AI chatboti a soukromí dat – co se děje s vašimi konverzacemi, jak se zásady liší a co nastavit
Když napíšete AI chatbotovi dotaz, odešlete text (a často i soubory, obrázky či hlas) na servery poskytovatele. Co se s ním pak děje, není všude stejné a někdy se to mění: některé služby konverzace ukládají, jiné je používají k dalšímu trénování modelů, další k nim mohou mít přístup lidští hodnotitelé pro kontrolu kvality či bezpečnosti. Největší překvapení uživatele zažívají, když zjistí, že výchozí nastavení jejich konverzace k trénování používá, nebo že se doba uchování dat prodloužila, pokud nesouhlas nevypnou. Jinak se zásady liší u osobních a firemních plánů i podle země. Tento článek vám pomůže orientovat se v principech a ověřit si nastavení u služby, kterou používáte.
V tomto článku vysvětlujeme, jaká data chatboty zpracovávají, čím se zásady liší (uchovávání, trénování, lidská kontrola, paměť, sdílení), jak to vypadá u vybraných služeb (na základě oficiálních zdrojů), jak se liší osobní a firemní plány, kde najdete nastavení, jaká data nevkládat, jak si vytvořit vlastní pravidla a co dělat, když jste citlivé údaje už vložili. Čerpáme z oznámení Anthropic: Updates to Consumer Terms and Privacy Policy, nápovědy Mistral: Can I opt out of my data being used for training?, zpráv MacRumors o změně zásad Claude a heise: Opt-out required, centra soukromí Google Gemini Apps a stránek Mety o generativní AI a soukromí. Zásady se mění, proto vždy zkontrolujte aktuální podmínky a nastavení u vlastního účtu.
Další články najdete v kategorii Chatboti a AI asistenti, například ChatGPT: paměť a nastavení soukromí, Meta AI ve WhatsAppu a Instagramu a Mistral Le Chat.
Aktualizováno: listopad 2026.
Co chatbot o vás ví
Podle toho, jak službu používáte, může zpracovávat:
- Text konverzací (včetně citlivých údajů, které do nich vložíte).
- Nahrané soubory a obrázky, hlasové nahrávky; viz Multimodální AI.
- Údaje o účtu: e-mail, jméno, platební údaje u placených plánů.
- Technické údaje: zařízení, IP adresa, přibližná poloha, doba používání.
- Zpětnou vazbu (palec nahoru či dolů, komentáře).
- Paměť a personalizaci: uložené informace o vás; viz ChatGPT: paměť a nastavení soukromí.
- Data z propojených služeb (konektory: e-mail, kalendář, úložiště).
Čím víc funkcí povolíte, tím víc dat se zpracovává.
Orientační postup ověření soukromí u AI chatbota – vlastní infografikaČím se zásady liší
- Použití k trénování modelů: spotřebitelské plány často používají konverzace ke zlepšování modelů, pokud to nevypnete (opt-out); jiné služby nabízejí opt-in (souhlas). Firemní plány a API zpravidla neumožňují trénování na vašich datech ve výchozím stavu.
- Doba uchování: může být krátká (dny až týdny) nebo dlouhá (roky), a často se prodlužuje, pokud souhlasíte s trénováním.
- Lidská kontrola: někteří poskytovatelé umožňují vybraným lidským hodnotitelům číst část konverzací kvůli kvalitě a bezpečnosti (data se obvykle zbavují identifikátorů a přístup je omezen).
- Paměť a historie: uložené vzpomínky, historie chatů, sdílené odkazy.
- Mazání: smazání konverzace nemusí znamenat okamžité odstranění ze všech systémů (zálohy, bezpečnostní uchování, právní povinnosti); u smazaných konverzací se však často slibuje, že nebudou použity k dalšímu trénování.
- Sdílení s třetími stranami: poskytovatelé infrastruktury, partneři, nástroje (konektory), vyšetřovací orgány.
- Umístění zpracování: země, v nichž se data zpracovávají; relevantní pro GDPR.
- Reklamy a personalizace: u služeb propojených s reklamními platformami může být využití dat širší; viz Meta AI.
