Można korzystać z ChatGPT w firmie, nie narażając danych, pod jednym warunkiem: nie pozwalaj, żeby każdy używał swojego prywatnego konta. W planach dla firm, ChatGPT Business i ChatGPT Enterprise, OpenAI domyślnie nie trenuje swoich modeli na danych firmy i oferuje umowę powierzenia przetwarzania danych (DPA) zgodną z RODO. Czego żaden plan nie zmienia: OpenAI pozostaje firmą amerykańską, a przechowywanie danych w Europie jest zarezerwowane dla Enterprise.
Plany ChatGPT w porównaniu
Stan na 22.10.2026, według oficjalnych stron OpenAI (cennik Business, prywatność w planach firmowych, centrum pomocy OpenAI, wszystkie po angielsku). OpenAI podaje ceny w dolarach i zaznacza, że mogą się różnić w zależności od kraju i waluty.
| Konta prywatne | ChatGPT Business | ChatGPT Enterprise | |
|---|---|---|---|
| Cena | za darmo; Plus 20 $ miesięcznie | 20 $ za stanowisko miesięcznie | wycena indywidualna |
| Trenuje na twoich tekstach | tak, domyślnie | nie, domyślnie | nie, domyślnie |
| Dane przechowywane w Europie | nie | nie | tak |
| Umowa RODO (DPA) | nie | tak | tak |
| Logowanie jednokrotne (SSO) | nie | tak | tak |
| Certyfikaty ISO 27001 i 27701 | nie | nie | tak |
Konta prywatne to plany Free, Plus i Pro (od 100 do 500 $ miesięcznie). ChatGPT Business kosztuje 20 $ za stanowisko miesięcznie przy rozliczeniu rocznym i 25 $ przy miesięcznym, od 2 do 200 stanowisk; Enterprise przechowuje dane w Europie w nowych przestrzeniach roboczych, bez dopłaty. Na koncie prywatnym trenowanie wyłącza się w ustawieniu dotyczącym ulepszania modelu. Usunięte rozmowy są kasowane w ciągu 30 dni, chyba że wymaga tego prawo; w Enterprise okres przechowywania ustala administrator. Certyfikaty ISO to te z tabeli porównawczej OpenAI. Według centrum pomocy OpenAI firma, która przy płatności poda swój numer VAT, otrzymuje fakturę bez VAT.
Co gwarantują plany dla firm
Domyślnie żadnego trenowania. OpenAI pisze: „Domyślnie nie wykorzystujemy danych twojej firmy do trenowania naszych modeli”. Umowa mówi to samo, z tym samym zastrzeżeniem: chyba że klient wyraźnie się na to zgodzi. Niektóre strony marketingowe piszą „nigdy”, ale tekst, który wiąże OpenAI, mówi „domyślnie”.
Umowa zgodna z RODO. OpenAI oferuje DPA dla ChatGPT Business, ChatGPT Enterprise i swojego API. Przekazywanie danych poza Europę regulują w niej standardowe klauzule umowne Komisji Europejskiej. Klient z siedzibą w Unii podpisuje umowę z OpenAI Ireland Ltd., a umowa podlega prawu irlandzkiemu.
Bezpieczeństwo. OpenAI deklaruje szyfrowanie danych w spoczynku (AES-256) i w trakcie przesyłania (TLS 1.2 i wyżej) oraz audyt SOC 2 Type 2 zarówno dla Business, jak i dla Enterprise.
Czego żaden plan nie zmienia
OpenAI pozostaje firmą amerykańską. CLOUD Act, amerykańska ustawa z 2018 roku, zobowiązuje dostawcę usług podlegającego prawu amerykańskiemu do przekazania, na podstawie zgodnego z prawem żądania, danych znajdujących się w jego posiadaniu, pod jego pieczą lub kontrolą, niezależnie od tego, czy są przechowywane w Stanach Zjednoczonych, czy gdzie indziej (tekst oficjalny, 18 U.S.C. § 2713, po angielsku). Strony OpenAI nie komentują tej kwestii. Jej DPA przewiduje jedynie powiadomienie klienta o żądaniu władz, w zakresie, w jakim pozwala na to prawo. Co to oznacza dla twoich danych, to pytanie do twojego inspektora ochrony danych (IOD) lub prawnika. Szczegóły w artykule CLOUD Act.
