Zpracovatelská smlouva
anglicky Data Processing Addendum (DPA)
Zpracovatelská smlouva (DPA) je smlouva mezi firmou jako správcem osobních údajů a poskytovatelem AI jako zpracovatelem. Určuje, jak smí poskytovatel s údaji zacházet, a podle GDPR je podmínkou, aby je firma do AI vkládala.
Proč to manažera zajímá
Jméno zákazníka v reklamaci nebo e-mail obchodního partnera jsou osobní údaje. Bez zpracovatelské smlouvy je firma vkládá do AI bez smluvního základu a za případné porušení odpovídá jako správce. Pověřenec, auditor i větší zákazník se na ni ptají mezi prvními, často spolu s dotazem na umístění dat.
Jak to vypadá v praxi
Podle nápovědy Anthropic k říjnu 2026 je zpracovatelská smlouva včetně standardních smluvních doložek automaticky součástí obchodních podmínek komerčních produktů, tedy firemních plánů a API. Kdo přijme obchodní podmínky, přijímá i ji; samostatný podpis nápověda nepopisuje. Spotřebitelské produkty se řídí jinými podmínkami, i proto patří firemní data do pracovního účtu. Pokud Claude používáte přes platformu třetí strany, platí její podmínky. Víc v článku Claude v Google Docs, Sheets a Slides.
Na co si dát pozor
- Smlouvu si uložte do evidence zpracování a poznamenejte, ke kterému nástroji a účtu patří.
- Ani se smlouvou nevkládejte víc údajů, než úkol opravdu potřebuje.
Podrobně v článku
Související pojmy
- GDPR a osobní údaje
GDPR je evropské nařízení o ochraně osobních údajů, které platí i pro to, co vkládáte do AI. Vyžaduje právní důvod, jen nezbytná data a smlouvu s poskytovatelem, který údaje zpracovává za vás.
- Ochrana dat a důvěrnost
Ochrana dat a důvěrnost jsou pravidla, která určují, jaká firemní data smí do AI, v jakém nástroji a za jakých podmínek. Základem je firemní účet místo osobního a pravidlo nevkládat nic, co by nesmělo uniknout.
- Pracovní a osobní účet
Pracovní a osobní účet jsou dva typy účtu v AI nástroji. Pracovní spravuje firma a řídí se obchodními podmínkami, osobní si zakládá jednotlivec pod spotřebitelskými podmínkami. Firemní data patří jen do pracovního účtu.
- Umístění dat
Umístění dat (data residency) určuje, v jaké zemi nebo regionu poskytovatel AI ukládá vaše data. Liší se od místa zpracování, kde model počítá odpovědi. Řeší ho IT a compliance, hlavně u osobních údajů z EU.
- Compliance
Compliance (soulad s předpisy) je souhrn zákonných a interních pravidel, která musí nasazení AI ve firmě splnit, od GDPR přes AI Act po vlastní AI politiku. Typickými partnery jsou IT, právní oddělení a pověřenec (DPO).
Kde to učíme
V kurzu Masterclass: Claude pro byznys na to navazuje modul 0: Základna: účty, plány, instalace. Na reálných úlohách z vaší firmy, česky a bez technického zázemí.
Prohlédnout moduly kurzu