Přístup AI k datům e-shopu: jak chránit osobní údaje zákazníků

Ano, ale jen přes rozhraní, které umí omezit, co model vidí, a jen s poskytovatelem, se kterým máte smlouvu o zpracování osobních údajů. Export objednávek do bezplatného chatu nebo agent v prohlížeči nad administrací e-shopu tuto podmínku nesplňují. Přístup přes API nebo MCP s omezeným tokenem a pseudonymizací ji splnit může.

V článku rozebíráme tři způsoby, jak dnes e-shopy pouštějí AI k datům, co na to říká GDPR, jak se v roce 2026 změnily podmínky Anthropic, OpenAI a Google a co nově požaduje AI Act. Podmínky poskytovatelů jsme ověřili k 9. říjnu 2026 přímo na jejich stránkách; odkazy najdete na konci článku.

Článek není právní poradenství. Konkrétní nasazení AI nad daty zákazníků doporučujeme projít s právníkem nebo pověřencem pro ochranu osobních údajů.

Export a vložení do chatu

Nejčastější a nejhorší varianta. Pracovník vyexportuje objednávky nebo zákazníky do CSV a vloží je do ChatGPT, Gemini nebo Claude, aby dostal analýzu. Soubor odchází celý, včetně jmen, e-mailů, telefonů a adres. U spotřebitelských plánů nemáte smlouvu o zpracování a u ChatGPT i Gemini je použití konverzací k trénování ve výchozím stavu zapnuté. U Gemini navíc část chatů čtou lidští hodnotitelé a Google tyto chaty uchovává až tři roky.

Agent v prohlížeči

Claude in Chrome, ChatGPT Atlas nebo Gemini v Chromu umí pracovat přímo v administraci e-shopu. Agent vidí totéž co vy: celé karty zákazníků, historii objednávek, poznámky. Claude in Chrome pořizuje screenshoty záložek, ve kterých pracuje, a vše viditelné se stává součástí konverzace. Nejde mu říct „čti jen čísla objednávek“. Anthropic sám v nápovědě nedoporučuje používat rozšíření na stránkách s osobními údaji jiných lidí.

K tomu přibývá prompt injection. Zákazník napíše do poznámky k objednávce instrukci pro model a agent, který má právo jednat, ji může vykonat. Anthropic uvádí úspěšnost takového útoku pod 0,08 % v interních testech a dodává, že riziko není nulové.

API nebo MCP s omezeným tokenem

Jediná varianta, kde jde dodržet zásadu minimalizace. E-shop vystaví API nebo MCP server, token má práva jen na čtení a jen na potřebná pole, osobní údaje se před odesláním modelu nahradí identifikátory a každý dotaz se loguje. Model dostane „zákazník 4821 nakoupil třikrát za 6 200 Kč“, ne jméno a adresu. Takto stavíme napojení pro e-shopy na Upgates i pro aplikace na míru; jak fungují tokeny a webhooky, jsme popsali v článku o API Upgates.

Role: vy jste správce, poskytovatel AI zpracovatel

Jakmile model zpracovává osobní údaje vašich zákazníků, je poskytovatel AI zpracovatelem podle čl. 28 GDPR a musíte s ním mít smlouvu o zpracování (DPA). Anthropic, OpenAI i Google ji nabízejí pro firemní produkty a API, ne pro spotřebitelské plány. Odeslání dat zákazníků do modelu bez DPA nemá v GDPR oporu bez ohledu na to, jak dobře je model zabezpečený.

Účel a právní titul

Objednávky zpracováváte kvůli plnění smlouvy. Analýza chování zákazníků přes AI je nový účel: je potřeba posoudit, zda je s původním slučitelný, případně jej opřít o oprávněný zájem s balančním testem. Pokud by výstup modelu vedl k rozhodnutím s právními účinky pro zákazníka, třeba k automatickému zamítnutí nákupu na splátky, nastupuje čl. 22 o automatizovaném rozhodování.

Minimalizace a pseudonymizace

K analýze košíků, sezónnosti nebo segmentace potřebuje model zlomek dat. Jméno, e-mail, telefon a adresa zůstávají v e-shopu, modelu stačí identifikátor a hodnoty. Pseudonymizace není jen právní pojistka, snižuje i dopad případného incidentu u poskytovatele.

