Napíšete do ChatGPT návrh smlouvy nebo necháte Grok shrnout vlákno z X. Konverzaci pak smažete a předpokládáte, že věc končí. Málokdo si ověří, kolik dní ta data podle podmínek poskytovatele ještě leží na serveru, a jestli to firma vůbec přiznává konkrétním číslem. Prošli jsme zásady ochrany údajů sedmi poskytovatelů, které tato série pravidelně cituje, a hledali jednu věc: počet dní mezi smazáním konverzace a jejím skutečným zmizením ze zázemí.
Co podmínky opravdu říkají
Čtyři dokumenty uvádějí přesné číslo, a všechny čtyři se shodují na třicítce, i když ji každý definuje jinak. OpenAI slibuje odstranění z vlastních systémů do 30 dnů od smazání:
Once you choose to delete Personal Data, we will remove it from our systems within 30 days unless we need to retain it for longer as described below, or it has already been de-identified and disassociated from your account when you allow us to use your Content to improve our models
Jakmile se rozhodnete osobní údaje smazat, odstraníme je z našich systémů do 30 dnů, pokud je nemusíme uchovávat déle z důvodů popsaných níže, nebo pokud už byly odosobněny a oddělené od vašeho účtu v okamžiku, kdy jste nám dovolili použít váš obsah ke zlepšení našich modelů.
Jakmile je obsah odosobněný a použitý k tréninku, lhůta se na něj přestává vztahovat. Anthropic používá stejné číslo pro okamžik smazání jednotlivé konverzace. Žádost o vymazání dat celého účtu se tou lhůtou neřídí. xAI váže třicet dní na smazání konverzace i celého účtu, s výjimkou pro právní nebo bezpečnostní důvody bez pevného stropu. Mistral má stejné číslo, ale s jiným významem: netýká se smazání. Platí pro běžný provoz rozhraní API, kde se vstupy a výstupy drží třicet plovoucích dní kvůli kontrole zneužití. Pro hlavní chatovací nástroj Le Chat dokument číslo neuvádí.
Zbylé tři dokumenty žádné číslo nedávají. Google popisuje uchovávání jako škálu závislou na typu dat a nastavení účtu. DeepSeek slibuje mazání „po dobu nezbytnou” k poskytování služby, ale kolik dní trvá fyzické smazání po zrušení účtu, neříká. Perplexity používá téměř identickou formulaci o nezbytné době, kterou si vykládá sama.
Shoda čtyř poskytovatelů na čísle třicet nepůsobí náhodně: měsíc je zároveň lhůta, kterou má podle článku 12 odstavce 3 GDPR poskytovatel na vyřízení žádosti o vymazání dat.
Jak je to závažné
Nejvíc na tom záleží tomu, kdo do těchto nástrojů posílá cizí data: advokátní koncipient kontrolující klientovu smlouvu, personalistka vkládající životopis uchazeče, vývojář testující úryvek firemního kódu. U čtyř poskytovatelů trvá zmizení ze serveru podle podmínek až měsíc, ne vteřinu, jak naznačuje okamžité zmizení z historie. U tří poskytovatelů navíc nejde spoléhat ani na tohle, dokument žádnou lhůtu nedává. Stejně to zasáhne každého, kdo omylem odešle rodné číslo, heslo nebo fotku dokladu dřív, než zprávu stihne smazat.
Jak požádat o vymazání dat
Právo na vymazání dat podle článku 17 GDPR platí u všech sedmi poskytovatelů bez ohledu na to, jestli lhůtu v podmínkách uvádějí. Poskytovatel musí podle článku 12 odstavce 3 GDPR odpovědět do jednoho měsíce. U ChatGPT vede nejrychlejší cesta přímo přes rozhraní: konverzace lze smazat nebo archivovat přímo v aplikaci, případně smazat celý účet, což je mezi porovnávanými poskytovateli spíš výjimka. U zbylých šesti vede cesta přes formální žádost: napište na kontaktní adresu nebo přes formulář uvedený v jejich zásadách ochrany údajů (odkazy jsou v sekci Zdroje pod článkem), uveďte, že jde o žádost o vymazání dat podle článku 17 GDPR, e-mail nebo účet, pod kterým jste službu používali, a požádejte o písemné potvrzení.
Co žádost nevyřeší u žádného z poskytovatelů: obsah, který posloužil k trénování modelu ještě před jejím podáním. OpenAI to přiznává přímo ve výše citované větě. Ostatní poskytovatelé to výslovně nerozvádějí, princip ale zůstává stejný napříč oborem: co se model naučil, vymazání jednotlivé konverzace nezruší.
Jak se chránit
- Neposílejte do žádného z těchto nástrojů rodná čísla, hesla, čísla karet ani fotky dokladů: fyzicky zmizí až za týdny.
- Klientská nebo zaměstnanecká data anonymizujte před vložením, jméno nahraďte iniciálami, konkrétní částku rozsahem.
