Czy ChatGPT, Claude i Gemini trenują na Twoich danych?

Czy ChatGPT, Claude i Gemini trenują na Twoich danych? Odpowiedź zależy bardziej od kanału niż od dostawcy. W aplikacjach na prywatnym koncie OpenAI, Anthropic i Google mogą używać rozmów do trenowania modeli, dopóki użytkownik tego nie wyłączy. W płatnym API i w planach firmowych wszyscy trzej domyślnie nie trenują na treściach klientów.

Brak treningu nie oznacza jednak, że dane nie są przechowywane. Nawet w API prompty zostają u dostawcy przez określony czas, zwykle do 30 dni, a w kilku sytuacjach znacznie dłużej. Poniżej znajdziesz zasady trzech dostawców według ich oficjalnych dokumentów (stan na 7 listopada 2026), listę wyjątków i checklistę dla firm.

Czy ChatGPT, Claude i Gemini trenują na danych? Zależy od kanału

Każdy z trzech dostawców ma dwa zestawy zasad: konsumencki dla aplikacji na prywatnym koncie i komercyjny dla API oraz planów firmowych. Te same dane mogą więc trafić do treningu albo nie, zależnie od tego, czy pracownik wkleił je do prywatnego czatu, czy aplikacja firmy wysłała je przez API.

W praktyce warto rozróżnić trzy kanały:

• Aplikacja konsumencka: ChatGPT Free, Plus i Pro, Claude Free, Pro i Max, aplikacja Gemini na prywatnym koncie Google. Trening jest możliwy i trzeba go wyłączyć w ustawieniach.
• Plan firmowy: ChatGPT Business i Enterprise, Claude Team i Enterprise, Gemini w Google Workspace. Domyślnie bez treningu, a historia rozmów podlega ustawieniom organizacji.
• API: API OpenAI, Claude API, Gemini API i Agent Platform. Domyślnie bez treningu (wyjątkiem jest darmowe Gemini API poza EOG) i z krótką retencją na potrzeby wykrywania nadużyć.

Dwa terminy wracają w całym tekście. Abuse monitoring to monitorowanie nadużyć, czyli sprawdzanie, czy usługa nie jest używana niezgodnie z regulaminem; to dla niego dostawcy trzymają logi nawet wtedy, gdy nie trenują. Zero Data Retention (ZDR) to tryb, w którym dostawca nie zapisuje promptów ani odpowiedzi po zwróceniu wyniku.

ChatGPT i API OpenAI: co trafia do treningu

ChatGPT Free, Plus i Pro

Na kontach prywatnych OpenAI domyślnie włącza udostępnianie danych do ulepszania modeli (FAQ kontroli danych). Wyłącza się je w Ustawienia → Kontrola danych → „Ulepszaj model dla wszystkich”. Historia czatów zostaje, a nowe rozmowy przestają trafiać do treningu. Ustawienie działa na całym koncie, na wszystkich urządzeniach.

Czat tymczasowy (Temporary Chat) nie trafia do treningu i nie pojawia się w historii, ale OpenAI może go przechowywać do 30 dni ze względów bezpieczeństwa. Usunięte rozmowy i czaty tymczasowe znikają z systemów OpenAI w ciągu 30 dni (OpenAI, aktualizacja z 22.10.2025).

ChatGPT Business, Enterprise i API

OpenAI deklaruje, że domyślnie nie używa do trenowania ani ulepszania modeli danych z ChatGPT Enterprise, Business, Edu, ChatGPT for Healthcare, ChatGPT for Teachers ani z platformy API, łącznie z wejściami i wyjściami (OpenAI Business data). W API ta zasada obowiązuje od 1 marca 2023.

Brak treningu nie oznacza braku zapisu. Według dokumentacji API OpenAI domyślnie tworzy logi do monitorowania nadużyć i przechowuje je do 30 dni. Część funkcji trzyma dane dłużej: Responses API domyślnie zapisuje stan odpowiedzi na 30 dni (parametr store), a pliki, wątki i obiekty Assistants zostają do czasu usunięcia. Tryby Modified Abuse Monitoring i Zero Data Retention wymagają wcześniejszej zgody OpenAI.

Firmy z UE mogą od lutego 2025 wybrać przechowywanie danych w Europie dla nowych projektów API oraz nowych przestrzeni ChatGPT Enterprise i Edu. Istniejących projektów nie da się przenieść (OpenAI, data residency).

Claude i API Anthropic: co trafia do treningu

Aplikacja Claude (Free, Pro, Max)

28 sierpnia 2025 Anthropic zmienił warunki dla kont konsumenckich: rozmowy i sesje Claude Code mogą trafiać do treningu, jeśli użytkownik pozwoli na to w ustawieniach prywatności (Anthropic). Przy zgodzie dane są przechowywane do 5 lat, bez zgody obowiązuje 30 dni.

Czaty incognito nie są używane do treningu, nawet gdy w ustawieniach włączono „Model Improvement”. Usunięta rozmowa znika z historii od razu, a z systemów Anthropic w ciągu 30 dni (centrum prywatności).