Příklady z oficiálních zdrojů
Claude (Anthropic): podle oznámení z 28. srpna 2025 mohou uživatelé plánů Free, Pro a Max povolit použití svých konverzací k zlepšování modelů; pokud to povolí, doba uchování se prodlužuje z 30 dnů na pět let; pokud nepovolí, zůstává 30denní uchování. Změna se týkala nových či obnovených chatů a nastavení lze změnit v nastavení soukromí; smazaná konverzace se k budoucímu trénování nepoužije. Komerční plány (Claude for Work, vzdělávací, vládní) a API se změny netýkají. Média změnu popsala jako přepnutí výchozího nastavení směrem k trénování, pokud uživatel nezvolí jinak; viz MacRumors a heise. Podrobnosti viz Claude AI. Mistral (Le Chat / Vibe): podle nápovědy se vstup a výstup u spotřebitelských plánů standardně používají k trénování, pokud trénování vypnete (opt-out); Enterprise zákazníci mají trénování standardně vypnuté; zpětná vazba palec nahoru/dolů s komentářem dává souhlas k použití dané konverzace; viz Mistral Le Chat. ChatGPT (OpenAI): ovládání dat umožňuje vypnout použití konverzací k trénování, existuje paměť a dočasný chat; viz ChatGPT: paměť a nastavení soukromí. Gemini (Google): ochrana soukromí je řízena nastavením aktivity aplikací Gemini a centrem soukromí Google; podrobnosti včetně doby uchování a lidské kontroly najdete v centru soukromí Gemini; viz Google Gemini. Meta AI: konverzace s asistentem považujte za nesoukromou; veřejný obsah může sloužit k trénování s možností námitky v EU; viz Meta AI. Microsoft Copilot: osobní a firemní (Microsoft 365) varianty mají odlišná pravidla; viz Microsoft Copilot. Tyto příklady slouží jako ukázka, že pravidla se liší; podmínky se mohou změnit, proto vždy ověřte aktuální dokumenty.
Většina lidí nastavení nikdy nemění. Pokud je výchozí stav „konverzace se používají k trénování“, použije se většina uživatelských dat. Hned po registraci i po každé větší změně podmínek se podívejte do nastavení soukromí.
Osobní a firemní plány
Obecně platí:
- Osobní (spotřebitelské) plány bývají financovány i daty: nastavení trénování je důležité a výchozí hodnota se liší.
- Firemní, týmové, vzdělávací a API plány zpravidla nepoužívají vaše data k trénování ve výchozím stavu, nabízejí smluvní záruky, centrální správu a audit.
- Smíchání osobního a pracovního použití je rizikové: zaměstnanec vloží firemní data do osobního účtu a vzniká únik; viz Únik dat do AI chatbotů a Firemní politika používání AI.
- Lokální modely nabízejí nejvyšší kontrolu (data neopouštějí zařízení); viz Lokální AI doma: Ollama a Open-source AI modely.
Co do chatbota nevkládat
Bez ohledu na nastavení platí minimalizace dat. Nevkládejte:
- hesla, kódy a tajné klíče, seed fráze kryptoměn,
- čísla karet, bankovní údaje, rodná čísla a čísla dokladů,
- zdravotní dokumentaci a citlivé osobní informace,
- obchodní tajemství, neveřejné smlouvy, zdrojový kód firmy, zákaznické databáze,
- osobní údaje třetích osob (kolegů, klientů, žáků, dětí),
- důvěrné právní či pracovní záležitosti.
Pokud potřebujete pomoc s textem, který citlivé údaje obsahuje, nahraďte je zástupnými symboly a vynechte čísla; viz ChatGPT: paměť a nastavení soukromí.
Kontrolní seznam – vlastní infografikaPráva podle GDPR
Pokud jste v EU, máte vůči poskytovateli (a správci údajů) například právo na přístup k osobním údajům, na opravu, výmaz, omezení zpracování, přenositelnost a námitku. U AI služeb se tato práva uplatňují přes nastavení účtu, formuláře v centru soukromí či kontakt na pověřence. Stížnosti lze podat u Úřadu pro ochranu osobních údajů. Platí také povinnosti pro firmy, které vkládají osobní údaje zákazníků a zaměstnanců do AI služeb (právní základ, smlouva o zpracování, posouzení rizik); viz AI a ochrana osobních údajů (GDPR) a Ochrana osobních údajů.
Další zdroje úniku
- Sdílené odkazy na konverzace: pokud je odkaz veřejný, může jej otevřít kdokoli; občas se objevují ve vyhledávačích. Odkazy rušte.
- Rozšíření prohlížeče a falešné aplikace zaznamenávající konverzace; viz Falešné AI aplikace a rozšíření.
- Napadený účet: kdo se přihlásí, vidí historii; zabezpečte účet; viz Silné heslo.