- Při pravidelné práci s cizími citlivými daty řešte firemní smlouvu nebo přístup s nulovým uchováváním dat, který Mistral u svého API výslovně nabízí.
- U poskytovatelů bez uvedené lhůty (Google, DeepSeek, Perplexity) počítejte s tím, že jedinou ověřitelnou jistotu dá vlastní žádost o vymazání dat s písemným potvrzením.
- Dočasné nebo soukromé režimy konverzace (Temporary Chat u OpenAI, Private Chat u xAI) používejte jako výchozí volbu pro cokoli, co se nemá stát trvalou stopou.
Verdikt
Ze sedmi dokumentů dává konkrétní číslo dní čtveřice, a ani ta není tak jednotná, jak se zdá: u Mistralu platí třicítka jen pro rozhraní API, na běžný chat se nevztahuje. Zbylá trojice, Google, DeepSeek a Perplexity, slibuje mazání bez lhůty, kterou by šlo po uplynutí reklamovat. Nejsilnější zjištění ale neleží v žádném z čísel: i u nejrychlejšího poskytovatele zmizí konverzace z historie okamžitě, ale ze serverů až za měsíc, a u žádného z nich vymazání dat nedosáhne na to, co už posloužilo k tréninku.
ZDROJE A CITACE
Citace 8
Once you choose to delete Personal Data, we will remove it from our systems within 30 days unless we need to retain it for longer as described below, or it has already been de-identified and disassociated from your account when you allow us to use your Content to improve our models
Jakmile se rozhodnete osobní údaje smazat, odstraníme je z našich systémů do 30 dnů, pokud je nemusíme uchovávat déle z důvodů popsaných níže, nebo pokud už byly odosobněny a oddělené od vašeho účtu v okamžiku, kdy jste nám dovolili použít váš obsah ke zlepšení našich modelů
which will be removed immediately from your conversation history and automatically deleted from our back-end within 30 days
která bude okamžitě odstraněna z historie konverzací a automaticky smazána z našeho zázemí do 30 dnů
if you choose to delete any or all of your conversations or if you choose to delete your account, we will delete the data within 30 days unless it is necessary to retain the data for legal, compliance, or safety purposes
pokud se rozhodnete smazat některé nebo všechny své konverzace, nebo pokud se rozhodnete smazat účet, data smažeme do 30 dnů, pokud není nutné je uchovávat z právních, regulatorních nebo bezpečnostních důvodů
we keep your Input and Output for the period necessary to generate the Output and then for thirty (30) rolling days to monitor abuse (unless zero data retention is activated)
vaše vstupy a výstupy uchováváme po dobu nutnou k vygenerování výstupu a poté ještě třicet (30) plovoucích dnů kvůli kontrole zneužití (pokud není aktivováno nulové uchovávání dat)
We retain the data we collect for different periods of time depending on what it is, how we use it, and how you configure your settings
Shromážděná data uchováváme po různě dlouhou dobu, podle toho, o jaká data jde, jak je používáme a jak máte nastavený svůj účet
We retain Personal Data for as long as necessary to provide our Services and for the other purposes set out in this Privacy Policy.
Osobní údaje uchováváme po dobu nezbytnou k poskytování našich služeb a pro další účely uvedené v těchto zásadách ochrany osobních údajů.
We keep your personal data for only as long as necessary to fulfil the purposes in this Notice unless a longer retention period is required or permitted by law
Vaše osobní údaje uchováváme jen po dobu nezbytnou pro účely uvedené v tomto dokumentu, pokud delší dobu uchovávání nevyžaduje nebo nepovoluje zákon
You can delete or archive chats in ChatGPT, or delete your account entirely.
Konverzace v ChatGPT můžete smazat nebo archivovat, případně smazat celý účet.
Časté dotazy
Zmizí smazaná konverzace ihned?
Z vaší historie ano. Ze serverů poskytovatele podle podmínek většinou ne. U ChatGPT, Claude a Grok na to mají podle vlastních zásad lhůtu 30 dní.
Který poskytovatel drží data nejkratší dobu?
Podle dostupných podmínek to nejde jednoznačně určit. ChatGPT, Claude i Grok uvádějí stejnou lhůtu 30 dní od smazání, Mistral počítá třicet dní jinak, jako kontrolní okno proti zneužití u zadání přes rozhraní API, ne jako lhůtu po smazání.
Co když poskytovatel žádný počet dní neuvádí?
Znamená to jen to, že se k lhůtě ve svém dokumentu nezavázal, ne že data drží navždy. Google, DeepSeek a Perplexity mazání v podmínkách slibují, jen bez čísla, které byste si mohli po uplynutí ověřit.
Zmizí konverzace i z natrénovaného modelu?
Ne. Uvedené lhůty platí pro uložený záznam konverzace, ne pro to, co z něj model během tréninku už pochytil. To vymazání jednotlivé konverzace podle žádného z prostudovaných dokumentů neruší.