ChatGPT vs Claude vs Copilot – który AI jest zgodny z RODO?
Krótka odpowiedź: żadne z tych narzędzi nie jest domyślnie w pełni zgodne z RODO – ale różnią się znacząco poziomem dostępnych zabezpieczeń i możliwością zawarcia wymaganej umowy powierzenia przetwarzania danych (DPA). Microsoft Copilot for Microsoft 365 wypada tu najlepiej dzięki infrastrukturze enterprise. ChatGPT oferuje DPA w planie Teams i Enterprise, a Claude od Anthropic – w API i planie Claude for Work. Szczegóły mają jednak ogromne znaczenie i diabeł tkwi w konfiguracj.
Dlaczego ai zgodne z rodo to nie jest proste „tak/nie"
Zanim przejdziemy do tabelek i ocen, musisz zrozumieć jedną fundamentalną rzecz: RODO nie certyfikuje narzędzi. Nie istnieje żaden unijny rejestr „zatwierdzonych AI". Zgodność z rozporządzeniem to proces i kontekst, nie produkt.
Kiedy korzystasz z ChatGPT, Claude'a czy Copilota do pracy z danymi osobowymi (imię klienta, adres e-mail, numer PESEL, dane zdrowotne), uruchamiasz cały łańcuch obowiązków:
- Jesteś administratorem danych – odpowiadasz za to, co dzieje się z danymi.
- Dostawca AI staje się potencjalnym podmiotem przetwarzającym – musi podpisać z Tobą umowę DPA.
- Dane mogą trafiać poza Europejski Obszar Gospodarczy – co wymaga dodatkowych mechanizmów transferu (np. standardowych klauzul umownych, SCC).
- Model AI może trenować się na Twoich danych – co w przypadku danych osobowych jest poważnym problemem.
Kluczowa zasada: Nie pytaj „czy to narzędzie jest zgodne z RODO?
