Nahrajete fotku do Gemini, necháte si poradit v ChatGPT, propojíte účet s Copilotem v práci. Po pár měsících používání máte u pěti různých firem uložený kus vlastního digitálního otisku a nikde přesně nevíte, co v něm je. Obecné nařízení o ochraně osobních údajů vám dává nástroj, jak si to zjistit: právo požádat o kopii. Tenhle článek ukazuje, kam u OpenAI, Googlu, Anthropicu, Microsoftu a Mety přesně poslat žádost, jakou má poskytovatel lhůtu a co v odpovědi reálně dostanete.
Co podmínky opravdu říkají
Právo na kopii má v evropském právu dvě podoby: přístup podle článku 15 obecného nařízení o ochraně osobních údajů (potvrzení a kopie zpracovávaných údajů) a přenositelnost podle článku 20 (strojově čitelný formát u údajů, které jste sami dodali). U pěti poskytovatelů obě splývají do jedné žádosti, ale hranice mají jinou. Anthropic to pojmenovává přímo a rovnou dodává lhůtu:
We will respond to your request within the period required by the data protection law that applies to you. For example, where the EU GDPR or UK GDPR applies, we will respond within one calendar month of receiving a verifiable request, and where your request is complex or you have made a number of requests within a short timeframe, we may extend that period by up to a further two months.
Na vaši žádost odpovíme ve lhůtě, kterou vyžaduje právo na ochranu osobních údajů vztahující se na vás. Pokud se na vás vztahuje evropské nebo britské obecné nařízení o ochraně osobních údajů, odpovíme do jednoho kalendářního měsíce od přijetí ověřitelné žádosti, a pokud je vaše žádost složitá nebo jste v krátké době podali více žádostí, můžeme tuto lhůtu prodloužit až o další dva měsíce.
To je doslovné znění článku 12 odstavce 3 obecného nařízení, přepsané do zásad. Právo na kopii přitom není u žádného z pěti poskytovatelů bezvýhradné: podmínky se odvolávají na „určité výjimky a podmínky“, aniž by je vždy vyjmenovaly.
Konkrétní cesty se liší. OpenAI má tlačítko v ovládacích prvcích dat účtu, export přijde e-mailem; formální adresu dsar@openai.com si nechává hlavně pro žádosti přes zplnomocněného zástupce. Google žádost neváže na Gemini, ale na celý účet Google, takže export obsahuje i Vyhledávání, YouTube nebo Gmail a AI konverzace si musíte z archivu sami vytřídit. Microsoft nabízí řídicí panel ochrany osobních údajů pro Copilot, Bing i Outlook, s lhůtou 30 dnů pro to, co panel nepokryje. U Anthropicu a Mety samoobslužné tlačítko chybí: cesta vede přes e-mail privacy@anthropic.com, respektive poštovní adresu Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irsko.
Jak je to závažné
Pro běžného uživatele je to spíš zdlouhavé než rizikové. Horší je to pro živnostníka nebo právníka, který do nástroje vkládal klientská data: kopie mu ukáže, jestli se tam nedostalo něco důvěrného. A zaměstnanec s osobním účtem používaným i na firemní úkoly riskuje, že poskytovatel vydá kopii jemu. Zaměstnavatel na ni nárok nemá, protože smluvní stranou je zaměstnanec.
Jak požádat o vymazání dat
Kopie dat a vymazání dat jsou dvě žádosti, ale posílají se na stejná místa:
- OpenAI: smazání konverzací nebo účtu v nastavení, formální žádost na dsar@openai.com.
- Google: smazání položek přes Moji aktivitu nebo celého účtu Google (smaže i mimo AI produkty).
- Anthropic: smazání konverzace v rozhraní Claude, žádost o vymazání dat na privacy@anthropic.com.
- Microsoft: řídicí panel ochrany osobních údajů, jinak stránka podpory nebo pošta na Microsoft Ireland Operations Limited, Dublin.
- Meta: nástroje v aplikaci, jinak pošta na adresu uvedenou výše.
Lhůta je u všech pěti stejná, protože ji nediktuje poskytovatel, ale zákon: jeden kalendářní měsíc podle článku 12 odstavce 3, s možností prodloužení o dva měsíce. Co vymazání dat nevyřeší: obsah, který se před žádostí dostal do trénovacích dat, z natrénovaného modelu nezmizí, poskytovatelé to zdůvodňují tím, že jednotlivou konverzaci z parametrů modelu zpětně nejde izolovat.
Jak se chránit
- Ukládejte si kopii důležitých vstupů a výstupů sami, mimo nástroj.
- U citlivých nebo klientských dat používejte firemní účet. Osobní k tomu nepoužívejte.
- Jméno, e-mail ani detaily o třetí osobě do zadání nedávejte, pokud to není nutné.
