Krasznay Csaba kiberbiztonsági szakértő a Gondolj bele! csatornán 2026. október 15-én megjelent beszélgetésben arról beszélt, hogy a csevegőrobotok szűrői és moderátorai a veszélyes kérdéseket továbbíthatják, és egy ilyen jelzés akár egy amerikai hatóságon át a magyar rendőrségig is eljuthat. Ez az ő véleménye. Ennél leegyszerűsítőbb a gyakori feltevés, hogy a gép a gyanús kérdést azonnal jelenti a hatóságnak. Megnéztük, mit írnak erről maguk a szolgáltatók.
Mit írnak a szolgáltatók a hatósági jelzésről
Az OpenAI 2025. augusztus 26-i közleménye leírja, mi történik, ha valaki a ChatGPT-ben mások bántalmazását tervezi. Az ilyen beszélgetések külön feldolgozási útra kerülnek, ahol egy kis létszámú, a felhasználási szabályokra kiképzett csapat nézi át őket. Ez a csapat intézkedhet, például letilthatja a fiókot. A rendőrséghez akkor fordulhat a cég, ha az emberi felülvizsgálók szerint mások testi épségét közvetlen és súlyos veszély fenyegeti. A szöveg itt lehetőséget említ („may refer”), nem kötelező lépést. Önártalom esetén az OpenAI 2025. augusztusi közlése szerint akkor („currently”) nem fordult a hatósághoz, a beszélgetések bizalmas jellegére hivatkozva.
Az Anthropic adatvédelmi tájékoztatója, amely 2026. szeptember 10-től hatályos, általánosabban fogalmaz. A cég akkor adhat ki személyes adatot hatóságnak, ha jóhiszeműen úgy ítéli meg, hogy ez szükséges a jogszabályok vagy egy jogi eljárás teljesítéséhez, személy vagy vagyon súlyos sérelmének megelőzéséhez, csalás és más jogellenes tevékenység kezeléséhez, illetve a saját feltételei érvényesítéséhez.
Egy területen a jelentés rendszeres. Az OpenAI felhasználási szabályzata szerint a gyermekek szexuális bántalmazását ábrázoló tartalmat és a gyermekek veszélyeztetését az amerikai NCMEC nevű gyermekvédelmi szervezetnek jelentik. A cég gyermekvédelmi jelentése szerint az NCMEC átnézi a bejelentéseket, és továbbítja őket a nyomozó hatóságoknak. Ez a gyermekvédelem külön rendszere, egy átlagos „gyanús” kérdés sorsára nem lehet belőle következtetni.
Hatósági adatkérés és fióktiltás: mit mutatnak a számok
A szolgáltatók félévente saját jelentésben közölnek számokat, ezeket független forrás nem erősíti meg. Az OpenAI 2026. január és június között, az amerikai nemzetbiztonsági megkereséseken kívül, 620 nem tartalmi adatkérést (például név, e-mail-cím, fizetési adatok) és 146 tartalmi adatkérést kapott hatóságoktól. Az előbbiek közül 441, az utóbbiak közül 88 esetben adott ki adatot. Sürgősségi kérésből 28 érkezett, és 10 esetben adtak ki adatot. A jelentés szerint ilyenkor akkor adnak ki adatot, ha a cég úgy ítéli meg, hogy ez halállal vagy súlyos testi sérüléssel járó vészhelyzet megelőzéséhez szükséges.
Az Anthropic 2025. július és december közötti jelentésében 2 tartalmi kérés szerepel, mindkettőnél adtak ki adatot, és 20 nem tartalmi kérés, ebből 7-nél. Sürgősségi kérés nem érkezett. A cég azt írja, hogy az érintett felhasználót értesíti az adatkérésről, kivéve, ha ezt jogszabály tiltja, vagy rendkívüli helyzet áll fenn, például súlyos kár közvetlen veszélye.
Ezek a számok a hatóságok által kezdeményezett kérésekről szólnak. Azt, hogy a szolgáltató hányszor fordult saját kezdeményezésre a hatósághoz, egyik vizsgált jelentés sem tartalmazza. A szabályszegés másik következménye a fiók letiltása. Az Anthropic 2026. július 23-án frissített oldala szerint 2026 első félévében 11,4 millió fiókot tiltottak le. Az OpenAI szabályzata szerint aki megszegi vagy megkerüli a szabályokat és a védelmi korlátokat, elveszítheti a hozzáférését.
