OBJAVLJENO 02.10.2026

AI-pogodba s ponudnikom: katerih deset določil prepreči zaklenjenost podatkov in modela?

Članek je namenjen podjetjem, ki kupujejo ali že uporabljajo AI-storitev. Pojasnjuje, kako s pogodbo ohraniti dostop do podatkov, nadzorovati spremembe modela in zagotoviti izvedljiv izstop brez prekinitve poslovanja.

AI-ilustracija

Dobra AI-pogodba vnaprej določi izvoz podatkov, uporabo vhodov, spremembe modela, podizvajalce, incidente, odgovornost in pomoč ob izstopu.

Uvod

AI-orodje se lahko v nekaj mesecih preplete s prodajo, kadri ali podporo strankam. Težava nastane, ko podjetje želi zamenjati ponudnika, pa ne more izvoziti zgodovine, nastavitev ali dnevnikov. Takrat se pokaže, da cena naročnine ni bila edini strošek odločitve.

Stanje na dan 26.09.2026: spodnja določila so priporočila za pogodbeno skrbnost. AI Act in GDPR postavljata posamezne obveznosti, vendar ne nadomestita celovite komercialne pogodbe.

1. Kaj pri AI-storitvi pomeni zaklenjenost ponudnika?

Zaklenjenost pomeni, da je prehod k drugemu ponudniku poslovno, tehnično ali finančno nesorazmerno težak. Ne nastane samo zato, ker je model zaprt. Povzročijo jo lahko lastniški format izvoza, nezdružljive integracije, manjkajoči dnevniki, nerazumne izstopne pristojbine ali izguba nastavitev, ki jih je podjetje gradilo več mesecev.

Podjetje naj pred podpisom zapiše, katere elemente mora ob menjavi odnesti: vhodne dokumente, rezultate, pogovorno zgodovino, navodila oziroma prompte, konfiguracije, baze znanja, uporabniške pravice, revizijske sledi in morebitne prilagoditve modela. Seznam je osnova za pogodbeni izstopni načrt.

AI-ilustracija

Preverite ponudnika pred nakupom

2. Kako natančno je treba urediti izvoz podatkov in dnevnikov?

Pogodba naj določi obseg, format, pogostost, rok in ceno izvoza ter možnost preizkusa pred prenehanjem. Besedilo »podatke lahko izvozite« je presplošno, če ni jasno, ali so izvoženi tudi metapodatki, povezave med zapisi in dnevniki, potrebni za dokazovanje odločitev.

Koristna določila vključujejo strojno berljiv in dokumentiran format, redni samostojni izvoz, celovit zaključni izvoz ter dogovorjeno obdobje, v katerem so podatki po prenehanju še dostopni. Podjetje naj praktični izvoz preizkusi že med uporabo, ne prvič na zadnji dan pogodbe.

3. Kdo sme uporabiti vhodne podatke za učenje modela?

Ponudnik jih sme uporabljati samo v obsegu, ki je jasno dogovorjen in zakonit. Pogodba mora ločiti izvajanje naročene storitve od uporabe podatkov za izboljševanje skupnega modela, analitiko ali druge lastne namene ponudnika.

Posebej je treba opredeliti osebne podatke, poslovne skrivnosti, avtorsko varovana gradiva in zaupne dokumente. Če je učenje izključeno, naj prepoved zajema tudi podizvajalce in prihodnje različice storitve. Če je dovoljeno, naj bodo določeni namen, rok, pravna podlaga, varovala in način preklica. Splošna trditev, da se podatki »anonimizirajo«, brez opisa postopka ni zadostno jamstvo.

4. Kako urediti spremembe modela, cene in funkcionalnosti?

Ponudnik naj podjetje pravočasno obvesti o bistvenih spremembah in mu omogoči presojo posledic. AI-storitev se lahko spremeni brez običajne namestitve nove programske opreme: ponudnik zamenja model, omeji kontekst, spremeni filtre ali ukine funkcijo, na kateri temelji proces.

Pogodba naj določi minimalni rok obvestila, dokumentacijo spremembe, možnost testiranja in pravico do odpovedi brez kazni, če sprememba bistveno poslabša dogovorjeno uporabo. Pri kritičnem procesu je smiselna tudi določba o začasnem nadaljevanju prejšnje različice ali dogovorjenem prehodnem obdobju.

AI-ilustracija

Zaščitite podatke v AI-orodjih

5. Kako nadzorovati podizvajalce in kraj obdelave?

Podjetje mora vedeti, kdo sodeluje pri storitvi, kaj obdeluje in kje se obdelava izvaja. Seznam podizvajalcev naj ne bo skrit za povezavo, ki jo ponudnik lahko neopazno spremeni.

Dogovor naj zahteva predhodno obvestilo o novem podizvajalcu, razumen rok za ugovor ter enaka pravila zaupnosti, varnosti in izbrisa v celotni verigi. Pri osebnih podatkih je treba urediti tudi vloge upravljavca in obdelovalca, navodila za obdelavo ter morebitne prenose izven Evropskega gospodarskega prostora.

Pomembno

Odprt ali lokalno nameščen model sam po sebi ne odpravi zaklenjenosti. Podjetje je lahko še vedno odvisno od lastniških podatkovnih cevovodov, nastavitev, vektorske baze ali integratorja.

6. Kaj mora pogodba povedati o intelektualni lastnini?

Jasno mora ločiti pravice na vhodih, rezultatih, prilagoditvah in ponudnikovi osnovni tehnologiji. Podjetje naj preveri, ali sme rezultate poslovno uporabljati, predelovati in prenašati ter kdo obravnava zahtevek tretje osebe zaradi domnevne kršitve pravic.

Ker pri AI-rezultatu ni vedno mogoče zagotoviti izključne avtorske pravice, pogodba ne sme obljubljati več, kot dopušča pravo. Lahko pa določi izvor dovoljenih učnih gradiv, ravnanje ob zahtevku, sodelovanje ponudnika in razdelitev stroškov. Posebej naj uredi pravice na konfiguraciji ali prilagoditvi, ki jo je financiral naročnik.

7. Kako urediti incidente, raven storitve in odgovornost?

Pogodba naj določi odzivni čas, obveščanje, ohranjanje dokazov, obnovo storitve in razumno razdelitev odgovornosti. Enaka raven storitve ni primerna za eksperimentalni pomočnik in za sistem, od katerega je odvisen stik s strankami ali obračun poslovanja.

Med deset ključnih sklopov zato sodijo: (1) izvoz, (2) pomoč ob izstopu, (3) brisanje, (4) uporaba vhodov, (5) spremembe modela, (6) podizvajalci, (7) intelektualna lastnina, (8) revizija in dnevniki, (9) incidenti ter raven storitve in (10) odgovornost. Omejitve odgovornosti in druga določila je treba presoditi glede na konkretno razmerje in slovensko pravo.

DOGOVORITE SE ZA POSVET