W skrócie
ChatGPT Business i Enterprise, Gemini jako usługa podstawowa Google Workspace oraz Claude Team i Enterprise domyślnie nie trenują modeli na treści organizacji. Rozmowy są jednak przechowywane, czasem przez lata. Przechowywanie danych w Europie dają ChatGPT Enterprise i Edu oraz Google Workspace od edycji Business Standard. Claude kupiony bezpośrednio przechowuje dane w USA.
Firma kupuje plan Business albo Enterprise i uznaje sprawę prywatności za zamkniętą. Plan firmowy rzeczywiście zmienia bardzo dużo, bo dostawca przyjmuje wobec organizacji odrębne zobowiązania i oddaje administratorowi kontrolę nad dostępem. Każde z tych zobowiązań ma jednak swój zakres. Rozmowy nadal są przechowywane, czasem przez lata, a serwery w Europie obejmują tylko wybrane dane i funkcje.
Ten poradnik dotyczy kont firmowych. Ustawienia kont osobistych opisujemy w poradniku Jak wyłączyć trening na swoich danych w ChatGPT, Gemini i Claude.
| Produkt | Trening na treści organizacji |
|---|---|
| ChatGPT Business, Enterprise, Edu | Domyślnie wyłączony |
| Gemini jako usługa podstawowa w kwalifikującym się Google Workspace | Bez treningu modeli generatywnych bez uprzedniej zgody lub instrukcji klienta |
| Claude Team i Enterprise | Domyślnie wyłączony |
Zobowiązania publikują OpenAI, Google Workspace i Anthropic. Przy zakupie sprawdź dokładną nazwę produktu, do którego się odnoszą.
To pytanie decyduje o ochronie. Firmowe zasady obejmują Gemini jako usługę podstawową Workspace, między innymi w edycjach Business Starter, Standard i Plus oraz Enterprise. Dostęp do Gemini jako usługi dodatkowej Google, na przykład w Workspace Individual, może podlegać zasadom konsumenckim i pozwalać na wykorzystanie rozmów do ulepszania usług. Zakres ochrony według edycji Workspace.
Administrator powinien też ustawić okres przechowywania. W aplikacji Gemini może wyłączyć historię, co nadal oznacza do 72 godzin retencji nowych czatów, albo wybrać automatyczne usuwanie po 3, 18 lub 36 miesiącach. Historia Gemini wewnątrz aplikacji Workspace, takich jak Gmail czy Dokumenty, ma osobne zasady. Retencja w Google Workspace.
Domyślny brak treningu nie usuwa historii. Claude przechowuje zapisane rozmowy w usługach firmowych, żeby można było do nich wrócić. Dobrowolne przesłanie opinii albo zgłoszenia błędu może pozwolić Anthropic użyć udostępnionej treści do treningu. Retencja firmowa, wyjątki dotyczące treningu.
Dostawcy opisują lokalizację dwoma pojęciami. Data residency to miejsce przechowywania danych objętych usługą. Inference residency (czyli lokalizacja inferencji) to miejsce, w którym model wykonuje obliczenia podczas generowania odpowiedzi. Gwarancja może dotyczyć jednego z nich i obejmować tylko część danych.
| Produkt lub plan | Europejska lokalizacja i jej zakres |
|---|---|
| Osobiste ChatGPT, Gemini i Claude | Brak udokumentowanej opcji wyboru regionu europejskiego |
| ChatGPT Business | Standardowa oferta nie daje wyboru europejskiej rezydencji |
| ChatGPT Enterprise i Edu | Dla kwalifikujących się klientów przechowywanie w regionie Europe, osobno także inferencja w tym regionie |
| Google Workspace Business Standard, Business Plus, Enterprise Standard | Fundamental Data Regions pozwala przechowywać objęte dane w UE |
| Google Workspace Enterprise Plus | Enterprise Data Regions dodaje możliwość ograniczenia przetwarzania objętych danych do wybranego regionu |
| Claude Team i Enterprise kupione bezpośrednio | Dokumentacja wskazuje przechowywanie w USA; globalny routing może kierować obliczenia również do Europy |
| OpenAI API | Europejski projekt lub odpowiednio skonfigurowane żądanie dla uprawnionego klienta, zgodnego modelu i funkcji |
| Gemini w Google Cloud | Gwarancje UE dla wspieranych modeli, funkcji i konfiguracji punktu dostępu |
| Claude w Amazon Bedrock lub Google Cloud | Lokalizację wyznaczają konfiguracja chmury i dostępność danego modelu |
Zakresy opisują OpenAI dla ChatGPT, OpenAI dla API, Google Workspace, Google Cloud, Anthropic oraz Amazon Bedrock.
W ChatGPT Enterprise region Europe obejmuje EOG i Szwajcarię. Jeśli organizacja potrzebuje warunku „wyłącznie państwa UE”, musi go uzgodnić osobno. Nawet przy europejskiej inferencji część operacji poza GPU, na przykład odczyt pliku, uwierzytelnianie czy routing, może odbywać się poza regionem. Połączone aplikacje i wyszukiwanie mają własne warunki. Zakres rezydencji ChatGPT.
W Google Workspace opcja Europe oznacza Unię Europejską. Administrator wybiera ją w Data → Compliance → Data regions → Data at rest, a przetwarzanie ustawia osobno w Data processing. Wersję Enterprise Data Regions można też uzyskać przez odpowiedni dodatek. Gwarancje obejmują typy danych wskazane w dokumentacji, w tym prompty i odpowiedzi Gemini. Ustawienie regionu, edycje i zakres danych.
Przy bezpośrednim Claude API lokalizację inferencji ustawia się na us albo global, a workspace przechowuje dane obecnie w us. Skierowanie części ruchu do Europy nie daje więc gwarancji „tylko UE”. Kontrole lokalizacji Claude API.
W Amazon Bedrock wybierz profil inferencji ograniczony do UE, jeśli dany model go obsługuje. Profil globalny pozwala kierować zapytania do innych regionów świata. W Google Cloud sprawdź gwarancję przetwarzania dla konkretnego modelu, ponieważ sam punkt dostępu w Europie nie przesądza o zakresie rezydencji. Routing Bedrock, lokalizacja przetwarzania w Google Cloud.
Zapytaj dostawcę o konkretny produkt, region i listę funkcji objętych gwarancją, a odpowiedź zachowaj w dokumentacji. Serwery w Europie pomagają spełnić wymagania organizacji, jednak podstawę prawną i umowę powierzenia trzeba ocenić również dla nich. Opisujemy to w poradniku AI a RODO: co sprawdzić przed wysłaniem dokumentu klienta. Jeśli firma łączy się z modelami przez API, zasady retencji znajdziesz w poradniku Zero Data Retention w API OpenAI, Anthropic i Google.