Napíšete zadání do Gemini, pošlete fotku do Meta AI nebo nahrajete dokument do Mistralu. Nikde přitom neklikáte na tlačítko „souhlasím s tréninkem”, přesto váš text pravděpodobně v tréninkových datech skončí. Poskytovatelé si totiž pro tenhle účel čím dál častěji nevybírají souhlas jako právní základ zpracování, ale takzvaný oprávněný zájem podle článku 6 odstavce 1 písmene f) GDPR. Souhlas jde kdykoli odvolat bez udání důvodu. Oprávněný zájem funguje obráceně: firma sama vyhodnotí, že její zájem převažuje nad vašimi zájmy, zpracování rovnou spustí, a vy proti němu smíte vznést jen dodatečnou námitku podle článku 21.
Co podmínky opravdu říkají
Google k tréninku modelů uvádí, že zpracovává informace „when necessary for our legitimate interests”, mimo jiné k tréninku modelů jako Gemini nebo Google Translate. Meta i Qwen formulují totéž jako jeden z výslovně vyjmenovaných oprávněných zájmů na vývoji technologie umělé inteligence. Mistral, jediný evropský poskytovatel ve čtveřici, uvádí týž právní základ přímo u řádku o tréninku: „Our legitimate interest in developing and providing state-of-the-art large language models.”
Rozdíl mezi souhlasem a oprávněným zájmem se nejlíp ukáže na tom, co se stane, když s tréninkem nesouhlasíte. Meta popisuje mechanismus podrobněji než ostatní tři:
We will consider several factors when assessing an objection, including: our users’ reasonable expectations; the benefits and risks to you, us, other users or third parties; and other available means to achieve the same purpose that may be less invasive and do not require disproportionate effort. Unless we find that we have compelling legitimate grounds for this processing which are not outweighed by your interests or fundamental rights and freedoms or the processing is needed for legal reasons, your objection will be upheld, and we will cease processing your information.
To je balanční test, který GDPR u oprávněného zájmu předpokládá: firma zvažuje svůj zájem proti vašim právům. Odvolání souhlasu firma nezkoumá, jen ho vezme na vědomí, námitku ale posuzuje a smí ji zamítnout, pokud usoudí, že její důvod je silnější. V konkrétnosti nástroje je mezi poskytovateli rozdíl: Google jen odkazuje na obecné právo vznést námitku, Mistral popisuje uživatelský nástroj přímo v nastavení účtu, určený k námitce proti použití vstupů a výstupů pro trénink. U Googlu, Mety a Qwenu takto konkrétní nástroj v korpusu k dispozici nemáme.
Jak je to závažné
Pro běžného uživatele je dopad menší: jde o to, jestli trénink vypne jedním klikem, nebo musí sepsat zdůvodněnou žádost. Vyšší riziko nese živnostník, který přes tyhle nástroje zpracovává klientská data, protože klientovi nemůže slíbit, že zpracování jednoduše odvolá: právně to není odvolání souhlasu, ale námitka, kterou poskytovatel smí odmítnout. Zaměstnanec, který nahrává interní dokumenty firmy do osobního účtu místo firemního, riskuje totéž s vyšší škodou při úniku, protože nad zpracováním nemá kontrolu srovnatelnou s tlačítkem souhlasu, které mohl předem nezmáčknout.
Jak požádat o vymazání dat
Právo na vymazání dat podle článku 17 GDPR platí bez ohledu na zvolený právní základ. U Googlu je správcem pro EHP Google Ireland Limited (Gordon House, Barrow Street, Dublin 4), žádost jde přes ovládací prvky účtu. U Mety je správcem Meta Platforms Ireland Limited (Merrion Road, Dublin 4), žádost přes nastavení Facebooku nebo Instagramu, s možností stížnosti u irského Úřadu na ochranu osobních údajů. U Mistralu vede cesta přímo přes nástroj pro smazání účtu v nastavení. U Qwenu jde o písemnou žádost na Data Protection Officer, Alibaba Cloud (Singapore) Private Limited, případně e-mail na DPO_qwenlm-intl@service.alibaba.com. Lhůta je podle článku 12 odstavce 3 GDPR jeden měsíc, prodloužitelná o další dva. Nesmažou se ale naučené parametry modelu: vymazání dat i úspěšná námitka zastaví jen budoucí zpracování.
Jak se chránit
- Počítejte s tím, že právní základ tréninku není souhlas, ale oprávněný zájem, proti kterému lze namítat jen zpětně.
- Jméno klienta, číslo smlouvy nebo interní kód projektu z textu odstraňte dřív, než ho odešlete.
- Pro klientská nebo firemní data použijte podnikovou variantu nástroje, pokud ji poskytovatel nabízí: podnikové smlouvy obvykle staví zpracování na jiném základě než na oprávněném zájmu vůči spotřebiteli.
- Pro materiál, který nesmí za žádných okolností posloužit k tréninku cizího modelu, zvažte nástroj na vlastní infrastruktuře, kde si právní základ zpracování určujete sami.
Verdikt
Oprávněný zájem jako právní základ tréninku obstojí jen podmíněně. GDPR ho formálně umožňuje, pokud firma projde balančním testem a nabídne skutečnou možnost namítat. V praxi ale tři ze čtyř poskytovatelů, Google, Meta a Qwen, popisují tuto možnost jen jako obecné právo bez konkrétního postupu, zatímco o výsledku námitky nakonec rozhoduje firma sama. Jediný Mistral nabízí nástroj blízký skutečnému vypínači. Rozdíl mezi „souhlasím” a „mám oprávněný zájem” tak není jen právnická nuance: je to otázka, kdo o vašich datech rozhoduje, vy předem, nebo firma dodatečně.
