Gdzie trafiają dane Twojej firmy, gdy korzystasz z AI

Konto konsumenckie AI trenuje na Twoich danych - domyślnie, nawet gdy płacisz za Plusa albo Pro. Płacisz podwójnie: abonamentem i danymi, swoimi oraz swoich klientów. Różnica między „dane trenują cudzy model” a „dane zostają u Ciebie” to często jeden plan taryfowy. Jeśli zespół pracuje na danych klientów, firma płaci za plan biznesowy. Prywatne konto z danymi klientów to decyzja, której nikt w firmie świadomie nie podjął.

A teraz pytanie na start: kiedy ostatnio ktoś w Twojej firmie wkleił coś do ChatGPT? Właśnie - nie wiesz. Poniżej pokazujemy, jak to sprawdzić i co zmienić.

Czy AI trenuje na danych Twojej firmy?

To zależy od jednej rzeczy: jakiego konta używacie. Konta konsumenckie - ChatGPT Free i Plus, Claude Free, Pro i Max - domyślnie wykorzystują Twoje rozmowy do trenowania modeli. Plany biznesowe - ChatGPT Business i Enterprise, Claude Team i Enterprise, API, Microsoft 365 Copilot - domyślnie tego nie robią. Dlatego pierwsze pytanie przy każdym narzędziu AI brzmi: na jakim koncie pracuje zespół.

Jeśli Twój zespół używa prywatnych kont konsumenckich do zadań firmowych, treść tych rozmów - z danymi klientów włącznie - może trafiać do treningu cudzych modeli. Legalnie i zgodnie z regulaminem, który każdy zaakceptował bez czytania.

„Przecież pytają o zgodę” - no właśnie nie pytają

Na kontach konsumenckich trening jest włączony z góry. U OpenAI i u Anthropic przełącznik „ulepszania modelu” jest domyślnie aktywny, więc zgodę ktoś zaznaczył za Ciebie. Żeby ją cofnąć, musisz sam znaleźć przełącznik w ustawieniach. W rozmowach z zespołami widzimy to regularnie: większość osób ma trening włączony na prywatnym koncie. To nasza obserwacja, nie badanie.

Anthropic wprowadził te zasady 28 sierpnia 2025 - użytkownicy Free, Pro i Max mieli czas do 8 października 2025, żeby podjąć decyzję. Kto nic nie zmienił, ma trening włączony. Anthropic pisze to wprost w komunikacie o nowych warunkach. Nowe modele trenuje na danych z kont Free, Pro i Max, jeśli to ustawienie jest włączone.

U Anthropic wyłączenie działa tylko naprzód. Rozmowy, które trafiły do treningu przed wyłączeniem, w nim zostają. Od tej decyzji zależy też, jak długo dane są przechowywane: ze zgodą na trening do 5 lat, bez zgody - 30 dni.

Czym różni się plan biznesowy?

Plany biznesowe odwracają logikę: trening na Twoich danych jest domyślnie wyłączony. OpenAI deklaruje na stronie Enterprise privacy: „Domyślnie nie wykorzystujemy Twoich danych biznesowych do trenowania naszych modeli” (tłum. własne). Deklaracja obejmuje wprost ChatGPT Business, Enterprise, Edu oraz API. Anthropic w warunkach komercyjnych analogicznie: żadnego treningu na promptach i kodzie, chyba że sam się zapiszesz do programu partnerskiego.

Microsoft 365 Copilot idzie krok dalej, bo działa w ramach umowy z organizacją. Zapytania, odpowiedzi i dane firmowe, po które Copilot sięga przez Microsoft Graph, nie służą do trenowania modeli bazowych. Microsoft występuje tu formalnie jako podmiot przetwarzający dane, objęty umową powierzenia (DPA). Taką konstrukcję RODO przewiduje dla każdego, komu powierzasz dane swoich klientów. Szczegóły opisuje dokumentacja Microsoftu o ochronie danych w Copilocie.

