Czego nie wrzucać do czatu AI. Lista dla sklepu i 10 minut ustawień

W quizie po zapisie na mój newsletter pytam, co blokuje Cię przed AI w sklepie. 20 ze 117 osób zaznaczyło „dane, prywatność, bezpieczeństwo”, a 8 dopisało wprost, że chodzi o poufność (to wiersze z mojej bazy, mogą być wśród nich duplikaty i moje testy). Ten wpis jest dla nich. Sprawdziłem, co OpenAI, Anthropic, Google i Microsoft same piszą o tym, co robią z Twoimi rozmowami, i ułożyłem z tego listę dla sklepu. Co możesz wkleić, co dopiero po wycięciu danych klientów i czego nie wklejasz nigdy. Na końcu ustawienia, które zmienisz w 10 minut.

Jeśli dopiero zaczynasz z AI, przeczytaj najpierw Jak zacząć z AI w sklepie. 7 poziomów i Twój następny krok.

Najkrótsza wersja

Same firmy piszą to na swoich stronach pomocy. Google prosi, żeby nie wpisywać do Gemini niczego poufnego, czego nie chcesz pokazać osobie, która przegląda rozmowy. OpenAI prosi, żeby nie wpisywać rzeczy wrażliwych, których nie chcesz, żeby ktoś przeczytał albo wykorzystał. Microsoft pisze to samo o Copilocie.

Do czatu wklejasz więc to, co mógłbyś pokazać obcej osobie. Niżej rozpisuję, gdzie ta granica przebiega w sklepie.

Co dzieje się z tym, co wkleisz

Wszystko niżej dotyczy planów prywatnych, czyli darmowych i płatnych dla jednej osoby (ChatGPT Free, Plus i Pro, Claude Free, Pro i Max, Gemini na zwykłym koncie Google). Plany firmowe działają inaczej, o nich niżej.

1. Rozmowy mogą trenować model. W ChatGPT trenowanie jest włączone, dopóki go nie wyłączysz. W Claude wybierasz przy rejestracji, a jeśli się zgodzisz, Anthropic trzyma zanonimizowane dane z rozmów do 5 lat. W Gemini decyduje ustawienie „Keep Activity”.
2. Usunięty czat nie znika od razu. OpenAI i Anthropic kasują go z serwerów w ciągu 30 dni. Czat, którego nie usuniesz, zostaje w historii, nawet gdy trenowanie jest wyłączone.
3. Kciuk w górę albo w dół omija wyłączone trenowanie. W ChatGPT cała oceniona rozmowa może iść do trenowania mimo wyłączonego przełącznika. Anthropic trzyma ocenioną rozmowę 5 lat. To łatwo przeoczyć, bo kciuk wygląda jak niewinna ocena odpowiedzi.
4. Część rozmów czytają ludzie. Google pisze wprost, że robią to także zewnętrzni dostawcy, a przejrzane rozmowy trzyma do 3 lat. Usunięcie aktywności ich nie kasuje.
5. Sąd może kazać zatrzymać rozmowy. Od maja do września 2025 w sprawie New York Times przeciw OpenAI sąd kazał trzymać nawet usunięte i tymczasowe czaty z ChatGPT Free, Plus, Pro i Team. OpenAI napisał, że część danych z tego okresu nadal przechowuje pod blokadą prawną (rozmowy z Europy wyłączył z dalszego przechowywania). W styczniu 2026 sąd utrzymał nakaz przekazania 20 mln zanonimizowanych logów rozmów.
6. Udostępniony link może trafić do Google. W lipcu 2025 w wyszukiwarce lądowały rozmowy z ChatGPT udostępnione z opcją „discoverable”, w sierpniu 2025 ponad 370 000 rozmów z Grokiem, w lipcu 2026 rozmowy z Claude (użytkownicy pisali o znalezionych tak portfelach kryptowalut). Prywatne, nieudostępnione czaty nie były objęte. Kłopot zaczynał się od kliknięcia „Udostępnij”.

To nie znaczy, że ktoś czyta Twoje opisy produktów. Znaczy tyle, że to, co wkleisz, leży na cudzym serwerze dłużej, niż się wydaje, i nie masz pełnej kontroli nad tym, kto to zobaczy.

Co możesz wkleić bez obaw

1. To, co i tak jest publiczne. Opisy produktów, cennik, regulamin, polityka zwrotów, FAQ, wpisy z bloga. Nie ma tu danych osobowych ani tajemnicy firmy.
2. Swoje szkice. Newsletter, posty, reklamy, które i tak opublikujesz.
3. Liczby bez ludzi. Sprzedaż dzienna, średni koszyk, koszt zakupu z panelu reklam. Z takich liczb nie da się wskazać konkretnej osoby, więc nie są danymi osobowymi. Pamiętaj tylko, że mogą być tajemnicą Twojej firmy (o tym za chwilę).

Co dopiero po wycięciu danych

1. Reklamacje i maile od klientów. Wytnij imię, nazwisko, adres mailowy, telefon, adres, numer zamówienia i login. Zostaw treść problemu. AI i tak potrzebuje tylko tego, o co klient pyta.
2. Eksport zamówień do analizy. Zanim wkleisz plik CSV z BaseLinkera, Shopera czy IdoSella, usuń kolumny z danymi osobowymi. Zostaw SKU, kwotę, datę i kanał. Do analizy sprzedaży to zwykle wystarczy.
3. Marże, ceny zakupu, warunki od dostawców. Prawo chroni tajemnicę firmy tylko wtedy, gdy sam dbasz o jej poufność. Wklejenie marż do czatu, który trenuje model i który mogą czytać ludzie, osłabia ten argument (to moja ocena, wyroku o czatach AI nie znalazłem). Takie rzeczy wklejaj w czacie tymczasowym, z wyłączonym trenowaniem i bez kciuka.
4. Dane pracowników. Grafiki z nazwiskami, oceny, umowy traktujesz tak samo jak dane klientów.

