Gemini a váš účet Google: kdo to čte a jak dlouho to zůstává

Napíšete do Gemini dotaz přihlášeni svým účtem Google, tím samým, na kterém vám běží Gmail, Fotky a kalendář. Málokdo si u toho položí otázku: zůstává to, co napíšete, jen v Gemini, nebo se to propojuje se zbytkem účtu, a kdo z lidí u Googlu to může vidět.

Právním základem tréninku je oprávněný zájem

Google popisuje použití interakcí s Gemini k trénování modelů přímo v zásadách ochrany údajů:

We use your interactions with AI models and technologies like Gemini Apps to develop, train, fine-tune, and improve these models to better handle your requests, and update their classifiers and filters including for safety, language understanding, and factuality.

Vaše interakce s modely AI a technologiemi, jako jsou aplikace Gemini, používáme k vývoji, trénování, doladění a zlepšování těchto modelů, aby lépe zvládaly vaše požadavky, a k aktualizaci jejich klasifikátorů a filtrů, mimo jiné pro bezpečnost, porozumění jazyku a věcnou správnost.

Právním základem není souhlas, který lze jednoduše odvolat, ale takzvaný oprávněný zájem. Potvrzuje to i určení, kdo je za zpracování odpovědný:

Google Ireland Limited is the data controller responsible for processing information to train Google’s AI models for the purpose of deploying them in services provided by Google Ireland Limited in the European Economic Area or Switzerland.

Google Ireland Limited je správcem údajů odpovědným za zpracování informací pro trénování modelů AI společnosti Google za účelem jejich nasazení ve službách poskytovaných společností Google Ireland Limited v Evropském hospodářském prostoru nebo Švýcarsku.

Co znamená, že to není souhlas

Rozdíl mezi souhlasem a oprávněným zájmem není jen právní nuance. Souhlas jde jednoduše odvolat kliknutím na přepínač. Oprávněný zájem funguje jinak: dokument s ním počítá jako se zpracováním, které běží automaticky, dokud proti němu sami aktivně nevznesete námitku:

You also have the right to object to the processing of your information or export your information to another service.

Máte také právo vznést námitku proti zpracování svých informací nebo své informace exportovat do jiné služby.

Zásady ochrany údajů přitom nikde nepopisují jediný vyhrazený přepínač s nápisem “trénink na konverzacích v Gemini: zapnuto nebo vypnuto”, jaký má ChatGPT nebo Claude v nastavení účtu. Nejblíž k němu má obecná kontrola aktivit v účtu, o které dokument mluví takto:

Decide what types of activity you’d like saved in your account.

Rozhodněte se, jaké typy aktivity chcete mít uložené ve svém účtu.

Tahle kontrola ale míří jen na to, co se v účtu ukládá jako historie. Jestli zastaví i trénink na konkrétní konverzaci v Gemini, dokument v této podobě nespecifikuje, jde jen o obecné ovládání ukládané aktivity napříč službami Google.

Kdo z lidí u Googlu to čte

Google popisuje přístup k osobním údajům jedním jasným pravidlem:

We restrict access to personal information to Google employees, contractors, and agents who need that information in order to process it. Anyone with this access is subject to strict contractual confidentiality obligations and may be disciplined or terminated if they fail to meet these obligations.

Přístup k osobním údajům omezujeme na zaměstnance, dodavatele a zástupce Googlu, kteří tyto informace potřebují ke zpracování. Kdokoli s tímto přístupem podléhá přísným smluvním závazkům mlčenlivosti a v případě jejich nedodržení může být disciplinárně potrestán nebo propuštěn.

Princip nutné potřeby působí uklidňujícím dojmem, ale dokument nikde neupřesňuje, kolik lidí tuto potřebu má, ani jak často se bezpečnostní nebo kvalitativní kontroly u Gemini dějí. Jinde ve stejném dokumentu Google přiznává, že u jiných produktů používá externí dodavatele i na ruční kontrolu obsahu, konkrétně na kontrolu obsahu videí na YouTube z důvodu veřejné bezpečnosti a na analýzu a poslech vzorků uloženého zvuku uživatelů. To ukazuje, že lidská kontrola obsahu je u Googlu zavedená praxe, i když pro Gemini samotné vyhrazenou pasáž zásady neobsahují.

