OBJAVLJENO 18.09.2026

Kam gredo vaši podatki, ko jih vnesete v brezplačno AI-orodje?

Brezplačna AI-orodja nimajo enotnih pravil za podatke. Preverite, kaj poleg prompta prejmejo, kako dolgo hranijo vsebino in kako se razlikujejo osebni ter poslovni računi.

AI-ilustracija

Tudi datoteke, zgodovino, tehnične podatke, povezane storitve, zvok, slike in povratne informacije, odvisno od funkcije.

Ko v AI-orodje prilepite dokument, ne pošljete vedno samo vidnega besedila. Storitev lahko prejme datoteko, zgodovino, tehnične podatke in vsebino povezanih aplikacij. Natančna pot je odvisna od izdelka, računa, regije in nastavitev.

Za lažjo presojo lahko pot podatkov razdelimo na sedem korakov:

1. vnos: poziv, prilepljeno besedilo, datoteka, slika, zvok ali zaslon;
2. kontekst: zgodovina pogovora, spomin, profil, lokacija ali podatki naprave, kadar jih storitev uporablja;
3. povezave: vsebina iz e-pošte, dokumentov, oblaka, spleta ali zunanje aplikacije;
4. obdelava: ponudnik modela, gostovanje, varnostni filtri in pogodbeni podizvajalci;
5. hramba: zgodovina, varnostna hramba, dnevniki, varnostne kopije in morebitna ločena hramba pregledanih podatkov;
6. sekundarna uporaba: izboljševanje produkta ali modelov, personalizacija, varnost in obravnava povratnih informacij;
7. izbris oziroma izvoz: uporabniški nadzor ne pomeni nujno takojšnjega izbrisa iz vseh sistemov.

Karlionovo sklepanje. Največje tveganje za podjetje pogosto ni skrivna prodaja podatkov, temveč to, da zaposleni brez preverbe vnese življenjepis, pogodbo, zdravstveni podatek, izvorno kodo ali poslovno skrivnost v potrošniški račun z drugačnimi pravili od odobrene poslovne storitve.

Preverjeno stanje pri štirih večjih ponudnikih

Primerjava je posnetek na dan 09.09.2026. Ne sme postati splošna ocena vseh izdelkov istega ponudnika.

ChatGPT za posameznike in poslovne ponudbe OpenAI

Pri osebnem okolju ChatGPT Free, Plus ali Pro je deljenje podatkov za izboljševanje modelov privzeto vključeno, uporabnik pa ga lahko izklopi v Data Controls. Novi pogovori po izklopu se ne uporabljajo za učenje. Temporary Chat se ne uporablja za učenje, ni v zgodovini in se izbriše po 30 dneh; lahko se pregleda zaradi zlorab. OpenAI za ChatGPT Business, Enterprise, Edu in API navaja, da vhodov in izhodov privzeto ne uporablja za učenje modelov.

Izklop učenja ni isto kot takojšen izbris zgodovine. API ima še ločena pravila hrambe in možnosti za upravičene primere; članku jih ni treba posploševati na ChatGPT.

Gemini Apps za osebne račune in Google Workspace

Če je pri osebnem računu vključena nastavitev Keep Activity, Google shranjuje dejavnost ter jo uporablja za zagotavljanje, razvoj in izboljševanje storitev, tudi za učenje generativnih modelov, pri delu podatkov pa sodelujejo človeški pregledovalci. Privzeti samodejni izbris je po 18 mesecih, uporabnik ga lahko spremeni na 3 ali 36 mesecev oziroma izklopi. Podatki, ki jih pregledajo pogodbeni pregledovalci, so ločeni od računa in se lahko hranijo do tri leta. Če je Keep Activity izključen ali uporabnik izbere začasni pogovor, se novi pogovori hranijo 72 ur za zagotavljanje in zaščito storitve ter se brez poslane povratne informacije ne uporabljajo za izboljševanje modelov.

Pri ustreznih izdajah Google Workspace Google navaja, da vsebine brez dovoljenja ne uporablja za učenje generativnih modelov zunaj domene in je ne daje v človeški pregled. Uporabnik Workspace brez ustrezne izdaje je lahko obravnavan po potrošniških pravilih, zato sama službena domena ni dovolj.

Claude za posameznike in komercialne ponudbe Anthropic

Pri Claude Free, Pro in Max uporabnik izbira nastavitev za izboljševanje modela. Če jo izklopi, Anthropic novih pogovorov in kodnih sej ne uporablja za prihodnje učenje, razen posebne obravnave pogovorov, označenih za varnostni pregled. Izbrisani pogovori se iz zalednih sistemov odstranijo v 30 dneh. Če uporabnik dovoli izboljševanje, se lahko deidentificirani podatki v učnih tokovih hranijo do pet let. Za Claude for Work in API Anthropic navaja, da vhodov in izhodov privzeto ne uporablja za učenje, razen ob izrecni povratni informaciji ali privolitvi.