ZDROJE A CITACE
Citace 8
When necessary for our legitimate interests and those of third parties, including to: Develop new products and features that are useful for our users. For example, understanding how people used photos in Picasa, Google’s first photos app, helped us design and launch Google Photos. Or using information that’s publicly available online or from other public sources to help train Google’s AI models and build products and features using these foundational technologies, like Google Translate, Gemini Apps, and Cloud AI capabilities.
Pokud je to nezbytné pro naše oprávněné zájmy a zájmy třetích stran, mimo jiné pro: vývoj nových produktů a funkcí užitečných pro naše uživatele. Například pochopení toho, jak lidé používali fotky v Picase, první fotoaplikaci Googlu, nám pomohlo navrhnout a spustit Google Photos. Nebo použití informací veřejně dostupných online nebo z jiných veřejných zdrojů k trénování modelů AI Googlu a k vývoji produktů a funkcí využívajících tyto základní technologie, jako je Google Translate, aplikace Gemini a schopnosti Cloud AI.
You also have the right to object to the processing of your information or export your information to another service.
Máte také právo vznést námitku proti zpracování svých informací nebo své informace exportovat do jiné služby.
In our interest, and in the interests of users and third parties to create, provide, support, improve and maintain artificial intelligence technology that enables people, businesses and others to express themselves, communicate, and discover and engage with information they’re interested in.
V našem zájmu a v zájmu uživatelů a třetích stran vytvářet, poskytovat, podporovat, zlepšovat a udržovat technologii umělé inteligence, která lidem, firmám a dalším umožňuje vyjadřovat se, komunikovat, objevovat informace, které je zajímají, a zapojovat se do nich.
When we process your information as necessary to pursue our legitimate interests or those of a third party, you have the right to object to, and seek restriction of, such processing; to exercise your right, visit the Facebook settings and the Help Center and Instagram settings .
Když zpracováváme informace jako nezbytné pro sledování našich oprávněných zájmů nebo zájmů třetí strany, máte právo vznést námitku a žádat omezení takového zpracování. K uplatnění tohoto práva navštivte nastavení Facebooku, centrum nápovědy a nastavení Instagramu.
We will consider several factors when assessing an objection, including: our users' reasonable expectations; the benefits and risks to you, us, other users or third parties; and other available means to achieve the same purpose that may be less invasive and do not require disproportionate effort. Unless we find that we have compelling legitimate grounds for this processing which are not outweighed by your interests or fundamental rights and freedoms or the processing is needed for legal reasons, your objection will be upheld, and we will cease processing your information.
Při posuzování námitky přihlédneme k několika faktorům, mimo jiné k rozumným očekáváním našich uživatelů, k přínosům a rizikům pro vás, nás, další uživatele nebo třetí strany, a k dalším dostupným způsobům dosažení stejného účelu, které mohou být méně invazivní a nevyžadují nepřiměřené úsilí. Pokud nezjistíme, že máme závažné oprávněné důvody pro toto zpracování, které nepřevažují nad vašimi zájmy nebo základními právy a svobodami, nebo že zpracování je nutné z právních důvodů, vaší námitce vyhovíme a zpracování vašich informací ukončíme.
Our legitimate interest in developing and providing state-of-the-art large language models as part of the Mistral AI Products.
Náš oprávněný zájem na vývoji a poskytování nejmodernějších velkých jazykových modelů jako součásti produktů Mistral AI.
Objection. You have the right to object to the processing of your personal data. This right does not apply when we have a legal obligation to process your personal data. We’ve introduced a user control which allows you to object to the use of your input and output data for model training directly from your account. For more information, please refer to our Help Center.
Námitka. Máte právo vznést námitku proti zpracování svých osobních údajů. Toto právo se neuplatní, pokud máme zákonnou povinnost vaše osobní údaje zpracovávat. Zavedli jsme uživatelský nástroj, který vám umožňuje přímo z účtu vznést námitku proti použití vašich vstupů a výstupů k trénování modelu. Více informací najdete v našem centru nápovědy.
Legitimate interests (to provide more accurate, reliable and helpful Services and to develop and provide advanced AI models as part of the Services)
Oprávněné zájmy (poskytovat přesnější, spolehlivější a užitečnější služby a vyvíjet a poskytovat pokročilé modely AI jako součást služeb).
Časté dotazy
Znamená oprávněný zájem, že s tréninkem nemusím souhlasit?
Ano, a to je jádro celé konstrukce. Firma zpracování spustí sama, bez vašeho souhlasu, protože si oprávněný zájem sama vyhodnotila jako převažující nad vašimi zájmy. Vy proti němu smíte až dodatečně vznést námitku podle článku 21 GDPR. Předem ho jedním přepínačem odmítnout nejde.
Jaký je rozdíl mezi odvoláním souhlasu a vznesením námitky?
Souhlas odvoláte kdykoli a bez zdůvodnění, zpracování se zastaví okamžitě. Námitku proti oprávněnému zájmu musíte zdůvodnit a firma sama posoudí, jestli jí vyhoví, nebo jestli má podle svého uvážení silnější důvod pokračovat.
Musí poskytovatel mé námitce vyhovět?
Ne automaticky. Podle vlastních podmínek Meta při posuzování námitky zvažuje očekávání uživatelů i přínosy a rizika na obou stranách, a teprve poté rozhodne, jestli převažuje váš zájem, nebo ten její.
Zmizí z modelu i data, která už posloužila k tréninku, když teď vznesu námitku?
Ne. Námitka i vymazání účtu zastaví jen budoucí trénink. Co se model už naučil z dřívějších dat, z něj technicky nejde selektivně odstranit, protože to už není uložené jako oddělitelný záznam, ale jako součást naučených parametrů.