- Vlastní asistenti a konektory: data se mohou předávat dál; viz GPTs a vlastní asistenti.
- Chyby služby: v minulosti se objevily případy, kdy uživatelé viděli cizí historii či názvy chatů; riziko nelze vyloučit.
- Prompt injection: škodlivý obsah může asistenta přimět k předání dat; viz Prompt injection.
- Právní žádosti: poskytovatelé mohou být povinni data vydat orgánům.
Co dělat, když jste citlivá data už vložili
- Nepanikařte a zjistěte, o jaká data šlo a ke komu mohou patřit.
- Smažte konverzaci a případně související paměť a sdílené odkazy.
- Vypněte použití dat k trénování pro budoucí použití; pamatujte, že dříve použitá data nemusí jít zpětně odstranit.
- Změňte hesla či klíče, pokud jste je vložili (hesla, tokeny, seed frázi; u kryptoměn okamžitě přesuňte prostředky); viz Krádež kryptoměn: co dělat.
- U osobních údajů třetích osob posuďte povinnost informovat dotčené osoby a odpovědné osoby ve firmě; viz Kybernetický incident v malé firmě.
- Uplatněte práva u poskytovatele (výmaz, přístup).
- Poučte se: stanovte pravidla, použijte firemní účet či lokální model.
Vlastní pravidla pro domácnost a firmu
- Domácnost: dohodněte, co se do chatbotů nevkládá (rodné číslo, fotografie dětí, zdravotní údaje); vytvořte si pro děti bezpečný účet; viz AI chatboti a děti.
- Firma: seznam povolených nástrojů, zákaz vkládání určitých kategorií dat, školení, firemní účty s auditem, posouzení dodavatele a smluvní záruky.
- Škola: pravidla pro studenty a učitele, zákaz vkládání osobních údajů žáků; viz AI pro učitele.
- Pravidelná kontrola: nastavení po každé větší změně podmínek, nejméně dvakrát ročně.
Časté otázky v praxi
Čte člověk moje konverzace?: u některých služeb mohou vybraní hodnotitelé číst část dat; zjistěte v zásadách. Používá se moje data k trénování?: záleží na službě a nastavení; zkontrolujte. Zabrání mazání všemu?: ne vždy okamžitě; často se ale smazané konverzace k trénování nepoužijí. Je firemní účet bezpečnější?: obvykle má lepší záruky. Co když vkládám cizí údaje?: platí GDPR, minimalizujte.
Soukromí chatbotů v kostce
Základní údaje – vlastní infografikaVýhody a nevýhody
Souhrn pro uživatele – vlastní infografikaSouvisející články
Další články najdete v kategorii Chatboti a AI asistenti: Jak smazat historii a účet ChatGPT, GPTs a vlastní asistenti, Hlasový režim AI a AI vyhledávače vs. Google.
Shrnutí
Soukromí v AI chatbotech se liší podle služby, plánu a nastavení: u osobních plánů se konverzace často používají k trénování, pokud to nevypnete, doba uchování se může prodlužovat a firemní plány mívají lepší záruky. Po registraci a po každé změně podmínek zkontrolujte nastavení, nevkládejte citlivá data a využijte svá práva podle GDPR. Podrobnosti najdete například v oznámení Anthropic a v nápovědě Mistral.
Často kladené otázky k soukromí AI chatbotů
Používají chatboti moje konverzace k trénování?
U osobních plánů často ano, pokud to nevypnete; firemní plány a API ve výchozím stavu zpravidla ne.
Jak dlouho se data uchovávají?
Liší se podle služby; u některých se doba uchování při souhlasu s trénováním výrazně prodlužuje, například u Clauda z 30 dnů na pět let.
Čtou konverzace lidé?
U některých služeb mohou vybraní hodnotitelé číst část dat; ověřte v zásadách.
Smaže smazání chatu vše?
Ne vždy okamžitě; smazané konverzace se však často nepoužijí k dalšímu trénování.
Je firemní účet bezpečnější?
Obvykle ano, má smluvní záruky a centrální správu.
Co nevkládat?
Hesla, údaje karet, doklady, zdravotní a firemní data a osobní údaje třetích osob.
Jaká mám práva?
V EU přístup, opravu, výmaz, omezení, přenositelnost a námitku; stížnost lze podat u ÚOOÚ.
Co když jsem vložil citlivá data?
Smazat konverzaci, vypnout trénování, změnit hesla či klíče a případně uplatnit právo na výmaz.