Pro čtenáře, který porovnává poskytovatele, je rozdíl podstatný. Anthropic a OpenAI v obdobných pasážích jmenují tým, který smí obsah znovu spárovat s účtem, i důvod, proč se to smí stát, tedy bezpečnostní kontrolu nebo prosazení podmínek. Google popisuje totéž jménem celé firmy najednou, bez rozlišení mezi produkty. Kdo hledá odpověď na otázku, jestli přímo tým Gemini vidí jeho konverzace, musí se spokojit s obecným ujištěním o omezeném přístupu, ne se jmenovitým popisem procesu.

Propojení s dalším účtem

Kdo do Gemini píše přes firemní nebo školní účet, má nad svými daty menší kontrolu než běžný uživatel:

If you’re a student or work for an organization that uses Google services, your domain administrator and resellers who manage your account will have access to your Google Account.

Pokud jste student nebo pracujete pro organizaci, která používá služby Google, váš administrátor domény a prodejci, kteří spravují váš účet, budou mít přístup k vašemu účtu Google.

Administrátor podle stejné pasáže dokáže nejen číst obsah účtu, ale i omezit možnost cokoli v něm smazat nebo upravit nastavení soukromí. Uživatelé v Evropské unii mají navíc zvláštní volbu:

If you’re a user in the EU, we offer you the choice to keep certain Google services linked.

Pokud jste uživatel v EU, nabízíme vám možnost ponechat určité služby Google propojené.

To je přímý důsledek evropského nařízení o digitálních trzích. Google musí dát najevo, že propojení mezi Gemini a zbytkem účtu, tedy Vyhledáváním, Mapami nebo YouTube, je volba, ne automatická vlastnost účtu.

Uchovávání bez konkrétního čísla

Na rozdíl od OpenAI a Anthropicu, které v podmínkách uvádějí 30 dní jako lhůtu pro smazání ze zázemí, Google konkrétní počet dní v tomto dokumentu neuvádí:

We retain the data we collect for different periods of time depending on what it is, how we use it, and how you configure your settings

Data, která shromažďujeme, uchováváme po různě dlouhou dobu v závislosti na tom, o jaký druh dat jde, jak je používáme a jak máte nastavený svůj účet.

Dokument dál přiznává, že i po smazání může dojít ke zpoždění mezi tím, kdy něco smažete, a kdy se kopie smažou z aktivních a záložních systémů, ale konkrétní horní hranici v textu, který máme k dispozici, neuvádí. Přesné doby uchovávání Google odkazuje na samostatnou stránku mimo tento dokument, kterou korpus k tomuto článku neobsahuje.

Jak je to závažné

Pro běžného uživatele, který do Gemini píše obyčejné dotazy přihlášený osobním účtem, je riziko omezené. Trénink běží na základě oprávněného zájmu bez ohledu na obsah zprávy, ale otázka na recept nebo shrnutí veřejně dostupného textu nepředstavuje únik citlivého údaje, jen to, že text bez zvláštního upozornění poslouží k dalšímu trénování modelu. Kdo do konverzace nevloží jméno, adresu ani zdravotní nebo finanční detail, riskuje málo, i bez vyhrazeného přepínače na vypnutí.

Pro živnostníka nebo poradce, který do Gemini vloží úryvek klientské smlouvy nebo shrnutí zdravotní zprávy kvůli rychlejší práci, je riziko o řád vyšší. Podle zásad se takový obsah zpracovává stejně jako běžná osobní data, pokud živnostník nepoužívá firemní účet se samostatnou zpracovatelskou smlouvou. Odpovědnost za to, že se cizí osobní údaje dostaly do systému určeného mimo jiné k trénování modelu, nese v praxi ten, kdo je do konverzace nahrál.

Pro zaměstnance, který na pracovním nebo školním účtu vloží do Gemini firemní dokument, je riziko jiné povahy: podle zásad k obsahu účtu přistupuje i administrátor domény, který navíc smí omezit mazání. Firemní dokument tak nekončí jen v datech, ze kterých se model učí, ale je čitelný i uvnitř vlastní organizace dřív, než se zaměstnanec stihne rozhodnout, jestli ho chtěl takhle sdílet.

Co patří na výstupu vám

Vlastnictví toho, co v Gemini vytvoříte, si Google nenárokuje:

Some of our services allow you to generate original content. Google won’t claim ownership over that content.

Některé naše služby vám umožňují vytvářet originální obsah. Google si nebude nárokovat vlastnictví tohoto obsahu.

Jak požádat o výmaz

Jednotlivou konverzaci najdete a smažete přes přehled aktivity na adrese myactivity.google.com; smazat konkrétní produkt, třeba všechna data spojená s Gemini, nebo rovnou celý účet lze přes souhrnnou stránku pro mazání na myaccount.google.com/delete-services-or-account. Pro formální žádost nad rámec těchto nástrojů zásady ochrany údajů odkazují na kontakt s Googlem a jeho úřadem pro ochranu osobních údajů; adresa, na kterou tenhle odkaz vede, je support.google.com/policies/troubleshooter/7575787.