Firmy korzystające z API mogą też wnioskować o Zero Data Retention. OpenAI w ogóle nie przechowuje wtedy treści zapytań, ale przyznaje to tylko dla wybranych zastosowań.

Uwaga na nazwy: Microsoft nazywa dziś „Microsoft Copilot” zarówno wersję firmową, jak i darmową aplikację na copilot.microsoft.com. O ochronie danych decyduje konto, na które się logujesz. Konto służbowe jest objęte umową. Prywatne konto Microsoft nie jest i trenuje model na rozmowach, dopóki tego nie wyłączysz w ustawieniach.

Czy ChatGPT jest bezpieczny dla firmy?

ChatGPT jest bezpieczny dla firmy pod dwoma warunkami. Po pierwsze, zespół pracuje na planie Business albo Enterprise. Po drugie, do czatu nie trafiają hasła ani dane, których nie wolno przekazać dostawcy. Na kontach Free i Plus rozmowy domyślnie mogą trenować modele OpenAI, a firma nie ma z dostawcą umowy powierzenia danych. Na planach Business i Enterprise trening jest domyślnie wyłączony, a umowę powierzenia danych (DPA) zawierasz z OpenAI przez formularz na jego stronie.

Drugi warunek zależy od ludzi. Dobrze ustawiony plan nie pomoże, jeśli ktoś wklei do czatu hasło do systemu księgowego albo umowę z klauzulą poufności. Czego nie wklejać, pokazuje tabela niżej.

Porównanie: co robią z danymi poszczególne narzędzia

Linia podziału nie przebiega między dostawcami, tylko między rodzajami kont. U OpenAI, Anthropic, Microsoftu i Google obowiązuje ten sam wzorzec: konto konsumenckie domyślnie trenuje modele na Twoich rozmowach, konto biznesowe domyślnie nie. Zanim wybierzesz narzędzie dla firmy, znajdź w tabeli wiersz, w którym faktycznie pracuje Twój zespół.

Stan na wrzesień 2026. Dostawcy zmieniają te zasady, więc przed decyzją sprawdź datę aktualizacji na ich stronie.

A co z Google Gemini?

W Google Gemini obowiązuje ten sam podział co u innych dostawców: wersja konsumencka domyślnie trenuje modele na rozmowach, Workspace i Vertex AI - nie. Do tego w konsumenckim Gemini część rozmów czytają ludzie. Google zatrudnia recenzentów (także u zewnętrznych wykonawców), którzy przeglądają wybrane rozmowy - niezależnie od Twoich ustawień. Rozmowy, które trafiły do recenzji, Google przechowuje do 3 lat, nawet jeśli wyłączysz historię i skasujesz aktywność. Google sam prosi w centrum prywatności Gemini, żeby nie wpisywać informacji poufnych, których nie chcesz pokazać recenzentowi.

Po stronie firmowej jest czysto. Google Workspace z Gemini nie trenuje na danych firmy i bez zgody nie pokazuje ich recenzentom. Vertex AI (API) ma deklarację zero treningu. Workspace pozwala też wybrać region Europe dla przechowywania i przetwarzania danych.

Co, jeśli pracownicy używają AI poza firmowymi kontami?

To zjawisko ma nazwę: shadow AI, czyli narzędzia sztucznej inteligencji używane w pracy poza wiedzą i nadzorem firmy, najczęściej przez prywatne konta konsumenckie. Wyobraź sobie zwykłą środę: księgowa dostaje tabelę kontrahentów do posortowania. Wkleja ją do darmowego czatu, bo tak szybciej. Od tej chwili NIP-y, adresy i kwoty są na serwerze w USA, a przy domyślnych ustawieniach mogą trafić do treningu modelu. Nikt w firmie o tym nie wie, bo nie ma czego zauważyć: żadnego alertu, żadnego logu. Skalę i mechanikę zjawiska rozpisaliśmy w osobnym tekście o tym, czym jest shadow AI w firmie. Nadzór nad takim użyciem opisujemy szerzej w artykule o tym, czy można zaufać AI w firmie.

