Kliknete na tlačítko “Souhlasím” pod cookie lištou snad desetkrát denně a nikdo si tím hlavu neláme, protože rozhodnutí se dá za pár vteřin změnit v nastavení soukromí. Úplně stejné kliknutí uděláte i při zakládání účtu v ChatGPT, Gemini nebo Copilotu. Právně to ale nejsou dva stejné úkony. Jeden vzniká podle přesně vymezeného pravidla evropského práva a jde ho kdykoli vzít zpět. Druhý je smlouva, kterou uzavřete tím, že produkt začnete používat, a odvolat z ní jde jen malá část.
Cookie lišta existuje kvůli evropskému pravidlu o soukromí v elektronických komunikacích: než web uloží do zařízení cokoli nepovinného, musí si vyžádat výslovný a oddělený souhlas ke každé kategorii zvlášť a jde ho kdykoli znovu otevřít a změnit. Podmínky používání AI nástroje fungují jinak: souhlas tu vzniká faktem, že jste otevřeli aplikaci a napsali první zprávu, a tvoří jeden celek, který nejde po částech odmítnout.
Co podmínky opravdu říkají
GDPR pojem souhlas definuje přesně: musí být svobodný, konkrétní, informovaný a jednoznačný a jde ho odvolat stejně snadno, jako byl udělen. Poskytovatelé AI nástrojů ho ale používají jen pro úzkou skupinu účelů, třeba sdílení citlivých údajů nebo personalizované reklamy. Trénink modelů mezi ně nepatří: Google ho podle vlastních zásad zařazuje mezi oprávněné zájmy, tedy jiný právní základ GDPR. Proti souhlasu ho můžete odvolat a zpracování skončí bez diskuse. Proti oprávněnému zájmu můžete jen vznést námitku, kterou poskytovatel smí odmítnout, pokud doloží, že jeho zájem převažuje. Anthropic oba nástroje ve vlastních zásadách odlišuje pojmenováním: odvolání souhlasu a samostatnou námitku z veřejného nebo oprávněného zájmu. Rozdíl tedy neleží v tom, že by AI nástroje souhlas nepoužívaly, ale v tom, kolik z celého zpracování na něm skutečně stojí.
Jak je to závažné
Pro běžného uživatele je rozdíl málo citelný, pálí to jinde. Živnostník, který vkládá smlouvu klienta, odklikne při založení účtu jeden celek a teprve z dokumentu, který nikdo nečte, zjistí, že větší část zpracování stojí na oprávněném zájmu poskytovatele, nikoli na jeho souhlasu. Zaměstnanec, který nahraje do osobního účtu firemní tabulku, věří, že klikl na souhlas se stejnou váhou jako u cookie lišty. Ve skutečnosti odsouhlasil smlouvu, kterou nejde vzít zpět jinak než zrušením účtu, a zaměstnavatel se o tom dozví, až když je pozdě. Nejvyšší riziko nese ten, kdo si plete vypnutí tréninku s odvoláním souhlasu, protože u různých poskytovatelů to znamená dvě různé věci s různou mírou ochrany. Odvolatelné je jen zpracování na souhlasu, obvykle marketingové zprávy nebo funkce, které si sami zapnete. Trénink jako zpracování na oprávněném zájmu žádný přepínač nemá, jediným nástrojem proti němu je formální námitka, kterou poskytovatel může odmítnout.
Jak požádat o vymazání dat
Právo na vymazání dat podle článku 17 GDPR platí bez ohledu na právní základ zpracování a poskytovatel musí žádost vyřídit do jednoho měsíce. U Anthropicu jde přímo na konkrétní adresu:
You can email us at privacy@anthropic.com and contact our Data Protection Officer at dpo@anthropic.com
Můžete nám napsat na privacy@anthropic.com a obrátit se na našeho pověřence pro ochranu osobních údajů na adrese dpo@anthropic.com. Do žádosti napište, o jaký účet jde, jaké údaje chcete smazat, a odvolejte se na článek 17 GDPR. Co vymazání dat nevrátí, jsou parametry modelu: OpenAI přiznává, že obsah, který posloužil ke zlepšení modelu, se dřív odosobní a oddělí od účtu, a pozdější smazání účtu se ho už netýká.
Jak se chránit
- Než nástroj začnete používat, najděte v zásadách slovo souhlas a ověřte, u kterých účelů ho poskytovatel skutečně vyžaduje.
- Citlivé nebo klientské podklady vkládejte jen do firemního nebo API účtu, kde bývá trénink vypnutý smluvně a úplně.
- Žádost o vymazání dat posílejte písemně s odkazem na článek 17 GDPR.
- Zrušení účtu nevrátí, co se model z vašeho obsahu dřív naučil. Co nechcete, aby se v modelu otisklo, do nástroje raději nevkládejte.
- Sledujte změny podmínek. Nová verze znamená nový souhlas.
