← Blog
AI in GDPR: kako uporabljati umetno inteligenco z osebnimi podatki zakonito
Ali smete osebne podatke vnašati v AI orodja? Pravna podlaga, pogodbe z obdelovalci, prenos izven EU in praktični ukrepi za skladno uporabo AI.
AI in GDPR se srečata vsakič, ko zaposleni v orodje umetne inteligence vnese ime stranke, e-poštni naslov, življenjepis ali zdravstveni podatek. Splošna uredba o varstvu podatkov velja tudi za AI — vsaka obdelava osebnih podatkov potrebuje pravno podlago, pogodbo z obdelovalcem in ustrezne varnostne ukrepe.
TL;DR — Ključni poudarki
- GDPR velja za vsak vnos osebnih podatkov v AI orodje.
- Potrebujete pogodbo o obdelavi (DPA) s ponudnikom AI.
- Pozorni bodite na prenos podatkov izven EU.
- Pri AI v kadrovskih procesih velja tudi Akt o UI (visoko tveganje).
Ključna vprašanja pred uporabo AI z osebnimi podatki
| Vprašanje | Zakaj je pomembno |
|---|---|
| Kakšna je pravna podlaga? | Brez nje je obdelava nezakonita |
| Ali imamo pogodbo o obdelavi? | Ponudnik AI je obdelovalec po členu 28 |
| Kje se podatki obdelujejo? | Prenos izven EU zahteva dodatne zaščite |
| Ali se podatki uporabljajo za učenje? | To je lahko nov, nedovoljen namen |
| Ali je potrebna ocena učinka (DPIA)? | Pri obsežni ali tvegani obdelavi da |
Praktični ukrepi
- Uporabljajte poslovne različice AI orodij s pogodbo o obdelavi.
- Izberite obdelavo v EU, kjer je na voljo (npr. Microsoft EU Data Boundary).
- Podatke pred vnosom anonimizirajte ali psevdonimizirajte.
- Posodobite evidenco dejavnosti obdelave.
- Za kadrovske in podobne primere izvedite oceno učinka.
- Zaposlene poučite z jasno AI politiko.
Pogosta vprašanja
- Ali smem v ChatGPT vnesti ime stranke?
- V brezplačno različico brez pogodbe o obdelavi tega ne priporočamo. V poslovno orodje s DPA in ustrezno pravno podlago je lahko dopustno.
- Ali Microsoft 365 Copilot izpolnjuje GDPR?
- Microsoft ponuja pogodbo o obdelavi in EU Data Boundary, a skladnost je odvisna tudi od vaše uporabe in nastavitev.
- Kdo je odgovoren, če AI razkrije podatke?
- Upravljavec, torej vaše podjetje, ostaja odgovoren za zakonitost obdelave.
#GDPR#AI#osebni podatki#varstvo podatkov
Sorodne objave
Skladnost in regulativa
AI politika podjetja: kaj mora vsebovati in kako jo uvesti v 5 korakih
Kaj mora vsebovati AI politika podjetja? Odobrena orodja, prepovedani podatki, odgovornost in AI pismenost — z vzorčno strukturo in 5 koraki uvedbe.
Skladnost in regulativaAkt o umetni inteligenci: kaj morajo slovenska podjetja vedeti v 2026
Akt o umetni inteligenci (EU AI Act) velja tudi za podjetja, ki AI samo uporabljajo. Razlagamo ravni tveganja, roke, globe in 6 korakov do skladnosti.