W skrócie
Można używać AI zgodnie z RODO, ale trzeba wiedzieć, gdzie trafiają dane. Standardowe, darmowe konta ChatGPT czy Claude wysyłają treści na serwery dostawcy, często poza Unię, i w części planów mogą ich używać do trenowania modelu. Dla zwykłych, nieosobowych zadań to nie problem. Dla danych klientów, pacjentów czy akt sprawy potrzebujesz albo planu firmowego z umową powierzenia i hostingiem w UE, albo modelu na własnym serwerze. W branżach objętych tajemnicą zawodową bezpieczna jest tylko ta druga droga.
Gdzie realnie trafiają Twoje dane
Kiedy wpisujesz coś do ChatGPT albo Claude, tekst leci na serwery dostawcy, żeby model mógł wygenerować odpowiedź. To nie jest złe samo w sobie, tak działa każda usługa w chmurze. Problem zaczyna się, gdy tym tekstem są dane osobowe, a Ty nie wiesz, na jakich zasadach są przetwarzane.
Trzy rzeczy, które trzeba sprawdzić:
- Czy dane są używane do trenowania modelu (w darmowych planach często tak, w firmowych zwykle nie)
- Gdzie fizycznie są przetwarzane (domyślnie zwykle poza UE)
- Czy dostawca podpisze umowę powierzenia przetwarzania danych
Czy ChatGPT i Claude są zgodne z RODO
Same w sobie nie są ani zgodne, ani niezgodne. Zgodność zależy od tego, jak ich używasz i jaki masz plan.
Darmowe konto do pisania maila bez danych osobowych to żaden problem. To samo konto do analizy akt klienta albo dokumentacji pacjenta to już poważne ryzyko, bo wysyłasz dane wrażliwe do zewnętrznej firmy bez podstawy prawnej i bez umowy powierzenia.
Plany firmowe (Enterprise, Team z odpowiednią umową) dają więcej: umowę powierzenia, opcje hostingu w UE i gwarancję, że dane nie trenują modelu. To wystarcza dla wielu firm, ale nie dla wszystkich.
Kiedy potrzebujesz prywatnego AI
Są branże, w których nawet plan firmowy w chmurze to za mało, bo obowiązuje tajemnica zawodowa. Kancelaria nie może wysłać akt sprawy na cudzy serwer. Klinika nie może wypuścić dokumentacji medycznej poza własną infrastrukturę. Firma finansowa ma podobny problem z danymi klientów.
W takich przypadkach jedyna naprawdę bezpieczna droga to model open source uruchomiony na Twoim serwerze. Dane nie opuszczają wtedy firmy w ogóle. Opisujemy to na stronie o prywatnym AI, a dla konkretnych branż w prywatnym AI dla kancelarii i prywatnym AI dla kliniki.
Co zrobić od zaręki
Zanim zaczniesz używać AI z danymi klientów, przejdź prostą listę:
- Ustal, czy w ogóle wprowadzasz dane osobowe, czy tylko treści neutralne
- Jeśli osobowe, wyłącz trenowanie na danych i wybierz plan firmowy z umową powierzenia
- W branży z tajemnicą zawodową rozważ model na własnym serwerze
- Zaktualizuj politykę prywatności i rejestr czynności przetwarzania o użycie AI
Warto też pamiętać o szerszym kontekście prawnym, bo obok RODO wchodzą przepisy o samej sztucznej inteligencji. Piszemy o nich w EU AI Act 2026.
Jak podejść do tego bez paraliżu
RODO nie zakazuje AI. Wymaga tylko świadomego wyboru: co wrzucasz, gdzie to leci i na jakiej podstawie. Dla większości zadań wystarczy zdrowy rozsądek i dobry plan firmowy. Dla danych wrażliwych stawiamy model u Ciebie. Jeśli nie wiesz, po której stronie jesteś, opisz sytuację przez formularz, a powiemy wprost, co jest bezpieczne w Twoim przypadku.
Najczęstsze pytania
Czy można używać ChatGPT zgodnie z RODO?
Tak, jeśli nie wprowadzasz danych osobowych albo używasz planu firmowego z umową powierzenia i wyłączonym trenowaniem na danych. Do danych wrażliwych bezpieczniejszy jest model na własnym serwerze.
Gdzie trafiają dane wpisane do AI?
Na serwery dostawcy, żeby model wygenerował odpowiedź. Domyślnie często poza Unię, a w części planów mogą być użyte do trenowania modelu.
Czy AI może przetwarzać dane osobowe klientów?
Może, ale potrzebujesz podstawy prawnej, umowy powierzenia i odpowiednich zabezpieczeń. Bez tego to naruszenie RODO.
Czym jest prywatne AI?
Model uruchomiony na Twoim serwerze, gdzie dane nie opuszczają firmy. To najbezpieczniejsza droga dla branż objętych tajemnicą zawodową.
Czy kancelaria albo klinika może korzystać z AI?
Tak, ale nie przez darmowe konto w chmurze. Bezpieczne jest prywatne AI na własnej infrastrukturze, zgodne z tajemnicą zawodową.
Co z EU AI Act i RODO naraz?
To dwa osobne obszary. RODO chroni dane osobowe, EU AI Act reguluje samą technologię. Przy wdrożeniu AI trzeba spełnić oba, dlatego warto zaplanować to od początku.
Chcesz to wdrożyć u siebie?
Powiemy Ci wprost, co ma sens w Twojej sytuacji i ile to kosztuje. Bez zobowiązań.
Prywatne AI dla firm