- Veďte si poznámku, kdy jste u kterého poskytovatele účet založili a co jste tam nahráli, abyste při kopii poznali, jestli dostáváte opravdu vše.
Verdikt
Napříč pěti poskytovateli platí jeden vzorec: žádná firma nenabízí jedno tlačítko na kopii i vymazání dat najednou bez dalšího ověřování. OpenAI, Google a Microsoft mají aspoň částečný samoobslužný export, Anthropic a Meta spoléhají na přímý kontakt s pevnou lhůtou. Kopie dat navíc ukáže jen to, co si o vás poskytovatel uložil, nikoli to, co se z toho mezitím naučil jeho model.
ZDROJE A CITACE
Citace 8
You can export your ChatGPT history and data in your account’s data controls.
Historii a data z ChatGPT si můžete exportovat v ovládacích prvcích dat svého účtu.
Authorized Agents. Depending upon where you reside, you may also submit a rights request through an authorized agent. If you do so, the agent must present authority to act on your behalf, such as signed written permission, and you may also be required to independently verify your identity with us. Authorized agent requests can be submitted to dsar@openai.com.
Zplnomocnění zástupci. V závislosti na tom, kde bydlíte, můžete žádost o uplatnění práv podat také prostřednictvím zplnomocněného zástupce. Pokud tak učiníte, musí zástupce prokázat oprávnění jednat vaším jménem, například podepsaným písemným zmocněním, a může být po vás také vyžadováno, abyste si nezávisle ověřili svou identitu u nás. Žádosti prostřednictvím zplnomocněného zástupce lze podat na dsar@openai.com.
You can export a copy of content in your Google Account if you want to back it up or use it with a service outside of Google.
Kopii obsahu ve svém účtu Google si můžete exportovat, pokud si ji chcete zálohovat nebo použít u služby mimo Google.
Access & data portability: the right to request a copy of the personal data Anthropic processes about you, subject to certain exceptions and conditions. In certain cases and subject to applicable law, you have the right to port your information.
Přístup a přenositelnost dat: právo požádat o kopii osobních údajů, které o vás Anthropic zpracovává, s výhradou určitých výjimek a podmínek. V určitých případech a v souladu s platným právem máte právo své údaje přenést.
We will respond to your request within the period required by the data protection law that applies to you. For example, where the EU GDPR or UK GDPR applies, we will respond within one calendar month of receiving a verifiable request, and where your request is complex or you have made a number of requests within a short timeframe, we may extend that period by up to a further two months.
Na vaši žádost odpovíme ve lhůtě, kterou vyžaduje právo na ochranu osobních údajů vztahující se na vás. Pokud se na vás vztahuje evropské nebo britské obecné nařízení o ochraně osobních údajů, odpovíme do jednoho kalendářního měsíce od přijetí ověřitelné žádosti, a pokud je vaše žádost složitá nebo jste v krátké době podali více žádostí, můžeme tuto lhůtu prodloužit až o další dva měsíce.
Na otázky nebo obavy odpovíme nejpozději do 30 dnů nebo v jiném termínu vyžadovaném zákonem.
Pokud chcete své údaje přenést jinam, můžete k tomu použít nástroje poskytované společností Microsoft, a pokud není vhodný nástroj k dispozici, můžete se na Microsoft obrátit s žádostí o pomoc.
The data controller responsible for your information is Meta Platforms Ireland Limited, which you can contact online , or by mail at: Meta Platforms Ireland Limited ATTN: Privacy Operations Merrion Road Dublin 4 D04 X2K5, Ireland
Správcem odpovědným za vaše informace je Meta Platforms Ireland Limited, kterou můžete kontaktovat online nebo poštou na adrese: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irsko.
Časté dotazy
Mám nárok na kopii svých dat, i když u poskytovatele platím jen za bezplatný účet?
Ano. Právo na přístup a na přenositelnost podle obecného nařízení o ochraně osobních údajů se váže na vaši osobu, ne na typ nebo cenu předplatného.
Jak dlouho musí poskytovatel na žádost o kopii dat odpovědět?
Podle článku 12 odstavce 3 obecného nařízení o ochraně osobních údajů má jeden kalendářní měsíc od přijetí žádosti, s možností prodloužení o další dva měsíce u složitých nebo opakovaných žádostí.
Dostanu v kopii dat i to, co se z mých zpráv naučil samotný model?
Ne. Kopie obsahuje uložený obsah a údaje k účtu, ne parametry natrénovaného modelu. Jednotlivou konverzaci z nich zpětně vytáhnout nejde, takže ji poskytovatel v žádné kopii ani nemá jak vydat.
Musím žádost posílat e-mailem, nebo stačí tlačítko v nastavení účtu?
Liší se to podle poskytovatele. OpenAI, Google i Microsoft nabízejí přímý export v rozhraní účtu. U Anthropicu a Mety je spolehlivější cestou přímý kontakt na uvedenou adresu nebo e-mail správce údajů.