DentroChat
← Blog

AI bez treniranja na podacima klijenata: sigurna AI za tvrtke

Three checks for AI that does not train on customer data: off by default in the terms, applies to files and uploads, and model providers do not train either

U Hrvatskoj mnogim je tvrtkama bitno koristiti AI bez treniranja na podacima klijenata.

Ako u svakodnevnom radu radiš s ugovorima, porukama klijenata ili internim strateškim dokumentima, ne bi smio te podatke davati sustavu koji ih koristi za treniranje budućih verzija AI.

GDPR daje mnogo zaštita. Ipak se tehnička stvarnost mnogih popularnih AI rješenja često ne slaže s marketingom.

Ovaj vodič pomaže ti shvatiti što tražiti od sigurnih AI alata. Koji alarmi u uvjetima korištenja. Koji konkretni koraci odmah čine tvoju upotrebu AI sigurnijom.

Zašto je AI bez treniranja na podacima klijenata važna

U svakodnevnom radu s AI alatima vjerojatno unosiš više od malo teksta. Imena klijenata. Detalji ugovora. Pitanja podrške. Interne bilješke. Pitanje nije jesu li tvoji podaci negdje uneseni, nego gdje, i što se događa dalje.

Što se događa s tvojim podacima u ChatGPT-u i sličnim alatima

Mnogi pružatelji pišu uvjete tako da se tvoji unosi mogu koristiti za treniranje modela. Prompt s podacima klijenata može završiti u skupu za treniranje buduće verzije.

Model ne uči odmah, ali sljedeće izdanje može vratiti podatke koje si nekad unio. Ako netko u Meksiku odjednom dobije podatke klijenta Hansa Kreutzera, gotovo je.

Besplatno vs plaćeno? Nije glavna stvar

Mnogi pogrešno misle da plaćena pretplata automatski znači bolju privatnost.

Krivo.

Čak i s ChatGPT Plusom opcije treniranja mogu ostati uključene dok ih sam ne isključiš. Za AI bez treniranja na podacima klijenata moraš gledati dublje od razine plana. Broje se postavke privatnosti i stvarna obećanja pružatelja.

Individualno vs enterprise: ovdje je prava granica

Važna granica nije besplatno naspram plaćeno, nego osobni naspram enterprise računa. Osobni računi, uključujući Plus ili Pro, često ne obećavaju jaku privatnost po defaultu. Enterprise ponude poput ChatGPT Enterprise ili Microsoft Copilot for Business češće izričito kažu da se unosi ne koriste za treniranje modela. Provjeri:

  • Jasni uvjeti: promptovi se po defaultu ne koriste za treniranje

  • Ista zaštita za učitane datoteke, PDF-ove i privitke

  • Ni pružatelji modela u stacku (podizvođači) ne treniraju na tvojim unosima

  • Nema skrivenih opt-out prekidača ili iznimki preko gumba za povratne informacije

Platforme poput dentro.chat građene su za ovaj scenarij: poslovna upotreba u kojoj podaci klijenata ne ulaze u treniranje modela.

Pravni rizici kod AI s podacima klijenata

GDPR i korištenje AI

Čim uneseš osobne podatke u AI uslugu, GDPR se primjenjuje u cijelosti, bez iznimki i prijelaznog roka. To vrijedi za svaki prompt s imenom klijenta, e-mailom ili detaljem ugovora. Tko koristi alat, obrađuje podatke u smislu GDPR-a i mora poštovati ograničenje svrhe i minimizaciju: unos služi samo izračunu odgovora, ne kasnijem treniranju. Važno je i koji treći subjekti vide tvoje podatke i koji pravni režim vrijedi. Mnogi timovi shvate što GDPR usklađenost znači za AI na poslu tek nakon incidenta. Kazne mogu biti visoke.

US CLOUD Act: zašto lokacija poslužitelja nije dovoljna

Mnoge tvrtke vjeruju da je sve u redu ako AI pružatelj koristi poslužitelje u EU. Lokacija poslužitelja pokriva samo dio pitanja.

Američki chat i dalje može odgovarati ako ne trenira na tvojim podacima. Za zaštitu podataka u cjelini bolje je izbjegavati američke podizvođače.

Američke tvrtke podliježu US CLOUD Actu, koji ih može obvezati predati podatke američkim vlastima, bez obzira gdje su fizički pohranjeni. Čvor u Frankfurtu ne uklanja tu izloženost.

Američke vlasti mogu nametnuti i tišinu oko predaje. Dogodilo se to 1823 puta u Microsoftu samo u prvoj polovici 2025.

