A Loop Magazin kiadója, az Excover UG, Niviloop néven cégeknek AI-felmérést és belső AI-szabályzatot is kínál. Ez a cikk ilyen szabályzatról szól.
A svéd kormány hivatala nem tiltotta be az AI-t. Két böngészős felületet zárt le, és a helyükre jóváhagyott eszközt adott. A különbség egy szerződés.
Mi történt Stockholmban
A svéd kormány hivatala (Regeringskansliet) a miniszterelnök és a minisztériumok munkáját szervezi. Ezt a The Next Web írja. A hivatal saját adatai szerint átlagosan nagyjából 5100 alkalmazottja van, közülük mintegy 4900 szolgálatban. A tervről a Sveriges Radio hírszolgálata, az Ekot 2026. október 23-án, 12:20-kor számolt be.
A hivatal e-mailben írta meg a döntést az SVT-nek. A Loop fordításában:
„A ChatGPT és a Claude böngészős felülete október 26-tól nem érhető el a Regeringskansliet hivatali számítógépeiről. Az Intric keretében a munkatársak továbbra is hozzáférnek a ChatGPT és a Claude nyelvi modelljeihez.”
A tiltás 2026. október 26-tól, hétfőtől érvényes. Az SVT szerint minden munkatárs eléri a Microsoft AI-eszközét, a Copilotot. A hivatal átvilágította a szolgáltatást, és növelte a biztonságát. Az Euronews hozzáteszi: a Copilotra biztonsági megállapodás vonatkozik a Microsoft és a svéd kormány között.
Az Euronews a döntést a svéd közlekedési hivatal 2026-os belső ellenőrzéséhez köti. Az Ekot szerint ez az ellenőrzés mintegy tíz AI-szolgáltatás széles és kockázatos használatát találta. Az Euronews szerint a tisztviselők attól tartottak, hogy a megállapodás nélkül bevitt érzékeny adatot a modell tanítására tárolhatják.
Mikael Wettercrantz digitalizációs igazgató az Ekotnak nem adott interjút. Az Ekot szerint a hivatal belső hálózatán azt írta: a megállapodás nélküli AI-használat „következményekkel járhat az információbiztonságunkra” (a Loop fordítása). Az Euronews ezt árnyék-IT-nek nevezi. Az árnyék-IT a vezetés által nem jóváhagyott eszközök használata.
Más svéd hatóság is lépett. Az SVT szerint a svéd adóhatóság és az intézményi gondozási hivatal már korábban korlátozott. A végrehajtási hatóság még vizsgálja a kérdést. Az OpenAI és az Anthropic a The Next Web 2026. október 26-i cikke szerint nyilvánosan nem reagált.
A modell maradt, a csatorna változott
A tiltólistán szereplő két modell nem tűnt el a hivatalból. A hivatal sajtószolgálata az Ekotnak azt mondta: a munkatársak egy része továbbra is eléri őket, egy külön AI-asszisztens-platformon.
Ez a platform az Intric, egy stockholmi cég rendszere AI-asszisztensek építésére, a The Next Web leírása szerint. A cég 2026. július 8-án jelentette be, hogy megnyerte a hivatal közbeszerzését. A közlemény szerint a platform svéd infrastruktúrán fut, külföldi felhőszolgáltató nélkül. A szerződés felhős és helyben telepített változatot is tartalmaz.
David Wallén az Intric vezérigazgatója. A cég közleményében így fogalmazott (a Loop fordítása): „Ez nem arról szól, hogy működik-e a technológia. Arról szól, ki rendelkezik felette, hol van, és melyik joghatóság alá tartozik.” Ezt a közbeszerzés nyertese mondja.
A svéd megoldás így kétrétegű. Minden munkatárs eléri egy amerikai szolgáltató eszközét, az Euronews szerint biztonsági megállapodással. A két nyelvi modellhez a munkatársak egy része svéd platformon fér hozzá. Mindkét rétegre szerződés vonatkozik. A joghatóság kérdését az Intric hangsúlyozza, a hivatal idézett nyilatkozatai a megállapodásról szólnak.