Ki olvashat bele a beszélgetésbe
Egy cégnek a hatósági jelzésnél többet számít, ki láthatja a beszélgetést. A Google a Gemini Apps adatvédelmi központjában, 2026. október 13-i frissítéssel, egyértelműen fogalmaz. A csevegések egy részét emberi felülvizsgálók nézik át, köztük a Google szolgáltatóinak képzett munkatársai. Az átnézett csevegéseket legfeljebb három évig őrzik, és ezek akkor sem törlődnek, ha a felhasználó törli a tevékenységét. Ha a tevékenység mentése ki van kapcsolva, a csevegést 72 óráig tárolják, és a Google ilyenkor is felhasználja a felhasználók és a nyilvánosság védelmére, emberi felülvizsgálók segítségével. A Google kifejezetten kéri, hogy senki ne írjon be olyan bizalmas információt, amelyet nem szeretne egy felülvizsgáló előtt látni.
Az Anthropic fogyasztói fiókjainál a beírt szöveg és a válasz a modell tanítására is felhasználható, ha a felhasználó ezt a beállításokban nem tiltja le. A tájékoztató szerint a biztonsági felülvizsgálatra megjelölt beszélgetéseket a tiltás ellenére is felhasználhatják a modellek fejlesztésére.
A céges előfizetés más szabályok szerint működik
A három szolgáltató vállalati csomagjaira külön feltételek vonatkoznak. Az OpenAI 2026. január 8-án frissített vállalati adatvédelmi oldala szerint a ChatGPT Business, az Enterprise és az API adatait alapértelmezésben nem használják tanításra. Ezekhez a csomagokhoz a cég adatfeldolgozási megállapodást (DPA) köthet az OpenAI-jal, ezt egy űrlapon kell kérnie. A fogyasztói ChatGPT-hez az oldal ilyet nem kínál. Az Enterprise csomagban az OpenAI munkatársai csak incidens elhárításához, a beszélgetések visszaállításához az ügyfél kifejezett engedélyével, vagy jogszabályi kötelezettség esetén férnek hozzá a beszélgetésekhez. A Business csomagnál a hozzáférés szélesebb. Ott az OpenAI jogosult munkatársai mérnöki támogatás, visszaélés kivizsgálása és jogi megfelelés céljából nézhetnek bele a beszélgetésekbe, titoktartásra kötelezett külső szerződők pedig visszaélés ellenőrzésére. A céges adatokat az OpenAI automatikus tartalomszűrőkön is átfuttathatja. A törölt beszélgetések 30 napon belül kikerülnek a rendszerből, hacsak jogszabály hosszabb megőrzést nem ír elő. A Business csomagnál az is kivétel, ha a megőrzés a szolgáltatás vagy harmadik személy védelméhez észszerűen szükséges.
Az Anthropic 2026. augusztus 18-i tájékoztatója szerint a kereskedelmi termékek, így a Claude for Work (Team és Enterprise csomag) és az API adatait alapértelmezésben nem használják tanításra. Kivétel a visszajelzés. Ha egy felhasználó a fel- vagy lefelé mutató hüvelykujjal értékel egy választ, a teljes beszélgetést legfeljebb öt évig tárolják, és tanításra is felhasználhatják. A csomag tulajdonosa a szervezeti beállításokban kikapcsolhatja ezt a gombot. Az Anthropic kereskedelmi csomagjainál az adatfeldolgozási megállapodás (DPA) a szerződési feltételek része, külön nem kell megkötni. A fogyasztói Claude-ra ez nem vonatkozik.
A Google Workspace AI-adatvédelmi oldala, 2026. október 6-i frissítéssel, azt írja, hogy a legtöbb Workspace-előfizetésben a Gemini alkalmazás a cég Workspace-szerződése és annak adatfeldolgozási kiegészítése (Cloud Data Processing Addendum) alá tartozik. Céges fióknál a Gemini alkalmazásban folytatott csevegéseket és a feltöltött fájlokat a cég engedélye nélkül nem nézi át emberi felülvizsgáló, és a szervezeten kívül nem használják modellek tanítására. A személyes Google-fiókra a Gemini Apps fenti szabályai érvényesek.
Mi ne kerüljön a csevegőablakba
Magánfiókba, ingyenes vagy egyéni előfizetésbe nem való az alábbi négy tétel. Ezekhez a csomagokhoz nem tartozik adatfeldolgozási megállapodás, a szolgáltató a saját szabályai szerint kezeli az adatot.
- ügyfelek és munkavállalók személyes adata, különösen egészségügyi, bér- és teljesítményadat;
- jelszó, API-kulcs, belépési adat, hálózati és biztonsági beállítás;
- titoktartási szerződés alá eső anyag, nem nyilvános pénzügyi adat, ajánlat, szerződéstervezet;
- olyan biztonsági tesztelés, amelyhez a szolgáltató nem adott engedélyt. Az OpenAI szabályzata kifejezetten tiltja a kéretlen biztonsági tesztelést és a védelmi korlátok megkerülését.
