Kam putují tvé prompty: lokalizace dat AI v EU

Tvůj prompt putuje na stroj v budově, která má adresu. Lokalizace dat AI v EU (data residency) znamená, že ta budova stojí v Evropské unii, a to je fakt, který si můžeš ověřit. Není to totéž co suverenita, která říká, která vláda může donutit firmu vlastnící ten stroj, a většina poskytovatelů ráda nechá oba pojmy splynout.

Union AI provozuje veškerou inferenci AI na infrastruktuře v Evropské unii. Na hostingu, databázi a zpracování plateb se podílejí firmy s mateřskými společnostmi ve Spojených státech, a proto ti netvrdíme, že žádná data nikdy neopustí EU. Právě o tom je celý tenhle článek: lokalizace je skutečná a užitečná vlastnost, ale k tomu, co slibuje slovo suverénní, má daleko.

Opouštějí moje data EU, když používám AI API?

Jednoznačná odpověď neexistuje, protože „moje data“ jsou nejméně čtyři různé věci a každá cestuje jinak. Když je od sebe oddělíš, dostaneš se přes marketingové texty nejrychleji.

Data	Co to je	Kam putují u Union AI
Prompt a odpověď	Text, který pošleš, a odpověď, kterou model napíše	Zpracovávají se v Evropské unii, nikdy v USA ani v Číně
Údaje o účtu a využití	Tvůj účet, zůstatek, počty tokenů, časová razítka	Region v EU, provozovaný firmou s americkou mateřskou společností
Fakturační údaje	Jméno, e-mail, DIČ, platební údaje	Zpracování v EU, americká mateřská společnost
Provoz při přenosu	Šifrovaný požadavek na cestě k nám	Přes edge Cloudflare, v jeho EU regionu

Většina poskytovatelů odpoví prvním řádkem a tím skončí. Je to řádek, na kterém záleží nejvíc, protože právě tam se skutečně čte tvoje smlouva se zákazníkem, zdravotní záznam pacienta nebo nevydaný kód. Zároveň je to řádek, u kterého je nejsnazší být upřímný, a o to výmluvnější je mlčení o zbylých třech.

Lokalizace dat, suverenita a jurisdikce jsou tři různé věci

Lokalizace dat je geografie. Odpovídá na otázku: ve které zemi stojí hardware, který tato data ukládá nebo zpracovává? Dá se ověřit, a poskytovatel, který na ni neodpoví, ti tím něco sděluje.

Jurisdikce je právní dosah. Odpovídá na otázku: soudy a úřady kterého státu mohou vydat závazný příkaz firmě, která ten hardware ovládá? Jurisdikce jde s firmou, ne s kabelem.

Datová suverenita je tvrzení, že odpověď na obě otázky vede na stejné místo a že se k tvým datům nedostane žádný cizí úřad. Je to nejsilnější tvrzení ze všech tří a nejčastěji ho používají firmy, které ho nemohou doložit.

Region není totéž co jurisdikce. Americká mateřská společnost spadá pod CLOUD Act. Na tom, kde se tvé prompty zpracovávají, to nic nemění, ale mění to, co ti o nich kdokoli může poctivě slíbit.

Suverenita v plném smyslu má víc vrstev než tyhle dvě a doprovodný článek o evropské suverénní AI rozebírá všechny čtyři. Právě kvůli tomuto rozlišení uvádí naše stránka s dalšími zpracovateli tři strany s americkými mateřskými společnostmi, místo abychom je schovávali za evropskou vlajku. Seznam, který nepohodlné řádky vynechá, není transparentnost, ale reklama.

Dosáhne americký CLOUD Act na data uložená v Evropě?

V zásadě ano. Zákon Clarifying Lawful Overseas Use of Data Act z roku 2018 umožňuje úřadům Spojených států požadovat po poskytovateli pod americkou jurisdikcí vydání dat, která má v držení, úschově nebo pod kontrolou, ať jsou uložena kdekoli na světě. Datové centrum ve Frankfurtu data z tohoto dosahu nevyjímá, pokud je provozovatel americká firma nebo její dceřiná společnost.

Co to znamená v praxi

Neznamená to, že někdo čte tvé prompty. Znamená to, že právní otázka „koho by bylo možné donutit, aby to vydal?“ má jinou odpověď než technická otázka „kde to běží?“, a na obě bys měl znát odpověď dřív, než cokoli podepíšeš.

Pro většinu týmů je praktický dopad úzký. Pokud zpracováváš běžná firemní data, je to riziko, které zdokumentuješ, ne důvod k panice. Pokud pracuješ se zdravotní dokumentací, právními spisy, obchodním tajemstvím nebo čímkoli, na co se vztahuje profesní mlčenlivost, je odpověď na otázku jurisdikce součástí tvého příběhu o compliance a zákazníci si ji dřív či později vyžádají písemně.

Co riziko skutečně snižuje

Čtyři věci, zhruba podle účinnosti:

1. Méně stran se zahraniční mateřskou společností v cestě. Každá, kterou odstraníš, je o jeden cíl soudního příkazu méně.
2. Oddělení obsahu od identity. Náš poskytovatel inference vidí prompt, ale ne to, kdo ho poslal. Naše databáze ví, kdo jsi, ale ne na co ses ptal.
3. Krátká doba uchování. Data, která už neexistují, nelze vydat.
4. Šifrování, ke kterému máš klíče ty, tam, kde to úloha dovoluje. Inference je právě ta úloha, kde to obvykle nejde, protože model musí text přečíst.

Které části požadavku mohou číst tvůj prompt?

Pět zastávek a text čte jen jedna z nich. Když je projdeš jednu po druhé, z tvrzení se stane porozumění.

