=== console.log('header!'); // Easy to add and display post grid on your website with or without categoryies filter. Also work with Gutenberg shortcode block. === console.log('header!'); // Easy to add and display post grid on your website with or without categoryies filter. Also work with Gutenberg shortcode block. === console.log('header!'); // Easy to add and display post grid on your website with or without categoryies filter. Also work with Gutenberg shortcode block. === console.log('header!'); // Easy to add and display post grid on your website with or without categoryies filter. Also work with Gutenberg shortcode block. === console.log('header!'); // Easy to add and display post grid on your website with or without categoryies filter. Also work with Gutenberg shortcode block. === console.log('header!'); // Easy to add and display post grid on your website with or without categoryies filter. Also work with Gutenberg shortcode block. === console.log('header!'); // Easy to add and display post grid on your website with or without categoryies filter. Also work with Gutenberg shortcode block. === console.log('header!'); // Easy to add and display post grid on your website with or without categoryies filter. Also work with Gutenberg shortcode block.
GDPR i AI alati: Kako zaštititi svoju privatnost kad koristite ChatGPT i Claude
AI Društvo i Etika

GDPR i AI alati: Kako zaštititi svoju privatnost kad koristite ChatGPT i Claude

ChatGPT i Claude mogu koristiti vaše razgovore za treniranje AI-a. Saznajte kako isključiti tu opciju, koja su vaša GDPR prava i kako zaštititi privatnost kad koristite AI alate - praktični vodič bez zastrašivanja.

23. prosinca 2025
10 min čitanja
321 pregleda

Sažetak za one koji žure

  • ChatGPT i Claude mogu koristiti vaše razgovore za treniranje novih modela – osim ako ne isključite tu opciju
  • Claude od 28. rujna 2025. zadržava podatke do 5 godina ako dozvolite treniranje (30 dana ako ne dozvolite)
  • Poslovni korisnici imaju automatski jače zaštite – podaci se ne koriste za treniranje
  • Po GDPR-u imate pravo tražiti brisanje svojih podataka i odustati od obrade
  • Nikada ne dijelite osjetljive podatke (lozinke, financijski podaci, osobni identifikacijski brojevi) u AI alatima

Što se događa s vašim podacima kad koristite AI alate

Kad razgovarate s ChatGPT-om, Claude-om ili drugim AI asistentom, vaši razgovori ne nestaju nakon što zatvorite prozor. Oni se pohranjuju, analiziraju i – ovisno o postavkama – mogu se koristiti za treniranje budućih verzija modela.

ChatGPT (OpenAI)

OpenAI zadržava vaše razgovore i po zadanim postavkama ih može koristiti za poboljšanje svojih modela. Vaši podaci mogu biti pregledani od strane ljudskih recenzenata koji pomažu pri razvoju sustava. Iako OpenAI tvrdi da je ChatGPT izgrađen s GDPR-om na umu, kompanija još nije dobila formalnu GDPR certifikaciju.

Značajan incident: 2023. godine talijanska agencija za zaštitu podataka privremeno je zabranila ChatGPT zbog GDPR problema. OpenAI je implementirao promjene, ali su regulatori ipak kaznili kompaniju s 15 milijuna eura zbog obrade osobnih podataka bez pravne osnove.

Claude (Anthropic)

Anthropic je do nedavno bio zlatan standard privatnosti – brisao je podatke korisnika unutar 30 dana i nije trenirao na njima bez pristanka. Od 28. rujna 2025., to se promijenilo.

Claude sada zadržava interakcije korisnika do 5 godina ako je treniranje omogućeno. Ako isključite treniranje, vraćate se na prethodni standard od 30 dana zadržavanja podataka. Ove promjene utječu na sve korisnike Claude Free, Pro, Max i Claude Code.

Što se NE koristi za treniranje

Važno razlikovanje: poslovni i korporativni računi imaju automatski jače zaštite. ChatGPT Business, ChatGPT Enterprise, ChatGPT Edu i API platforma ne koriste vaše podatke za treniranje modela – osim ako izričito ne pristanete na dijeljenje.

Kod Claude-a, Team i Enterprise planovi, API, Amazon Bedrock i Google Cloud Vertex također ne koriste podatke za treniranje.

Kako isključiti treniranje na vašim podacima

ChatGPT – korak po korak

  1. Idite na Your Profile > Settings > Data Controls
  2. Pronađite opciju “Improve the model for everyone”
  3. Isključite tu opciju (switch off)

Važna napomena: čak i ako ste isključili treniranje, ako pružite povratnu informaciju na odgovor modela (thumbs up/down), cijeli razgovor povezan s tom povratnom informacijom može biti korišten za treniranje.