Anthropic ima od junija 2026 še posebno 30-dnevno varnostno hrambo za določene najzmogljivejše »covered models«. Izjema velja le za določene modele in ponudbe, zato je ni mogoče posplošiti na vse storitve Claude.

Microsoft Copilot po posodobitvi 18.08.2026

Stara Microsoftova stran opisuje starejšo različico potrošniškega Copilota in je ne smemo uporabiti za novo aplikacijo. Na aktualni strani za Copilot za posameznike Microsoft navaja, da pozivi, odgovori in vsebina datotek v novi aplikaciji niso uporabljeni za učenje temeljnih modelov. Pogovori se hranijo v zgodovini, uporabnik jih lahko izbriše; spomin in spletno iskanje imata ločene nastavitve. Za Microsoft Copilot z organizacijskim računom veljajo pogoji varstva podatkov za podjetja; pozivi in odgovori niso uporabljeni za učenje temeljnih modelov, so pa lahko shranjeni za revizijo in eDiscovery.

Microsoftova sprememba z dne 18.08.2026 kaže, zakaj starejši povzetki pravil za Copilot niso več zanesljivi in je treba preveriti dokumentacijo za različico, ki jo uporabnik dejansko uporablja.

Pravna sidra za podjetje

GDPR zahteva zakonit namen in pravno podlago, najmanjši obseg podatkov, preglednost, ustrezno pogodbo z obdelovalcem, varnost in po potrebi oceno učinka. Posebne vrste podatkov iz 9. člena imajo dodatne pogoje. Prenosi v tretje države se presojajo po poglavju V. EDPB v mnenju 28/2024 poudarja, da se anonimnost modela, zakoniti interes in posledice morebitno nezakonito obdelanih podatkov presojajo konkretno; ni avtomatične domneve, da je model anonimen.

Karlionovo sklepanje. Privolitev zaposlenega ali kandidata praviloma ni čarobno dovoljenje za nalaganje celotnega dokumenta v poljubno storitev. Podjetje mora najprej vedeti, katere podatke obdeluje, zakaj, v kateri storitvi, pod katerim računom in s katerimi pogodbenimi zaščitami.

Katere podatke poleg vprašanja prejme AI-orodje?

Tudi datoteke, zgodovino, tehnične podatke, povezane storitve, zvok, slike in povratne informacije, odvisno od funkcije. Pred uporabo preverite, katere povezane aplikacije in dovoljenja so vključeni ter ali se vsebina uporablja za izboljševanje modelov.

Ali brezplačno AI-orodje uporablja moje podatke za učenje?

Včasih, vendar je odgovor odvisen od izdelka, računa, regije, nastavitev in povratne informacije. Potrošniške in poslovne ponudbe imajo lahko bistveno različne pogoje, zato sama znamka ponudnika ne pove dovolj.

AI-ilustracija

Ali lahko moj pogovor vidi človek?

Nekateri ponudniki opisujejo omejen človeški pregled za kakovost ali varnost; poslovne ponudbe imajo lahko drugačna pravila. Možnost pregleda je odvisna od storitve, varnostnega postopka in poslane povratne informacije; občutljivih podatkov zato ne vnašajte brez odobritve.

PREVERITE TVEGANJA NEDOVOLJENE UPORABE AI

Koliko časa ostanejo pogovori in datoteke shranjeni?

Od 72 ur ali 30 dni v posebnem načinu do daljše zgodovine oziroma večletne hrambe za določene namene. Rok je treba brati skupaj z izjemami za varnost, pravne obveznosti, varnostne kopije in podatke, ki so bili ločeni od računa.

Ali izbris pogovora pomeni takojšen izbris povsod?

Ne nujno; lahko veljajo tehnični roki, ločena varnostna hramba, zakonske obveznosti ali podatki, ločeni od računa. Izbris v uporabniškem vmesniku ni vedno enak takojšnjemu izbrisu vseh kopij ali podatkov, ki jih mora ponudnik hraniti zaradi zakonitih razlogov.

AI-ilustracija

Česa zaposleni ne sme vnesti v neodobreno potrošniško orodje?

Osebnih, občutljivih, zaupnih ali avtorsko varovanih vsebin brez jasne potrebe, podlage, dovoljenja in preverjenih pogojev. Posebej nevarni so osebni podatki zaposlenih in strank, poslovne skrivnosti, pogodbe, zdravstveni podatki ter neobjavljena avtorska dela.

KAKO PRIPRAVITI EKIPO NA UVEDBO AI

Kaj mora podjetje preveriti pred odobritvijo AI-orodja?

Vlogo ponudnika, pogodbo o obdelavi, učenje, hrambo, lokacijo, podizvajalce, izbris, povezave, upravne nastavitve in ravnanje ob incidentu. Odgovorna oseba naj odločitev dokumentira in zaposlenim pripravi jasen seznam dovoljenih orodij, računov in vrst podatkov.

DOGOVORITE SE ZA POSVET