Tvůj počítač drží prompt v otevřené podobě, než ho cokoli zašifruje. Edge server ukončuje TLS, takže tvůj požadavek projde pamětí tohoto stroje, a nic se tam neukládá do mezipaměti. Náš router vidí tvůj klíč, zůstatek a úroveň, o kterou jsi požádal, a prompt přepošle, aniž by si ho zapsal. Model prompt přečte a napíše odpověď, na infrastruktuře v Evropské unii a bez tušení, kdo jsi. Účetní kniha zaznamená počty tokenů, časové razítko a cenu, ale nikdy obsah.

Edge běží v EU regionu Cloudflare, takže i zastávka, která ukončuje TLS, je v Evropské unii. Úplný seznam stran s jejich regiony a subjektem za každou z nich najdeš na stránce s dalšími zpracovateli.

Co podle GDPR musíš vědět o svém poskytovateli AI?

Víc, než se většina kupujících ptá. Podle GDPR jsi obvykle správce a tvůj poskytovatel AI je zpracovatel, což znamená, že vlastním uživatelům dlužíš odpověď na to, kdo jejich data zpracovává, kde a na jakém právním základě. Z toho plynou tři konkrétní věci.

Potřebuješ smlouvu o zpracování osobních údajů (DPA), která pojmenuje role a záruky. Tu naši najdeš celou na stránce DPA, nemusíš si o ni psát po obchodní schůzce. Potřebuješ aktuální seznam dalších zpracovatelů s právem vznést námitku dřív, než přibude nová strana. A potřebuješ vědět, jestli se prompty používají k trénování, protože to mění účel zpracování, nejen riziko.

Která data do nástroje AI vůbec smíš vložit, je jiná otázka než to, kde ten nástroj běží, a probírá ji i se šablonou pravidel používání ke zkopírování článek je ChatGPT v souladu s GDPR pro firemní data.

Regulátoři stále hledají, jak GDPR uplatnit na samotné modely. Stanovisko 28/2024 k některým aspektům ochrany osobních údajů u modelů AI, které Evropský sbor pro ochranu osobních údajů (EDPB) přijal v prosinci 2024, popisuje, kdy lze model trénovaný na osobních údajích považovat za anonymní a kdy může jako právní základ posloužit oprávněný zájem. Opakující se odpověď zní, že se to musí posuzovat případ od případu, což neuspokojí, ale je to správně. Kdo ti prodává jednořádkovou záruku souladu, prodává ti pohádku.

Co se změnilo 2. srpna 2026 podle AI Act

Povinnosti transparentnosti podle článku 50 AI Act (aktu EU o umělé inteligenci), nařízení (EU) 2024/1689, se začaly uplatňovat 2. srpna 2026. Pokud stavíš systém, který mluví s lidmi, máš teď zákonnou povinnost zajistit, aby věděli, že mluví se strojem.

Pokyny Evropské komise k povinnostem transparentnosti podle článku 50 jsou v tom, jak na to, konkrétní: uživatelé to musí vědět od začátku první interakce, jasně a rozpoznatelně. Řádek zahrabaný v obchodních podmínkách se nepočítá. Stejně tak štítek, který pozná jen vývojář.

Laťka je nízko a vyplatí se ji překonat pořádně. Je to také dobrá chvíle ověřit si, co tvůj poskytovatel řekne tvým uživatelům o modelu, který za odpovědí stojí. Model, licenci a systémový prompt každé úrovně zveřejňujeme na naší stránce o transparentnosti AI, takže to můžeš předat dál a nemusíš hádat.

Jak za deset minut ověřit tvrzení kteréhokoli poskytovatele o lokalizaci dat

Vyzkoušej to i na nás. Tvrzení, které si nemůžeš ověřit, bys neměl opakovat vlastním zákazníkům.

1. Najdi seznam dalších zpracovatelů. Pokud žádný není, tady skonči. Každý seriózní zpracovatel ho zveřejňuje.
2. Hledej sloupec s regionem a sloupec s právnickou osobou. Seznam s regiony, ale bez právnických osob, skrývá právě to, na čem záleží.
3. Spočítej mateřské společnosti mimo EU. Ne proto, abys je vyřadil, ale abys to číslo znal.
4. Přečti si v podmínkách ustanovení o trénování. Vyhledej „train“ a přečti každý výskyt.
5. Vyžádej si doklad ke každému požadavku. My u každé odpovědi API vracíme úroveň spolu s počty tokenů a cenou požadavku a v dokumentaci najdeš všechny hlavičky.
6. Zkontroluj dobu uchování. Jak dlouho se prompty uchovávají, kdo je uchovává a dá se to vypnout?

Deset minut takové kontroly má větší cenu než hodina čtení stránky dodavatele o suverenitě, protože odpovědi jsou strukturální. S marketingovým textem se nemění.

Co tvrdíme a co odmítáme tvrdit

Tvrdíme, že veškerá inference AI běží v Evropské unii, že tvé prompty a výstupy nikdy nejdou do Spojených států ani do Číny a že modely běží pod naší správou a nikdy se netrénují na datech zákazníků.

Netvrdíme, že žádná data neopustí EU, protože v cestě jsou hosting, databáze a platby. Netvrdíme, že máme plně suverénní stack, a netvrdíme, že se nás CLOUD Act netýká. Technicky je možné dát každou vrstvu do Evropy. Dnes ale není možné to udělat, provozovat to spolehlivě a účtovat ceny z naší stránky s cenami. Pokud se to změní, přejdeme a dáme ti vědět.

Pokud teď zvažuješ hlavně peníze, doprovodný článek o tom, kolik AI API skutečně stojí za token, dělá stejný test poctivosti, jen na cenách místo geografie.