---
title: "GDPR i AI: što smiješ poslati modelu, a što ne"
description: "Kratki popis za provjeru prije nego netko u timu zalijepi ugovor ili tablicu s kupcima u chat s AI modelom."
author: "Josip Hetrih"
published: 2026-09-30
topic: "Savjeti"
canonical: https://hetrih.net/blog/gdpr-i-ai
license: "CC BY 4.0"
---

# GDPR i AI: što smiješ poslati modelu, a što ne

Kratki popis za provjeru prije nego netko u timu zalijepi ugovor ili tablicu s kupcima u chat s AI modelom.

## Ukratko

- Osobni podaci smiju u AI alat samo ako tvrtka s pružateljem ima ugovor o obradi podataka.
- Besplatne i osobne verzije alata tretiraj kao javni prostor: u njih ne ide ništa s imenom kupca.
- Najjednostavnija zaštita je zamjena imena, OIB-a i adresa oznakama prije slanja.

## Tri pitanja prije svakog lijepljenja

1. Sadrži li tekst ime, e-mail, telefon, OIB ili adresu stvarne osobe?
2. Ima li tvrtka s pružateljem ovog alata potpisan ugovor o obradi podataka?
3. Bi li kupac bio iznenađen da zna gdje je njegov podatak završio?

Ako je odgovor na prvo pitanje da, a na drugo ne, tekst ne ide u alat. Ako je odgovor na treće da, razgovaraj s osobom zaduženom za zaštitu podataka prije nego nastaviš.

## Što je u pravilu u redu

- Opći tekstovi, upute i dokumentacija bez osobnih podataka.
- Podaci u kojima su imena i brojevi zamijenjeni oznakama poput [Kupac A].
- Rad u poslovnom alatu s ugovorom o obradi, obradom u EU i isključenim zadržavanjem podataka.

## Što ne ide u chat

- Izvozi iz CRM-a ili tablice s kupcima.
- Zdravstveni podaci, podaci o plaćama i zaposlenicima.
- Bilo što iz besplatne ili osobne verzije alata, bez obzira na postavke.

## Pravilo za tim na jednoj stranici

Najbolje radi kratko pisano pravilo: koji alati su odobreni, što se smije slati i koga pitati kad nisi siguran. Jedna stranica koju svi pročitaju vrijedi više od politike od dvadeset stranica koju nitko nije otvorio.

## Česta pitanja

### Je li dovoljno isključiti treniranje na mojim podacima?

Ne. Isključeno treniranje ne zamjenjuje ugovor o obradi podataka ni pravnu osnovu za obradu.

### Smijem li u AI poslati ugovor s dobavljačem?

Ako ugovor ne sadrži osobne podatke i alat je poslovni s ugovorom o obradi, da. Poslovne tajne ipak procijeni zasebno.


---
Autor: Josip Hetrih, https://hetrih.net/o-meni
Citiraj kao: Josip Hetrih (2026). GDPR i AI: što smiješ poslati modelu, a što ne. https://hetrih.net/blog/gdpr-i-ai