Jedna pułapka. Zamiana „Jan Kowalski” na „Klient A” to nie jest anonimizacja, jeśli gdzieś masz tabelę, kto jest kim. Dla RODO to dalej dane osobowe. Treść też potrafi zdradzić osobę, na przykład „jedyna klientka z Pcimia, która zamówiła 40 par butów w rozmiarze 46”.

Czego nie wklejasz nigdy

1. Hasła, klucze API i tokeny. Do Mety, Allegro, BaseLinkera, PayU, Przelewy24, do panelu sklepu. OpenAI sam pisze, że nigdy nie prosi o hasła ani klucze w czacie. Jeśli już wkleiłeś klucz, wygeneruj nowy. Usunięcie czatu nie wystarczy, bo rozmowa leży na serwerze jeszcze do 30 dni.
2. Dane kart płatniczych. Pełny numer, kod CVV, dane do autoryzacji. Sklep z bramką płatności zwykle ich w ogóle nie ma i tak ma zostać.
3. Pełna baza klientów w planie prywatnym. Lista mailingowa, eksport z nazwiskami, adresami i telefonami. Powód jest prawny i opisuję go niżej.
4. Dane o zdrowiu i dane dzieci. Jeśli sprzedajesz suplementy albo sprzęt medyczny, reklamacja potrafi zdradzić chorobę klienta. RODO traktuje takie dane osobno i surowiej.
5. Dokumenty pod klauzulą poufności. Umowa z NDA albo dokument od partnera. Wklejenie go do zewnętrznej usługi może być ujawnieniem osobie trzeciej, zależnie od treści umowy. Zapytaj kontrahenta albo pracuj na wyciągu bez poufnych części.

Dane klientów i RODO

W planie prywatnym nie podpisujesz z OpenAI, Anthropic ani Google umowy powierzenia danych. Firma, która może trenować na Twoich rozmowach, przestaje działać tylko na Twoje polecenie i dla tych danych sama staje się administratorem. To nie moje zdanie, tak pisze UODO w liście pytań dla małych i średnich firm z 6.08.2026.

Według tej samej listy, zanim użyjesz narzędzia AI na danych klientów, musisz mieć umowę z dostawcą, podstawę prawną, informację dla klientów i wiedzę, gdzie te dane są przechowywane. Wypełnienie listy zajmuje około 30 minut, a jeśli na więcej niż trzy pytania odpowiesz „nie”, UODO radzi skonsultować się ze specjalistą. Lista jest na uodo.gov.pl.

Umowę powierzenia dają plany firmowe. ChatGPT Business i Claude Team od 2 osób, po około 25 dolarów za osobę miesięcznie, do tego Google Workspace oraz API OpenAI i Anthropic. W tych planach rozmowy domyślnie nie trenują modeli. Obowiązki sklepu i tak zostają (informacja w polityce prywatności, rejestr czynności), ale masz na czym je oprzeć.

Jeśli wklejasz dane klientów raz na jakiś czas, wytnij je przed wklejeniem. Jeśli codziennie, to znak, że potrzebujesz planu firmowego.

Zrób to dziś. 10 minut ustawień

1. Wyłącz trenowanie.
   1. ChatGPT. Settings, Data controls, „Improve the model for everyone”.
   2. Claude. Settings, Privacy, „Help improve our AI models”.
   3. Gemini. Wejdź na stronę Aktywność w Gemini i wyłącz „Keep Activity”. Uwaga, wtedy w Gemini przestaje działać część połączonych aplikacji, na przykład Google Workspace.
   4. Copilot. Ikona profilu, Privacy, „Training on conversation activity” (to ścieżka ze starej wersji aplikacji, w nowej Microsoft jej jeszcze nie opisał).
2. Do rzeczy wrażliwych używaj czatu tymczasowego. W ChatGPT to Temporary chat, w Claude czat incognito (ikona ducha w prawym górnym rogu nowego czatu), w Gemini Temporary Chat. Taki czat nie trafia do historii ani do trenowania. Nie znika jednak od razu, firmy trzymają go do 30 dni (ChatGPT, Claude) albo 72 godziny (Gemini).
3. Nie klikaj kciuka w rozmowach z danymi. Kciuk wysyła całą rozmowę, a nie tylko ocenę.
4. Przejrzyj udostępnione linki. ChatGPT, Settings, Data controls, Shared links. Claude, Settings, Privacy, Shared Chats. Usuń te, których już nie potrzebujesz. Raz w miesiącu wystarczy.
5. Jeśli wklejasz dane klientów regularnie, przejdź na plan firmowy i wypełnij listę pytań UODO.

Wyłączenie trenowania nie usuwa starych rozmów. Jeśli przez ostatnie miesiące wklejałeś do czatu rzeczy z tej listy, usuń te rozmowy ręcznie. A klucze, które tam trafiły, wygeneruj od nowa.

Czego nie wiem

Nowa wersja Copilota wyszła 18.08.2026 i Microsoft nie podał dla niej zasad trenowania ani czasu przechowywania rozmów. Nie wiem też, czy przełącznik trenowania w Claude jest przy rejestracji domyślnie włączony, Anthropic pisze tylko, że użytkownik wybiera. Jeśli sprawdzisz to na nowym koncie, napisz mi, dopiszę.