Kako prepoznati sigurne AI alate

Što pitati svakog pružatelja

Prije nego uvedeš AI alat u tvrtku, postavi konkretna pitanja:

  • Je li treniranje modela po defaultu isključeno za chatove i učitane datoteke?

  • Vrijedi li zabrana treniranja i za pružatelje modela (podizvođači)?

  • Koliko dugo se promptovi čuvaju za provjeru zloupotrebe, i tko ima pristup?

  • Gdje su poslužitelji fizički i kojim zakonom se rukovodi operater?

Pružatelj koji pismeno odgovara s detaljima pokazuje da je privatnost dio proizvoda.

Čak i bez treniranja: pohrana za provjeru zloupotrebe

Čak kad je treniranje isključeno, mnogi veliki pružatelji ne brišu unos odmah nakon odgovora. Mnoge usluge drže promptove 30 dana ili duže radi zloupotrebe i sigurnosti, ponekad s ljudskim pregledom. Ako unosiš povjerljive podatke klijenata, provjeri koliko se unosi logiraju, mogu li se stari chatovi automatski brisati i tko ima pristup u podršci.

Crvene zastavice u uvjetima

Određene formulacije trebaju te zaustaviti. «Radi poboljšanja naših modela» ili «radi poboljšanja naše AI» u vezi s tvojim unosima i sadržajem chata znače da promptovi mogu ući u buduće podatke za treniranje. Paznja: slične rečenice mogu se odnositi samo na anonimnu statistiku, ne na sadržaj chata. Kontekst je bitan, provjeri na što se «poboljšanje» odnosi. Nejasne politike privatnosti bez lokacije ili roka pohrane, ili bez opt-outa od treniranja, loš su znak.

Pozitivni signali jednako su važni. Ozbiljna politika jasno kaže da se unosi ne koriste za treniranje AI modela. Navodi gdje su podaci i popisuje svakog podizvođača s lokacijom. Politika privatnosti DentroChat to radi: nema treniranja na chatovima, podizvođači u EU, nema US podizvođača.

Ako ne nađeš takva jasna obećanja, to je već odgovor. Ako ne želiš čitati tuđu politiku red po red, naš Privacy Policy Analyzer pomaže brzo pronaći klauzule o treniranju i prijenose u treće zemlje.

Sigurnija upotreba AI: praktične strategije

Čak i bez savršenog alata možeš odmah sigurnije koristiti AI. Dvije mjere imaju najveći učinak.

Anonimiziraj podatke prije unosa

Zamijeni prava imena, tvrtke i kontakte jednostavnim placeholderima («Klijent A», «Tvrtka X»). Može djelovati nezgodno, ali traje sekunde i znatno smanjuje rizik, posebno bez alata koji izričito obećava da ne koristi unose za treniranje. Za nacrte ili sažetke anonimizacija često je dovoljna.

Interna pravila za tim

Individualni oprez malo pomaže ako kolege lijepe podatke klijenata u bilo koji AI. Zapiši koje vrste podataka smiju u koje alate, a koje su tabu. Europski nadzorni organi očekuju tehnička i organizacijska mjerila (TOM) u svakom uvođenju AI. Kratke obuke tima podižu svijest bez usporavanja rada.

DentroChat: AI bez treniranja na podacima klijenata

Ako želiš dosljedno primijeniti sve gore, treba ti platforma s privatnošću od početka. DentroChat europska je AI alternativa za korisnike svjesne privatnosti.

Kako DentroChat brine o privatnosti

DentroChat radi u cijelosti na europskoj infrastrukturi i obrađuje podatke samo u EU i Švicarskoj. Nema US podizvođača, pa tvoji unosi nisu izloženi US CLOUD Actu. To je strukturna razlika u odnosu na mnoge popularne alternative. Uz to, AI bez treniranja na podacima klijenata fiksni je dio ponude.

Kome se najviše isplati

Posebno hrvatskim i europskim tvrtkama koje često rade s osjetljivim podacima klijenata ili ugovora. Odvjetnici, agencije, konzultanti. Timovi pod GDPR-om. Ako tražiš usklađeno rješenje koje radi u svakodnevici bez tehničkih trikova, DentroChat je solidna opcija.

AI bez treniranja modela na podacima klijenata nije nice-to-have. To je standard koji svaka poslovna upotreba AI treba ispuniti kad su u igri pravi podaci klijenata. GDPR, CLOUD Act i veća osjetljivost klijenata: bolje sada postaviti smjer nego kasnije skupo popravljati.

Sljedeći korak može biti brz. Pročitaj uvjete svojih trenutnih AI alata. Postavi pitanja iz ovog članka. Ako su odgovori nejasni ili ih nema, znaš što to znači.