Céges előfizetésben is érdemes óvatosnak lenni. Az automatikus szűrők ott is futhatnak, az Anthropicnál pedig a visszajelzéssel elküldött beszélgetés akár öt évig is megmaradhat. Azt, hogy egy üzleti titok feltöltése miért veszélyeztetheti a jogi védelmet, az üzleti titokról szóló elemzésünk tárgyalja.
Mit érdemes eldönteni
- Melyik csomagot használja a cég. A céges munka céges fiókba kerüljön, adatfeldolgozási megállapodással (DPA): az OpenAI-nál ezt kérni kell, az Anthropicnál és a Google Workspace-nél a céges szerződés része. Hogy ezt tiltás nélkül hogyan lehet bevezetni, arról az árnyék-AI-ról szóló cikkünk szól.
- Ki és meddig lát. Az adminisztrátor állítsa be a megőrzési időt, és döntse el, szükség van-e a visszajelzés gombra. A ChatGPT céges funkcióinak korlátozásáról a Lockdown Mode-ról szóló cikkünk ír.
- Mi a tiltólista. A fenti négy tétel írásban, példákkal kerüljön a munkavállalók elé.
- Mikor kell újranézni. A vizsgált oldalak közül öt 2026 júliusa és októbere között frissült, ezért félévente érdemes ellenőrizni a szabályzatok dátumát.
Az a feltevés, hogy a gép a gyanús kérdést azonnal jelenti, a szolgáltatók saját szabályai alapján nem állja meg a helyét. Az OpenAI leírása szerint ember dönt, és a szolgáltatók saját kezdeményezésre csak szűk esetben fordulnak a hatósághoz. A cég számára az számít, hogy a beírt szöveg tárolódik, ember is láthatja, és hatósági vagy bírósági megkeresésre, a szolgáltató szabályai szerint kiadható. Ehhez kell igazítani, mi kerül a csevegőablakba.
Gyakori kérdések
Jelenti a ChatGPT a rendőrségnek, ha gyanúsat kérdezek?
Nem automatikusan. Az OpenAI 2025. augusztus 26-i közleménye szerint a mások bántalmazását tervező beszélgetéseket egy kiképzett csapat nézi át, és a cég akkor fordulhat a rendőrséghez, ha mások testi épségét közvetlen és súlyos veszély fenyegeti. Külön rendszer a gyermekvédelem: a gyermekek szexuális bántalmazását ábrázoló tartalmat az OpenAI az amerikai NCMEC-nek jelenti.
Kiadhatja a szolgáltató a beszélgetéseimet a hatóságnak?
Igen, hatósági vagy bírósági megkeresésre, a saját szabályai szerint. Az OpenAI saját jelentése szerint 2026. január és június között 146 tartalmi adatkérésből 88 esetben adott ki adatot. Az Anthropic 2025. július és december közötti jelentésében 2 tartalmi kérés szerepel, mindkettőnél kiadták az adatot. A számokat független forrás nem erősíti meg.
Ki láthatja, amit a Geminibe írok?
Személyes Google-fióknál a csevegések egy részét emberi felülvizsgálók nézik át, köztük a Google szolgáltatóinak munkatársai, és az átnézett csevegéseket legfeljebb három évig őrzik. Céges Workspace-fióknál a Google 2026. október 6-i tájékoztatója szerint a cég engedélye nélkül emberi felülvizsgáló nem nézi át a csevegéseket.
Elég, ha a cég céges AI-előfizetést használ?
Sokat számít, de óvatosság ott is kell. Az OpenAI és az Anthropic céges csomagjainak adatait alapértelmezésben nem használják tanításra, a Google Workspace-ben pedig a szervezeten kívül nem. Adatfeldolgozási megállapodás (DPA) is van: az OpenAI-nál kérni kell, az Anthropicnál és a Workspace-nél a céges szerződés része. Az automatikus szűrők a céges adatokon is futhatnak, az Anthropicnál pedig a visszajelzéssel elküldött beszélgetés akár öt évig is megmaradhat.
Nyitott kérdések
- Hány esetben jelzett a szolgáltató saját kezdeményezésére hatóságnak? Ezt egyik vizsgált jelentés sem közli.
- Hány adatkérés érkezett uniós vagy magyar hatóságtól? A vizsgált jelentések nem bontják országonként a kéréseket.
Ez a cikk általános tájékoztatás, nem minősül jogi tanácsadásnak.
AI-közreműködés: AI-asszisztált. A cikk megírásában mesterséges intelligencia közreműködött. A tartalomért a Loop szerkesztősége felel. (2026)