Miért a szerződés a döntő pont
A KKV-nál ugyanez a kérdés jogi formában is megjelenik. A GDPR 28. cikke szerint ha személyes adatot más kezel a cég nevében, csak megfelelő garanciát nyújtó adatfeldolgozó jöhet szóba. Ezt a kapcsolatot szerződésnek vagy más jogi aktusnak kell szabályoznia.
A szerződésben szerepel az adatkezelés tárgya, időtartama, jellege és célja. Benne vannak a személyes adatok típusai és az érintettek körei is. Az adatfeldolgozó az adatot csak a cég írásbeli utasítása szerint kezelheti.
Ha egy munkatárs saját magánfiókba másol be ügyféladatot, a szolgáltató fogyasztói feltételei érvényesek, és ezeket ő fogadta el. Adatfeldolgozási kiegészítést (DPA) az OpenAI csak a Business, az Enterprise és az API ügyfeleivel köt. Az Anthropic európai fogyasztói feltételei az üzleti célú használatot ki is zárják. A svéd hivatal ezt a rést zárta le.
Mit változtat a céges fiók
Az OpenAI vállalati adatvédelmi oldala 2026. január 8-án frissült. Eszerint a ChatGPT Business, az Enterprise és az API adatain alapból nem tanítanak. Ugyanez az oldal leírja, hogy a magánszemélyeknek szóló ChatGPT-változatok adatait használják tanításra. Magánfióknál az OpenAI európai feltételei szerint a felhasználó maga kapcsolhatja ki a tanítást a beállításokban. Ez a beállítás magánfióknál a felhasználó kezében van, nem a cégében. A Business, az Enterprise és az API ügyfeleivel az OpenAI adatfeldolgozási kiegészítést (DPA) is köt.
Az Anthropic a Claude Free, Pro és Max csomagnál akkor tanít a beszélgetéseken, ha a felhasználó ezt engedi a beállításokban. Akkor is, ha a beszélgetést biztonsági ellenőrzésre jelölik. A kereskedelmi termékeknél, például a Claude for Worknél és az API-nál, alapból nem tanít. Egy részlet a céges csomagra is igaz. Ha a munkatárs a felfelé vagy lefelé mutató hüvelykujjal visszajelzést küld, a teljes beszélgetést akár 5 évig tárolják. Team és Enterprise csomagban a tulajdonos ezt a gombot kikapcsolhatja.
A céges fiók tehát a tanítást kapcsolja ki alapból. A rossz adatot nem szűri ki.
A Loop összefoglalója:
| Letiltás | Szerződés és céges fiók | |
|---|---|---|
| Mit old meg | a nem jóváhagyott felület elérését a céges gépen | az adat útját: ki kezeli, milyen utasítás szerint |
| Mit nem old meg | a magáneszközön folyó használatot | a rossz adat bemásolását a jó eszközbe |
| Mi kell hozzá | hálózati vagy böngészős korlátozás | szerződés, céges fiókok, írott szabály |
Egy magyar részadat
A Loop által talált friss magyar adat egy szűk ágazatról szól. A BellResearch az IVSZ AI Kompetencia Központ megbízásából 302 szervezetet vizsgált. Mindegyik szoftverfejlesztő cég volt.
A felmérés szerint a cégek 58%-ának nincs írott AI-használati szabálya. A cégek 38%-a tudáshiányt tapasztal a szabályozás területén. Az eredmények a cégvezetők önbevallásán alapulnak.
Ez a felmérés csak a szoftverfejlesztő szektorra vonatkozik. A többi magyar ágazatról nem mond semmit, és nem is általánosítható rájuk.
Letiltani vagy szerződni: három lépés a döntéshez
- Leltár. Kérdezze meg a csapatot, milyen AI-eszközt használnak munkához, és milyen fiókkal. Az ingyenes magánfiók külön sorba kerüljön.
- Döntés eszközönként. Amelyik eszközhöz van céges előfizetés és adatfeldolgozói szerződés, az maradhat. Amelyikhez nincs, azt vagy szerződéssel fedje le, vagy tiltsa le.
