udokumentowane polecenie.
Pytania i odpowiedzi
Co, jeśli pracownik użył darmowego ChatGPT z danymi klientów?
Usuń rozmowę, wyłącz trenowanie i oceń, czy to naruszenie ochrony danych osobowych, które trzeba zgłosić w ciągu 72 godzin.
Czy dane pseudonimizowane są bezpieczne przed trenowaniem?
AI widzi tylko kody, więc prawdziwe imiona i nazwiska nie mogą trafić do trenowania. Mimo to używaj planu bez trenowania.
Źródła
Autor redakcja GoalCube. Ostatnia aktualizacja 11 października 2026. GoalCube pomaga stosować AI Act i RODO. To nie jest porada prawna.
Bądź wśród pierwszych.
Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.