Temporary Chat opcija: Možete koristiti “Temporary Chat” klikom na ikonu u gornjem desnom kutu. Razgovori iz Temporary Chata se ne pojavljuju u povijesti, ne koriste se za treniranje i ne kreiraju “memories”.

Claude – korak po korak

  1. Idite u postavke svog Claude računa
  2. Pronađite Privacy Settings ili Data Usage
  3. Isključite opciju za dijeljenje podataka za treniranje

Rok za odabir bio je 8. listopada 2025., ali korisnici koji su propustili rok mogu i dalje promijeniti postavke u bilo kojem trenutku.

Što NE možete promijeniti

Ne možete ukloniti podatke iz AI modela koji su već trenirani. Možete samo zaustaviti kompanije da koriste vaše buduće razgovore za treniranje novih modela.

Poslovna nasuprot osobnoj upotrebi – ključne razlike

Osobni računi (Free/Pro)

  • Podaci se po zadanim postavkama mogu koristiti za treniranje (osim ako ne isključite)
  • Zadržavanje podataka: 30 dana do 5 godina (ovisno o postavkama)
  • Pristup od strane ljudi: mogući pregled od strane recenzenata
  • GDPR zaštite: osnovne, ali ne uvijek potpuno jasne

Poslovni/Korporativni računi

  • Podaci se NE koriste za treniranje (po zadanim postavkama)
  • Zadržavanje podataka: kraća razdoblja, kontrolirane politike
  • Data Processing Agreement (DPA): dostupan za GDPR i druge zakone o privatnosti
  • EU data residency: za ChatGPT Enterprise, podaci se mogu procesirati i pohraniti isključivo unutar EU/EEA
  • Zero-Data-Retention mode: kod Claude-a Enterprise, trenutno brisanje nakon provjere zloupotrebe

Za tvrtke: Ako koristite AI alate za poslovne svrhe s osobnim računom, izlažete se ozbiljnom GDPR riziku. Investicija u poslovni račun nije trošak – to je zaštita.

Vaša EU GDPR prava i AI alati

Pod GDPR-om imate konkretna prava kad koristite AI alate:

1. Pravo na pristup (Right to Access)

Možete zatražiti kopiju svih osobnih podataka koje AI kompanija ima o vama. OpenAI i Anthropic imaju Privacy Portal gdje možete podnijeti zahtjev.

2. Pravo na brisanje (Right to Erasure / “Right to Be Forgotten”)

Možete zatražiti da se vaši podaci potpuno izbrišu iz sustava. AI sustavi moraju imati mehanizme koji osiguravaju da se podaci mogu kompletno izbrisati na zahtjev.

3. Pravo na objašnjenje (Right to Explanation)

Imate pravo razumjeti logiku iza automatiziranih odluka. Prema Članku 22 GDPR-a, ne smijete biti podvrgnuti isključivo automatiziranim odlukama koje imaju pravne ili slične značajne učinke bez ljudske intervencije.

4. Pravo na prenosivost podataka (Right to Data Portability)

Možete dobiti svoje podatke u formatu koji vam omogućava da ih prebacite drugom pružatelju usluga.

5. Pravo na prigovor (Right to Object)

Možete se usprotiviti procesiranju vaših podataka na temelju “legitimnog interesa” – što je jedna od pravnih osnova koje AI kompanije ponekad koriste.

Kako ostvariti prava

  • ChatGPT: privacy.openai.com
  • Claude: privacy.claude.com ili kontakt putem support sustava
  • Rok za odgovor: Kompanije moraju odgovoriti unutar 30 dana

Praktični savjeti za zaštitu privatnosti

1. Nikada ne dijelite osjetljive podatke

Ne unosite u AI alate:

  • Lozinke ili API ključeve
  • Brojeve kreditnih kartica ili bankovne podatke
  • Osobne identifikacijske brojeve (OIB, JMBG, pasoš)
  • Medicinske podatke ili dijagnoze
  • Povjerljive poslovne informacije (trade secrets, neobjavljena financijska izvješća)

Statistika: Oko 15% zaposlenika je zalijepilo osjetljive informacije poput koda, PII (Personally Identifiable Information) ili financijskih podataka u javne LLM-ove, stvarajući ozbiljne sigurnosne rizike.