- Alternatíva a tiltás mellé. A svéd hivatal a lezárt felületek helyett egyszerre adott jóváhagyott eszközt. A Loop következtetése: jóváhagyott eszköz nélkül a tiltás a használatot a magáneszközre terelheti, ahová a céges szabály nem ér el.
✦ Tipp: a céges előfizetésnél nézze meg, köt-e a szolgáltató adatfeldolgozói szerződést (DPA). Kérdezze meg azt is, hol tárolják az adatot, és ki tudja kikapcsolni a visszajelzés gombot.
Egyoldalas mintaszabályzat
⚠ Figyelem: az alábbi szöveg szemléltető minta, nem jogi tanács. A kapcsos zárójeles részeket a cégre kell szabni, és alkalmazás előtt jogásszal érdemes átnézetni.
{{Cégnév}} AI-használati szabályzata (minta)
1. Engedélyezett eszközök. Munkához kizárólag a következő AI-eszközök használhatók: {{eszköz neve, az adatfeldolgozói szerződés kelte}}. Új eszközt csak {{felelős neve, beosztása}} írásos jóváhagyásával lehet bevezetni.
2. Tiltott adattípusok. A listán nem szereplő eszközbe nem kerülhet:
- ügyfél, munkatárs vagy partner személyes adata;
- a GDPR 9. cikke szerinti különleges adat, például egészségügyi adat vagy egyedi azonosításra használt biometrikus adat;
- üzleti titok, szerződés, ajánlat, pénzügyi adat;
- jelszó, hozzáférési kulcs, belső rendszer adata.
A jóváhagyott eszközbe is csak a feladathoz szükséges személyes adat kerülhet (GDPR 5. cikk (1) c) pont, adattakarékosság). Személyes adat csak megfelelő jogalappal kerülhet bele. Ehhez a szolgáltatóval adatfeldolgozói szerződés is kell (GDPR 28. cikk). A különleges adat kezelésére {{külön szabály}} vonatkozik.
3. Céges fiók kötelező. Munkához csak a cég által létrehozott fiók használható. Magánfiókba munkahelyi adat nem kerülhet. Kilépéskor a fiókot {{felelős}} {{határidő}} napon belül megszünteti.
4. Felkészítés. Aki munkához AI-eszközt használ, a használat előtt megismeri ezt a szabályzatot és az eszköz korlátait. {{felelős}} ezt dokumentálja.
Felülvizsgálat: {{dátum}}. Kérdés esetén: {{kapcsolattartó}}.
Az ördög ügyvédje
Ha a szerződés a védelem, akkor a szerződés tartalma számít, nem a léte. A svéd hivatal a munkatársait egy amerikai szolgáltató eszközéhez irányította. Az Euronews által említett Microsoft-megállapodás tartalmáról a nyilvános források nem írnak. A hivatal sajtószolgálata az Ekotnak biztonsági okra hivatkozva nem részletezte, mit szigorított a Copilotban.
A tiltás hatóköre szűkebb, mint a címek sugallják. A források a böngészős felületről és a hivatali számítógépekről szólnak. Arról nem írnak, mi a helyzet a munkatársak saját telefonjával.
A bizonyíték is vékony. A közlekedési hivatal belső ellenőrzése az Ekot szerint két problémát nevez meg: a bevitt adat érzékenységét és a válaszok kezelését. Konkrét esetet a nyilvános források nem írnak le. A svéd hivatal döntésével való kapcsolatát csak az Euronews állítja. Egy KKV-nak ezért a svéd kérdést érdemes átvennie: milyen szerződés alatt kerül adat az eszközbe?
Érintettség: a Loop kiadója, az Excover UG, Niviloop néven AI-szabályzat készítését is kínálja. A fenti minta szabadon felhasználható.
A következő lépés
Kérdezze meg a csapatát, melyik AI-eszközbe került céges adat az elmúlt hónapban, és milyen fiókból. A válasz megmutatja, hol hiányzik a szerződés.
A cikk nem ajánl konkrét szolgáltatót.
Ez a cikk általános tájékoztatás, nem minősül jogi tanácsadásnak.
AI-közreműködés: AI-asszisztált. A cikk megírásában mesterséges intelligencia közreműködött. A tartalomért a Loop szerkesztősége felel. (2026)