Přenos mimo EU a datová rezidence

Všichni tři poskytovatelé jsou americké firmy. Přenos kryjí standardní smluvní doložky a rámec EU‑US Data Privacy Framework, rozdíl je ale v tom, kde data fyzicky zpracovávají. OpenAI nabízí pro API region Evropa, Google EU regiony Google Cloud, Anthropic u přímého API jen USA nebo globální směrování. Evropský region u Claude získáte přes Amazon Bedrock nebo Google Cloud, kde je zpracovatelem cloudový poskytovatel.

Posouzení vlivu, informační povinnost a lidé

Plošné zpracování zákaznických dat novou technologií je typický případ pro posouzení vlivu na ochranu osobních údajů (DPIA). Nového zpracovatele doplňte do zásad ochrany osobních údajů a do záznamů o činnostech zpracování. A nastavte interní pravidlo, které nástroje a účty smí zaměstnanci používat a s jakými daty. Většina úniků nevzniká v API, ale v okně chatu.

Anthropic zavedl povinnou 30denní retenci u nejsilnějších modelů. Claude Fable 5, Fable 5.1, Mythos 5 a Mythos 5.1 jsou od září 2026 označeny jako Covered Models: prompty a odpovědi se uchovávají nejméně 30 dnů kvůli odhalování zneužití a nulová retence u nich běžně není dostupná. Odpovědí na kritiku firemních zákazníků jsou Enterprise Frontier Safeguards oznámené 1. září 2026: uchovávaná data zůstanou v cloudu zákazníka pod jeho klíči a bez lidského přístupu Anthropic. Nasazení probíhá ve fázích na podzim 2026. Pro e-shop to znamená, že u Claude musíte s 30 dny počítat, nebo zvolit model, na který se povinnost nevztahuje.

OpenAI vydala novou verzi DPA s účinností od 1. ledna 2026 a pro API nabízí region Evropa pro zpracování i uložení dat. Nulová retence platí pro endpointy chat, responses nebo embeddings, ne pro stavové služby jako Assistants nebo Vector Stores. Spotřebitelský ChatGPT má trénování ve výchozím stavu zapnuté a je třeba ho vypnout v nastavení Data Controls.

Google aktualizoval podmínky Gemini API v březnu 2026 a rozlišuje bezplatné a placené služby. U bezplatných používá vstupy ke zlepšování produktů, čtou je lidští hodnotitelé a podmínky výslovně říkají, že do nich nemáte vkládat citlivé, důvěrné ani osobní informace. Placené služby a Vertex AI běží pod smlouvou o zpracování a bez trénování. Cloud DPA byl naposledy změněn 8. června 2026.

AI Act je nařízení EU 2024/1689 a pro většinu e-shopů není strašák. Běžné použití, tedy chatbot, generování popisů, analýza dat nebo doporučování, nespadá mezi vysoce rizikové systémy. Přesto obsahuje několik povinností, které platí už teď.

Co platí od srpna 2026

Od 2. srpna 2026 platí povinnosti transparentnosti podle čl. 50: zákazník musí vědět, že komunikuje s AI, a obrázky nebo videa vytvořená či upravená AI musí být označené. Od 2. prosince 2026 se přidává strojové značení AI obsahu. Už od února 2025 platí zákazy některých praktik, například rozpoznávání emocí na pracovišti, a povinnost AI gramotnosti: provozovatel musí zajistit, aby lidé, kteří AI používají, věděli, co dělají. Právě sem patří interní pravidlo, kdo smí vkládat data zákazníků a kam.

Co se odložilo

Nařízení 2026/1744, takzvaný Digital Omnibus on AI, platné od 27. července 2026, posunulo povinnosti pro vysoce rizikové systémy z přílohy III na 2. prosince 2027. E-shopu se to týká jen tehdy, když AI používá například k hodnocení úvěruschopnosti při prodeji na splátky nebo k náboru zaměstnanců.

Kdo to v Česku hlídá

Hlavním dozorovým orgánem a kontaktním místem je Český telekomunikační úřad, který od 1. září 2026 provozuje nové oddělení dohledu nad AI. Ochrana osobních údajů zůstává v kompetenci Úřadu pro ochranu osobních údajů. Povinnosti poskytovatelů obecných modelů nesou Anthropic, OpenAI a Google; e-shop je v roli provozovatele.