Je bezpečné pustit AI k firemním datům?

Tento článek není právní rada. Shrnuje obecnou praxi a odkazuje na oficiální zdroje. U konkrétních povinností vaší firmy se poraďte s právníkem nebo pověřencem pro ochranu osobních údajů.

Proč se tím vůbec zabývat?

Protože to většina malých firem zatím neřeší. Podle průzkumu Ipsos pro AMSP ČR z února 2026 mezi 201 malými a středními firmami řeší většina trhu bezpečnost dat při práci s AI jen formálním zákazem či směrnicí, nebo ji neřeší vůbec (výsledky průzkumu, PDF). Zaměstnanci přitom AI používají, takže data do ní tečou tak jako tak. Jde jen o to, jestli řízeně, nebo náhodně.

Jaká data do AI posílat a jaká ne?

Dobré pravidlo zní: AI dostane minimum, které k úkolu potřebuje. Pomůže rozdělit data do tří skupin.

Pro představu z mé praxe: AI agent FatCat odpovídá na recenze nepřetržitě 24/7. Recenze jsou veřejné, takže riziko je tu nízké. Jinak je to u třídění poptávek nebo ranních souhrnů e-mailů, kde AI čte zprávy od skutečných lidí. U takových automatizací doporučuji posílat modelu jen text, který k rozhodnutí potřebuje, a kontaktní údaje nechat mimo, pokud nejsou k ničemu potřeba.

Jaký je rozdíl mezi API a běžným chatem?

Tady vzniká nejvíc nedorozumění. Když zaměstnanec vloží tabulku zákazníků do bezplatného chatu na svém soukromém účtu, platí jiná pravidla, než když stejná data zpracuje firemní automatizace přes API.

Co říkají sami poskytovatelé (stav říjen 2026):

• OpenAI uvádí, že data z API Platform (od 1. 3. 2023) a firemních verzí ChatGPT ve výchozím stavu nepoužívá k trénování modelů. Vstupy a výstupy API může uchovávat až 30 dní kvůli provozu a odhalování zneužití, pokud zákon nevyžaduje déle, pak je maže (OpenAI Enterprise Privacy).
• Anthropic uvádí, že vstupy a výstupy z komerčních produktů včetně Claude API ve výchozím stavu k trénování nepoužívá. Výjimkou je, když sami pošlete zpětnou vazbu nebo s tím výslovně souhlasíte (Anthropic Privacy Center). U spotřebitelských verzí Claude (Free, Pro, Max) se konverzace k vylepšování modelu použijí, pokud to uživatel v nastavení povolí (Anthropic Privacy Center).

Proto pro firemní automatizace doporučuji API, ne běžné chatovací aplikace.

Pomůže vlastní hosting n8n?

U automatizací v n8n máte na výběr, jestli poběží v cloudu n8n, nebo na vlastním serveru. Na vlastním serveru víte přesně, kde data z automatizací leží, kdo k nim má přístup a jak dlouho se uchovávají. Obvykle volím podle toho, jak citlivá data automatizace zpracovává: u osobních údajů zákazníků doporučuji vlastní server, u veřejných nebo interních dat stačí cloud.

Jedna věc ale platí v obou případech: pokud automatizace posílá text do AI modelu, ten text opouští váš server a jde k poskytovateli modelu. Vlastní hosting tedy řeší, kde leží data automatizace, ne to, co dostane AI. Proto je důležité obojí: rozumné hostování i minimum dat posílaných modelu. Rozdíl mezi cloudem a vlastním serverem podrobněji rozebírám v článku Co je n8n a proč na automatizace používám právě ho?

Co říká GDPR?

GDPR neříká, že AI používat nesmíte. Platí pro ni stejná pravidla jako pro jakékoli jiné zpracování osobních údajů (nařízení GDPR na EUR-Lex). V praxi to pro malou firmu znamená hlavně:

• Mít právní důvod ke zpracování, například plnění smlouvy nebo oprávněný zájem.
• Zpracovávat jen nutná data (minimalizace údajů).
• Mít smlouvu se zpracovatelem. Poskytovatel AI, který pro vás data zpracovává, je zpracovatel a podle článku 28 GDPR s ním potřebujete smlouvu. Velcí poskytovatelé ji pro API nabízejí.
• Informovat lidi, například v zásadách ochrany osobních údajů na webu, komu data předáváte.

Oficiální výklad a metodiky pro Českou republiku vydává Úřad pro ochranu osobních údajů, přehled právního rámce najdete v sekci Ochrana osobních údajů.

Co pro malé firmy znamená AI Act?

Evropský AI Act zavádí povinnosti postupně. Podle oficiálního harmonogramu Evropské komise (AI Act Service Desk) platí:

Pro běžnou malou firmu, která AI používá na třídění poptávek, souhrny nebo odpovědi na dotazy, jsou nejdůležitější dvě věci. Lidé, kteří s AI pracují, by měli rozumět, co dělá a kde chybuje. A pokud s vámi zákazník komunikuje přes AI, například přes chatbota, má o tom vědět. Pravidla pro vysoce rizikové systémy se typicky týkají oblastí jako nábor zaměstnanců nebo posuzování úvěrů, ne běžných firemních automatizací.

Jaká pravidla dát zaměstnancům?

Stačí jedna stránka, kterou si každý přečte za pět minut:

1. Používejte jen firemní účty AI nástrojů, ne soukromé.
2. Nevkládejte osobní údaje zákazníků do běžného chatu. Když je potřeba s nimi pracovat, řeší se to automatizací přes API.
3. Nikdy nevkládejte hesla, přístupové klíče, čísla karet ani rodná čísla.
4. Výstup AI vždy zkontrolujte, než ho pošlete zákazníkovi.
5. Když si nejste jistí, zeptejte se jmenovaného člověka ve firmě.

Časté otázky

Používá OpenAI nebo Anthropic data z API k trénování?

Podle jejich oficiálních stránek ve výchozím stavu ne. OpenAI to uvádí pro API Platform a firemní verze ChatGPT, Anthropic pro komerční produkty včetně Claude API (stav říjen 2026).

Můžu kvůli GDPR posílat osobní údaje zákazníků do AI?

GDPR to nezakazuje, ale musíte mít právní důvod, posílat jen nutná data, mít smlouvu o zpracování s poskytovatelem AI a informovat o tom zákazníky. U konkrétního případu se poraďte s právníkem.

Je bezpečnější běžný chat, nebo API?

Pro firemní data API. Ve výchozím stavu se data z API nepoužívají k trénování, dá se uzavřít smlouva o zpracování a automatizace přesně určuje, co se posílá.

Řeší vlastní server s n8n bezpečnost dat úplně?

Ne. Vlastní server určuje, kde leží data automatizací, ale text poslaný do AI modelu pořád odchází k jeho poskytovateli. Proto je potřeba i omezit, co se modelu posílá.

Týká se AI Act malých firem?

Ano, ale pro běžné použití jen v základních bodech: AI gramotnost lidí, kteří s AI pracují, a transparentnost vůči zákazníkům, když s nimi komunikuje AI. Přísná pravidla pro vysoce rizikové systémy platí od 2. 12. 2027 a týkají se hlavně oblastí jako nábor nebo úvěry.

Jaká data do AI nikdy neposílat?

Hesla, přístupové klíče, čísla platebních karet a rodná čísla. Zdravotní a jiné zvlášť citlivé údaje jen tehdy, když je to nezbytné a právně ošetřené.