Verdikt
Tenhle rozbor neposuzuje jednoho poskytovatele. Shrnuje vzorec, který se opakuje u OpenAI, Googlu, Mety i Anthropicu: úzký pruh zpracování stojí na souhlasu, zatímco širší pruh, včetně velké části tréninku, stojí na oprávněném zájmu nebo na faktu, že službu používáte. Trénink zůstává zapnutý ve výchozím stavu, což tenhle vzorec jen potvrzuje. To neznamená, že by tihle poskytovatelé lhali. Znamená to, že slovo souhlas v jejich podmínkách neznamená totéž co u cookie lišty.
ZDROJE A CITACE
Citace 8
By using our Services, you agree to these Terms.
Používáním našich služeb souhlasíte s těmito podmínkami.
We ask for your consent to process your data for specific purposes and you have the right to withdraw your consent at any time.
O souhlas žádáme tehdy, když zpracováváme vaše údaje pro konkrétní účely, a svůj souhlas máte právo kdykoli odvolat.
Or using information that’s publicly available online or from other public sources to help train Google’s AI models and build products and features using these foundational technologies, like Google Translate, Gemini Apps, and Cloud AI capabilities.
Nebo použití informací, které jsou veřejně dostupné online nebo z jiných veřejných zdrojů, k trénování modelů umělé inteligence Googlu a k vývoji produktů a funkcí postavených na těchto základních technologiích, jako je Google Translate, aplikace Gemini a nástroje Cloud AI.
When we process information that you provide to us based on your consent, you have the right to withdraw your consent at any time without affecting the lawfulness of processing based on consent before its withdrawal.
Když zpracováváme informace, které nám poskytnete na základě svého souhlasu, máte právo svůj souhlas kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Objection: the right to object to processing of your personal data, including profiling conducted on grounds of public or legitimate interest.
Námitka: právo vznést námitku proti zpracování vašich osobních údajů, včetně profilování prováděného z důvodu veřejného nebo oprávněného zájmu.
We will respond to your request within the period required by the data protection law that applies to you. For example, where the EU GDPR or UK GDPR applies, we will respond within one calendar month of receiving a verifiable request, and where your request is complex or you have made a number of requests within a short timeframe, we may extend that period by up to a further two months.
Na vaši žádost odpovíme ve lhůtě, kterou stanoví právo na ochranu údajů, jež se na vás vztahuje. Pokud se na vás vztahuje evropské nebo britské obecné nařízení o ochraně osobních údajů, odpovíme do jednoho kalendářního měsíce od přijetí ověřitelné žádosti, a pokud je žádost složitá nebo jste podali více žádostí v krátkém čase, můžeme tuto lhůtu prodloužit až o další dva měsíce.
You can email us at privacy@anthropic.com and contact our Data Protection Officer at dpo@anthropic.com
Můžete nám napsat na privacy@anthropic.com a obrátit se na našeho pověřence pro ochranu osobních údajů na adrese dpo@anthropic.com.
Once you choose to delete Personal Data, we will remove it from our systems within 30 days unless we need to retain it for longer as described below, or it has already been de-identified and disassociated from your account when you allow us to use your Content to improve our models
Jakmile se rozhodnete osobní údaje smazat, odstraníme je z našich systémů do 30 dnů, pokud je nemusíme uchovávat déle z důvodů popsaných níže, nebo pokud už byly odosobněné a oddělené od vašeho účtu ve chvíli, kdy jste nám dovolili použít váš obsah ke zlepšení našich modelů.
Časté dotazy
Je kliknutí na souhlasím u AI nástroje totéž jako souhlas s cookies?
Ne. Souhlas s cookies vzniká podle pravidla, které vyžaduje oddělenou volbu pro každou nepovinnou kategorii a jde ho kdykoli změnit bez ztráty přístupu na web. Podmínky AI nástroje odsouhlasíte jako jeden celek tím, že službu začnete používat, a jednotlivé části z toho vyjmout nejde.
Můžu odvolat souhlas s tím, že AI nástroj trénuje na mém obsahu?
Jen tam, kde poskytovatel sám trénink označuje jako zpracování založené na souhlasu. Podle citovaných textů většina velkých poskytovatelů trénink a vývoj produktu opírá o takzvaný oprávněný zájem, a proti němu funguje jen formální námitka, kterou lze s odůvodněním odmítnout.
Co mám dělat, když s novými podmínkami AI nástroje nesouhlasím?
Podle citovaných textů obvykle nejde odmítnout jen část. Zbývá podmínky nepřijmout a přestat službu používat, případně účet zrušit. To je jiná volba než u cookie lišty, kde stačí odškrtnout jen některé kategorie.
Zmizí z natrénovaného modelu obsah, který jsem smazal?
Ne vždy. Podle vlastního znění OpenAI se obsah, který už posloužil ke zlepšení modelu, dřív odosobní a oddělí od účtu, a pozdější smazání účtu se ho už netýká. Model samotný z něj váš konkrétní příspěvek zpětně nevyjme.