Co na to RODO?

Gdy Twój pracownik wkleja dane klientów do narzędzia AI, odpowiedzialność nie znika po drugiej stronie ekranu - administratorem tych danych pozostaje Twoja firma. Narzędzie AI działa wtedy jako podmiot przetwarzający, a na tę relację art. 28 RODO wymaga umowy powierzenia danych, czyli DPA.

Umowę powierzenia dają plany biznesowe. Z OpenAI zawierasz ją przez formularz na jego stronie, a u Anthropic jest automatycznie częścią warunków komercyjnych. Microsoft w M365 Copilot występuje wprost jako podmiot przetwarzający, Google analogicznie w Workspace. Konto konsumenckie takiej umowy nie daje. Przy danych klientów firma nie ma więc podstawy z art. 28, a rozmowy mogą przy tym trenować model.

Europejskie organy ochrony danych dodały w grudniu 2024 jedną rzecz. Firma, która korzysta z modelu, musi go ocenić sama, nawet jeśli dostawca zapewnia, że model jest „anonimowy”.

W sierpniu 2026 UODO wydał poradnik dla MŚP o wdrażaniu gotowych narzędzi AI zgodnie z RODO, z listą pytań do zadania przed zakupem. Nie czekajcie na więcej: art. 28 RODO obowiązuje już dziś.

Od strony AI Act obowiązki firmy korzystającej z gotowych narzędzi są węższe, niż straszą nagłówki. Sprowadzają się do transparentności (art. 50) i kompetencji zespołu, czyli AI literacy (art. 4). Prywatność danych reguluje RODO, nie AI Act. O samym AI Act dla firm piszemy osobno.

Czego nie wrzucać do ChatGPT i innych narzędzi AI?

Na konto konsumenckie nie wrzucamy niczego, czego nie pokazalibyśmy osobie spoza firmy. Plan biznesowy z DPA przesuwa tę granicę, ale kilka kategorii zostaje poza AI zawsze - przede wszystkim hasła i klucze dostępu. Tabela dotyczy każdego narzędzia: ChatGPT, Claude, Gemini i Copilota.

Siedmiu wierszy zespół nie zapamięta. Ludzie dostają jedną zasadę, tę samą co w tekście o shadow AI w firmie. Danych osobowych klientów, umów ani finansów nie wklejamy do żadnego narzędzia AI. Hasła i klucze zostają poza AI zawsze. Wyjątki z prawej kolumny dopisujecie dopiero wtedy, gdy firma ma plan biznesowy z umową powierzenia.

Trzy rzeczy do zrobienia dziś

1. Sprawdź przełączniki. ChatGPT: Settings → Data controls. Claude: ustawienia prywatności → „model improvement”. Pięć minut na konto, zero kosztów.
2. Jeśli ktokolwiek w firmie pracuje na danych klientów - przejdźcie na plan biznesowy. Plan biznesowy wyłącza trening na danych firmy i daje umowę powierzenia. Bez tych dwóch rzeczy dane klientów nie powinny trafiać do żadnego narzędzia AI.
3. Ustalcie jedną zasadę zespołową: czego nie wklejamy nigdy. Punkt wyjścia to tabela powyżej, a na start wystarczy jedna kartka. Pełną politykę AI spiszecie później, kartka działa od jutra.

Krok dalej, gdy dane mają zostać u Was na stałe: własna Pamięć firmy. Dokumenty, procedury i ustalenia leżą w jednej bazie, z której odpowiada AI - zamiast wędrować do cudzego czatu przy każdym pytaniu.

Na koniec jedno pytanie: na których kontach w Twojej firmie trening jest dziś włączony i kto o tym wie?

