Które AI jest najlepsze do danych osobowych? Porównanie ChatGPT, Claude, Copilot, Mistral i Gemini
Krótka odpowiedź
Żadna z dużych usług AI nie ma „zatwierdzenia RODO” – to Twoje użycie musi przestrzegać przepisów. Wszystkie pięć ma plany firmowe z umową powierzenia przetwarzania danych. ChatGPT, Claude, Copilot i Gemini domyślnie nie trenują na danych firmowych; Mistral robi to w planach Pro i Team, dopóki administrator tego nie wyłączy. Tylko niektóre plany mogą trzymać dane w UE: ChatGPT Enterprise, Copilot w ramach EU Data Boundary, Gemini z Enterprise Plus lub Data Regions oraz Mistral z serwerami w UE. Claude nie ma przechowywania w UE. Z GoalCube AI widzi tylko pseudonimy, niezależnie od usługi.
Pięć dużych obok siebie
Tabela pochodzi bezpośrednio z katalogu dostawców AI GoalCube i jest aktualizowana, gdy zmienia się katalog.
| Usługa | Plany | Trenuje na Twoich danych? | Dane w UE? | Umowa powierzenia? | Własne connectory? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, USA | Business (dawniej Team) i Enterprise | Nie. Dane firmy domyślnie nie są używane do trenowania. | Tylko Enterprise: nowe przestrzenie robocze mogą mieć dane przechowywane i przetwarzane w UE. Nie dotyczy Business. | Tak. Umowa powierzenia przetwarzania danych jest częścią umowy (OpenAI Ireland dla klientów z UE). | Tak. Własne connectory w trybie dewelopera; włącza je administrator. |
| Claude Anthropic, USA | Team i Enterprise | Nie. Dane nie są używane do trenowania, chyba że firma sama się na to zgodzi. | Nie. Dane są przechowywane w USA; nie ma wyboru przechowywania w UE. | Tak. Umowa powierzenia przetwarzania danych wchodzi automatycznie w skład warunków komercyjnych. | Tak. Właściciel dodaje własne connectory dla całej organizacji. |
| Microsoft 365 Copilot Microsoft, USA | Dodatek do Microsoft 365 dla firm | Nie. Polecenia, odpowiedzi i dane firmy nie są używane do trenowania. | Tak, w ramach EU Data Boundary. Nowi klienci z UE mogą jednak mieć zapytania przetwarzane poza UE przy dużym obciążeniu (flex routing), co można wyłączyć. | Tak. Objęte warunkami produktowymi Microsoftu i umową powierzenia przetwarzania danych. | Tak, przez agentów w Copilot Studio. Wymóg licencji nie został potwierdzony. |
| Vibe (tidl. Le Chat) Mistral AI, Francja | Pro, Team i Enterprise | Pro i Team: tak domyślnie; administrator musi to wyłączyć. Enterprise: nie. | Serwery w UE (Szwecja). Niektóre funkcje mogą wysyłać dane poza UE; wyłączyć to może tylko Enterprise. | Tak. Nie potwierdzono, czy obejmuje plany Pro i Team. | Tak. Administrator może dodawać własne connectory. |
| Gemini i Google Workspace Google, USA | Workspace Business i Enterprise | Nie. Dane Workspace i polecenia nie są używane do trenowania bez zgody. | Przechowywanie i przetwarzanie w UE tylko z Enterprise Plus albo z dokupionym Data Regions. Business: tylko przechowywanie. | Tak. Administrator musi ją zaakceptować w konsoli administracyjnej, jeśli nie ma jej jeszcze w umowie. | Nie potwierdzono dla Gemini w Workspace. |
Sprawdzono 9 października 2026. Plany darmowe i prywatne (ChatGPT Free/Plus, Claude Free/Pro, aplikacja Gemini, Vibe Free) nie mają umowy powierzenia przetwarzania danych i mogą trenować na danych. Nie nadają się do danych osobowych firmy.
Najważniejszy wybór to nie usługa
Niezależnie od usługi sam decydujesz, jakie dane dostaje AI. Jeśli wysyłasz tylko pseudonimy, prawdziwe nazwiska nie opuszczają UE – a pytanie, gdzie usługa przetwarza dane, staje się znacznie mniej krytyczne. Dane spseudonimizowane nadal są jednak danymi osobowymi, więc umowa i rejestracja nadal muszą być w porządku.
Jak to zrobić
- Zacznij od tego, co już masz.Jeśli masz Microsoft 365, Copilot jest często najprostszy.
- Wymóg: plan firmowy i umowa powierzenia.Bez nich dane osobowe nie powinny nawet znaleźć się w pobliżu.
- Sprawdź trenowanie i dane w UE.Zobacz tabelę poniżej.
- Niech nazwiska zostają w UE.Przy pseudonimizacji w UE kraj usługi AI ma mniejsze znaczenie.
Co mówi prawo
- RODO, art. 28 oraz art. 44–46
- Umowa powierzenia i przekazywanie danych poza UE.
Pytania i odpowiedzi
Czy Mistral jest lepszy, bo jest europejski?
Mistral ma serwery w UE, ale niektóre funkcje mogą wysyłać dane poza UE, a Pro i Team domyślnie trenują. Sprawdź ustawienia – europejski właściciel to za mało.
Jak często aktualizujecie tabelę?
Tabela pochodzi z katalogu dostawców GoalCube, który jest sprawdzany ze stronami samych dostawców. Data widnieje pod tabelą.
A plany darmowe?
Plany darmowe i prywatne zwykle nie mają umowy powierzenia i nie powinny być używane do danych osobowych w firmie.
Źródła
- OpenAI: Enterprise privacy
- Anthropic: Privacy center
- Microsoft 365 Copilot: privacy
- Mistral AI: Help center
- Google Workspace: Gemini FAQ
Autor redakcja GoalCube. Ostatnia aktualizacja 11 października 2026. GoalCube pomaga stosować AI Act i RODO. To nie jest porada prawna.
Bądź wśród pierwszych.
Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.