2. Koristite “sanitizirane” verzije podataka

Ako trebate AI pomoć s podacima koji sadrže privatne informacije:

  • Zamijenite stvarna imena s “Osoba A”, “Osoba B”
  • Zamijenite prave brojeve s placeholder vrijednostima
  • Uklonite sve identifikatore prije kopiranja u AI

3. Koristite lokalne AI alternative kad je moguće

Za maksimalnu privatnost, razmislite o AI modelima koji rade lokalno na vašem uređaju:

  • Ollama – open-source, radi potpuno offline
  • LM Studio – jednostavan za korištenje, lokalno izvršavanje
  • HuggingFace modeli – self-hosted opcije

Prednosti: Vaši podaci nikada ne napuštaju vaše računalo. Potpuna kontrola.

4. Pregledavajte politike privatnosti redovito

Politike se mijenjaju. Anthropic je promijenio svoju politiku u kolovozu 2025. OpenAI je dodao EU data residency opciju u srpnju 2025. Što tražiti:

  • Jasne izjave o tome kako se podaci koriste
  • Izričite opt-out opcije
  • Politike redovitog brisanja podataka
  • GDPR i CCPA usklađenost

5. Za organizacije: implementirajte dodatne kontrole

  • Data minimization: Koristite samo minimalne podatke nužne za zadatak
  • Enkripcija i anonimizacija: Anonimizirajte i enkriptirajte podatke prije korištenja u AI-u
  • Privacy-by-design: Ugradite zaštitu privatnosti od početka procesa, ne naknadno
  • Kontrole pristupa: Samo ovlašteni zaposlenici mogu pristupiti osjetljivim AI interakcijama
  • Redoviti auditi: Periodički pregledavajte kako se AI alati koriste u organizaciji

GDPR-usklađene alternative ChatGPT-u i Claude-u

Ako vam je GDPR usklađenost ključna (posebno za poslovnu upotrebu), postoje alternative s jasnijim EU-zaštitama:

  • Mistral AI – Francuski AI, EU hosting, usklađen s GDPR-om
  • Langdock – Specijalizirano za europske tvrtke, DPA uključen
  • Omnifact – Njemačka kompanija, jak fokus na privatnost
  • Self-hosted HuggingFace modeli – Potpuna kontrola, ali zahtijeva tehničku ekspertizu

Nedavni sigurnosni incidenti – lekcije

Eindhoven, Nizozemska (prosinac 2025)

Gradska uprava Eindhovena prijavila je kršenje zaštite podataka: zaposlenici su učitali 2.368 datoteka koje sadrže osobne podatke u javne AI alate poput ChatGPT-a i Claude-a – u samo 30 dana.

Lekcija: Čak i u javnim institucijama nedostaje svijest o rizicima AI alata. Edukacija zaposlenika je ključna.

Norveška GDPR pritužba (2025)

Noyb (privatna organizacija za zaštitu prava) podnijela je pritužbu jer je ChatGPT lažno tvrdio da je norveški državljanin ubio svoje dvoje djece. Osoba nije bila ni optužena, a kamoli osuđena.

Lekcija: AI modeli ponekad generiraju potpuno netočne informacije o stvarnim ljudima. Ovo je ne samo pitanje privatnosti, već i reputacije i sigurnosti.

Što možete učiniti odmah

Minimalno 15 minuta danas:

  1. Isključite treniranje podataka u ChatGPT-u i Claude-u (koraci gore)
  2. Pregledajte svoju povijest razgovora – postoji li nešto osjetljivo što ste slučajno podijelili?
  3. Izbrišite razgovore koji sadrže privatne informacije
  4. Pošaljite GDPR zahtjev za pristup podacima (da vidite što kompanije imaju o vama)
  5. Ako koristite AI za posao s osobnim računom – razgovarajte s IT odjelom o prelazu na poslovni račun

Zaključak: Privatnost je vaš izbor

AI alati nisu inherentno opasni po vašu privatnost – ali zadane postavke često nisu dovoljno zaštitne. Dobar dio zaštite ovisi o vašim odlukama:

  • Hoćete li isključiti treniranje podataka?
  • Hoćete li pročitati politike privatnosti?
  • Hoćete li biti svjesni što dijelite?
  • Hoćete li koristiti pravi GDPR alat za pravu svrhu (osobni nasuprot poslovnom)?

Uz nekoliko minuta konfiguracije i malo svijesti o tome što dijelite, možete koristiti AI alate sa značajno većom kontrolom nad svojim podacima.

GDPR vam daje moć. Koristite je.

Izvori

Više iz AI Društvo i Etika

Komentari

Dodajte komentar

Budite pristojni i poštujte druge