Jeśli nie wiesz, na jakich kontach pracuje dziś Twój zespół, od tego zaczyna się nasz audyt „gdzie trafiają Wasze dane”. Wdrażamy też AI na planach biznesowych i szkolimy zespoły z tego, co wolno, a czego nie wolno wkleić.

Najczęstsze pytania

Czy ChatGPT jest bezpieczny dla firmy?

Tak, jeśli firma korzysta z planu Business albo Enterprise: trening na danych jest tam domyślnie wyłączony, a OpenAI zawiera z firmą umowę powierzenia danych (DPA). Konta Free i Plus takiej umowy nie dają i domyślnie mogą trenować modele na rozmowach. Na każdym planie obowiązuje ta sama zasada: haseł i kluczy dostępu do czatu się nie wkleja.

Czy ChatGPT uczy się z moich rozmów?

Na koncie Free i Plus - domyślnie tak. Rozmowy mogą być wykorzystane do trenowania modeli, dopóki nie wyłączysz tego w Settings → Data controls. Na planach Business, Enterprise i przez API - domyślnie nie.

Czy Claude trenuje na moich danych?

Na kontach Free, Pro i Max - tak, jeśli przełącznik „model improvement” jest włączony, a jest włączony domyślnie od 28 sierpnia 2025. Wyłączenie działa tylko naprzód. Plany Team, Enterprise i API nie trenują na danych klientów.

Co to jest shadow AI?

Narzędzia AI używane w pracy bez wiedzy firmy - najczęściej z prywatnych kont konsumenckich. Czym dokładnie jest to zjawisko, jak sprawdzić jego skalę u siebie i co z nim zrobić, opisujemy w osobnym tekście o shadow AI w firmie.

Czy mogę wklejać dane klientów do AI?

Nie na konto konsumenckie: brak umowy powierzenia (art. 28 RODO), a rozmowy mogą trenować modele. Na planie biznesowym z DPA - tak, w granicach celu, w którym dane zebrałeś: z OpenAI zawierasz DPA przez formularz, u Anthropic i Google Workspace jest częścią umowy, Microsoft ma to w M365 Copilot. Administratorem danych i tak pozostaje Twoja firma.

Czego nie wpisywać do ChatGPT?

Haseł, kluczy API i danych logowania - nigdy, na żadnym planie. Na koncie Free lub Plus także danych klientów i pracowników, danych o zdrowiu, umów objętych NDA, finansów i kodu źródłowego. Dopóki firma nie ma planu biznesowego z umową powierzenia, zasada brzmi: danych klientów, umów i finansów nie wklejamy do żadnego narzędzia AI.

Czy ChatGPT gromadzi dane?

Tak. Zapisane rozmowy zostają na koncie, dopóki ich nie usuniesz, a na kontach Free i Plus mogą też trenować modele, jeśli nie wyłączysz tego w Settings → Data controls. Wyjątek to czat tymczasowy: nie trafia do historii ani do treningu, choć OpenAI może trzymać jego kopię do 30 dni.

Czy ChatGPT usuwa rozmowy?

Usunięta rozmowa znika z konta od razu, a z systemów OpenAI w ciągu 30 dni. Dłużej zostaje tylko wtedy, gdy OpenAI wcześniej ją zanonimizował albo musi ją trzymać z powodów bezpieczeństwa lub prawnych. Usuniętej rozmowy nie da się przywrócić.

Czy dane w AI zostają w Unii Europejskiej?

Zależy od narzędzia i konfiguracji. Uwaga na pułapkę: modele Anthropic w Microsoft 365 Copilot są wykluczone z EU Data Boundary - Microsoft trzyma je domyślnie wyłączone dla klientów z UE, a ich włączenie wyprowadza przetwarzanie poza Unię.

Ile kosztuje naruszenie danych związane z AI?

Według raportu IBM z 2025 roku firmy, w których pracownicy często używają AI poza kontrolą firmy (shadow AI), płaciły za naruszenie danych średnio o 670 tys. USD więcej niż firmy, w których takiego użycia było mało albo wcale.