Przechowywanie w Europie nie oznacza, że wszystko jest przetwarzane w Europie. Europejska rezydencja danych, dostępna tylko w planach Enterprise i Edu, obejmuje rozmowy, pliki i niestandardowe GPT w spoczynku. Nie obejmuje wyszukiwania w internecie, połączonych aplikacji, metadanych przestrzeni roboczej ani danych logowania.
Sąd może wstrzymać usuwanie danych. W 2025 roku, w procesie wytoczonym jej przez „New York Times”, OpenAI musiała zachować rozmowy, które normalnie by usunęła. Dotyczyło to kont prywatnych i planu Team, czyli dawnej nazwy Business; Enterprise i Edu nie były objęte. Według OpenAI obowiązek ten wygasł 26 września 2025 roku.
Alternatywy
| Mistral Vibe (dawniej Le Chat) | Microsoft Copilot Chat | |
|---|---|---|
| Dostawca | Mistral AI, Francja | Microsoft, Stany Zjednoczone |
| Cena | Pro 14,99 € netto miesięcznie | w ramach Microsoft 365 |
| Trenuje na twoich tekstach | tak, domyślnie | nie |
| Gdzie są dane | w Unii Europejskiej | w Unii Europejskiej, z wyjątkami |
W Mistral AI plan Team kosztuje 24,99 € netto za użytkownika miesięcznie, a jego administrator może wyłączyć trenowanie dla całego zespołu; plan Enterprise jest wyceniany indywidualnie i domyślnie nie trenuje modeli. Niektóre funkcje Mistrala mogą tymczasowo przekazywać dane poza Unię. Copilot Chat nie wiąże się z dopłatą dla kont służbowych z kwalifikującą się subskrypcją Microsoft 365; jego zapytania i odpowiedzi nie służą do trenowania modeli podstawowych, a unijna granica danych Microsoftu (EU Data Boundary) nie obejmuje wyszukiwania w internecie ani modeli Anthropic.
Stan na 22.10.2026, według cennika Mistral AI (po francusku, ceny w euro), artykułu pomocy Mistrala o trenowaniu (po angielsku) i strony Microsoftu o ochronie danych firmowych. Le Chat od Mistral AI nazywa się od 2026 roku Vibe. Francuska administracja rządowa ma własne narzędzie, Albert, niedostępne dla firm.
Który plan dla kogo?
- Używasz ChatGPT sam, na prywatnym koncie. Nie wklejaj danych klientów, danych osobowych ani dokumentów wewnętrznych i wyłącz trenowanie w ustawieniach. CNIL, francuski organ ochrony danych, uznaje usługę ogólnodostępną za dopuszczalną przy zastosowaniach niepoufnych, z osobnymi służbowymi adresami e-mail i wyłączonym ponownym wykorzystywaniem danych (pytania i odpowiedzi CNIL, po francusku, 18 lipca 2024). Obowiązujące w całej Unii zasady RODO opisujemy w artykule AI a RODO.
- Wyposażasz mały zespół. ChatGPT Business daje DPA i domyślny brak trenowania, ale nie przechowywanie danych w Europie. Mistral Team domyślnie trzyma dane w Unii, pod warunkiem że administrator wyłączy trenowanie.
- Przetwarzasz dane wrażliwe (zdrowie, kadry, dane klientów, tajemnica zawodowa). Dla danych osobowych i dokumentów wrażliwych CNIL zaleca rozwiązania instalowane na miejscu, w firmie, a w pozostałych przypadkach umowę powierzenia z dostawcą hostingu. W praktyce: Enterprise z europejską rezydencją danych, europejski plan Enterprise albo AI działająca na twoich własnych komputerach.
W każdym przypadku CNIL radzi zacząć od spisanej listy dozwolonych i zakazanych zastosowań, przeszkolić zespoły i zaangażować IOD oraz osobę odpowiedzialną za bezpieczeństwo (zalecenia CNIL, po francusku). Gotowy wzór takiej listy znajdziesz w artykule polityka AI w firmie. Więcej na ten sam temat: poradniki o poufności.
A bez wysyłania tekstów?
W darmowym planie Keypop pracuje na lokalnej AI: AI działa na komputerze każdej osoby, twoje teksty nie opuszczają komputera, a potrzebujesz tylko darmowego konta: wystarczy e-mail. Przy dużych dokumentach AI w chmurze z planu Pro jest hostowana w Paryżu przez francuskiego dostawcę, bez trenowania na twoich tekstach i bez przechowywania.