Do žádosti napište, o jaký účet jde, tedy přihlašovací e-mail nebo jiný identifikátor, čeho se výmaz týká, ať už konkrétní konverzace v Gemini nebo veškerého obsahu spojeného s účtem, a že žádáte výmaz podle článku 17 obecného nařízení o ochraně osobních údajů.

Na vyřízení má poskytovatel podle článku 12 odstavce 3 stejného nařízení lhůtu jeden měsíc od podání žádosti, s možností prodloužit o další dva měsíce u složitých nebo početných žádostí; o prodloužení vás ale musí do měsíce informovat a zdůvodnit proč.

Co z výmazu reálně nezmizí, dokument nepopisuje přímo, jen o tom mlčí. Zásady říkají, že interakce s Gemini slouží k vývoji, trénování a doladění modelu, ale nikde neslibují, že se jednotlivý příspěvek dá z natrénovaných parametrů zpětně vyjmout. Smazání konverzace nebo celého účtu zastaví jen budoucí použití dat, ne to, co model z dřívějšího vstupu už odvodil.

Jak se chránit, i když nic nevypnete

I bez zvláštního přepínače v nastavení lze omezit, co v Gemini skončí a co se z toho použije k tréninku.

Nejúčinnější ochrana je citlivý údaj do rozhovoru vůbec nenapsat: rodné číslo, číslo platební karty, heslo ani přístupový kód do Gemini nepatří, protože podle zásad jde o zpracování na základě oprávněného zájmu a jednou odeslaný text se neodvolá jedním kliknutím tak snadno, jako u služby postavené na souhlasu.

Když se citlivému vstupu nelze úplně vyhnout, nahraďte konkrétní údaje ještě před odesláním: jméno klienta nebo pacienta zástupným jménem, u naskenovaného dokumentu nebo fotky ořízněte viditelnou adresu, rodné číslo nebo tvář ještě před nahráním, u dlouhé smlouvy nebo lékařské zprávy napište vlastní shrnutí místo vložení celého originálu. Do modelu se tak dostane jen nezbytný výtah z obsahu.

Pokud do Gemini píšete přes firemní nebo školní účet, počítejte s tím, že podle zásad má administrátor domény přístup k obsahu účtu i pravomoc omezit mazání. U opravdu citlivé firemní agendy má smysl si u administrátora ověřit, jakou smlouvu o zpracování dat organizace s Googlem sjednala, protože firemní podmínky se od výchozích spotřebitelských běžně liší. Pro data, která nesmí opustit vaše zařízení vůbec, existuje bez placení navíc volba spustit otevřený model lokálně na vlastním počítači.

Když už jste citlivý text do Gemini odeslali, trénink, který mezitím proběhl, se vzít zpět nedá. Přesto má smysl podat výslovnou námitku proti dalšímu zpracování a smazat konkrétní konverzaci z historie účtu; se zpožděním, které dokument sám přiznává, se kopie odstraní i ze záložních systémů.

Co vám garantuje evropské právo

Podmínky výslovně přiznávají právo na přístup k datům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku, pokud se na vás vztahuje právo Evropské unie nebo Spojeného království. U zpracování založeného na oprávněném zájmu, což je přesně případ tréninku Gemini, je právo vznést námitku klíčové: je to jediný výslovně popsaný způsob, jak zpracování zastavit, když v produktu chybí samostatný přepínač.

Verdikt

Třináct bodů z třiceti, nejnižší ze všech tří poskytovatelů v této sérii. Rozdíl nedělá trénink samotný, ten mají ve výchozím stavu zapnutý všichni tři, ale způsob, jakým se dá zastavit. OpenAI i Anthropic nabízí jeden vyhrazený přepínač v nastavení účtu. Google podle dostupných podkladů žádný takový samostatný přepínač pro Gemini nepopisuje, jen obecnou kontrolu ukládané aktivity a právo vznést námitku podle evropského práva, což je procesně těžší cesta než jedno kliknutí. K tomu se přidává chybějící konkrétní lhůta uchovávání. Kdo chce u Gemini vědět přesně, jak dlouho a proč konverzace v systémech zůstávají, musí sáhnout po samostatných zásadách pro aplikace Gemini, které tento dokument pouze zmiňuje odkazem, ale jejichž znění není součástí těchto dvou dokumentů.