Dwa wyjątki obowiązują niezależnie od ustawień. Po kliknięciu oceny odpowiedzi Anthropic zapisuje całą rozmowę na 5 lat i może jej użyć m.in. do trenowania modeli (centrum prywatności). Rozmowy oflagowane przez systemy bezpieczeństwa jako naruszenie zasad użytkowania są przechowywane do 2 lat, a wyniki klasyfikacji do 7 lat.

API i plany firmowe

Według dokumentacji Claude API dane przechowywane przez Anthropic nie są używane do treningu bez wyraźnej zgody klienta. Wejścia i wyjścia z API Anthropic usuwa automatycznie w ciągu 30 dni od otrzymania lub wygenerowania. Wyjątki to umowa ZDR, egzekwowanie zasad użytkowania i wymogi prawa (strona zaktualizowana 7.11.2026).

ZDR włącza dział sprzedaży Anthropic, osobno dla każdej organizacji. Nie obejmuje m.in. Claude Console, Files API, przetwarzania wsadowego (retencja 29 dni), narzędzia do wykonywania kodu (do 30 dni) ani Claude Managed Agents. Od czerwca 2026 modele Claude Fable 5 i 5.1 oraz Claude Mythos 5 i 5.1 wymagają 30-dniowej retencji i nie są dostępne w ZDR bez osobnej zgody Anthropic. Treści oflagowane przez systemy bezpieczeństwa Anthropic może przechowywać do 2 lat także przy ZDR.

Gemini, Gemini API i Agent Platform: co trafia do treningu

Aplikacja Gemini

Dla pełnoletnich użytkowników ustawienie Keep Activity (dawniej Gemini Apps Activity) jest domyślnie włączone, a aktywność usuwa się automatycznie po 18 miesiącach. Można ten okres zmienić na 3 lub 36 miesięcy albo wyłączyć auto-usuwanie (pomoc Google).

Według Gemini Apps Privacy Hub (aktualizacja z 26.10.2026) część rozmów czytają ludzie, którzy oceniają odpowiedzi. Przejrzane rozmowy Google przechowuje do 3 lat i nie usuwa ich razem z historią. Sam Google prosi, by nie wpisywać do Gemini informacji poufnych, których nie chcesz pokazać recenzentowi.

Przy wyłączonym Keep Activity i w czacie tymczasowym rozmowy zostają na koncie przez 72 godziny. Nie trafiają do treningu, chyba że wyślesz feedback, który Google przechowuje do 3 lat.

Gemini API: darmowe a płatne

W darmowym Gemini API i w Google AI Studio Google może wykorzystywać prompty i odpowiedzi do ulepszania produktów, a recenzenci mogą je czytać. Warunki wprost odradzają wysyłanie tam danych wrażliwych, poufnych i osobowych (warunki Gemini API). Dla użytkowników z EOG, Szwajcarii i Wielkiej Brytanii te same warunki stosują zasady płatne do wszystkich usług, także darmowych.

W płatnym Gemini API Google nie używa promptów ani odpowiedzi do ulepszania produktów, ale loguje je przez ograniczony czas w celu wykrywania naruszeń. Funkcja Grounding with Google Search przechowuje prompty i odpowiedzi przez 30 dni. Google sam wskazuje Agent Platform jako właściwy kanał dla obciążeń, które wymagają gwarantowanego ZDR (Gemini API, ZDR).

Gemini Enterprise Agent Platform i Google Workspace

W Gemini Enterprise Agent Platform (dawniej Vertex AI) Google zobowiązuje się nie trenować modeli na danych klienta bez jego zgody. Pełne ZDR wymaga jednak działań po stronie klienta: wyłączenia cache'owania danych, wniosku o wyłączenie logowania do monitorowania nadużyć i rezygnacji z funkcji, które przechowują dane, np. Grounding with Google Search (dokumentacja Agent Platform).

W Google Workspace prompty są danymi klienta w rozumieniu umowy powierzenia (Cloud Data Processing Addendum) i nie służą do treningu bez zgody klienta (pomoc Workspace). Według Workspace Privacy Hub treści nie są też przeglądane przez ludzi poza domeną klienta bez jego zgody.

„Nie trenujemy” nie znaczy „nie przechowujemy”

Wyłączenie treningu zamyka tylko jedną z dróg, którymi dane zostają u dostawcy. Pozostałe działają także w API i w planach firmowych:

• Monitorowanie nadużyć. OpenAI trzyma logi API do 30 dni, Anthropic usuwa dane z API w ciągu 30 dni, Google loguje dane z płatnego Gemini API przez ograniczony czas.
• Oflagowane treści. Rozmowy, które systemy bezpieczeństwa uznają za naruszenie zasad, Anthropic przechowuje do 2 lat, także przy ZDR.
• Przyciski oceny odpowiedzi. Kliknięcie kciuka wysyła dostawcy całą rozmowę. Anthropic przechowuje taki feedback do 5 lat, Google do 3 lat.
• Funkcje z zapisanym stanem. Pliki, przetwarzanie wsadowe, wątki asystentów i sesje agentów trzymają dane dłużej niż zwykłe zapytanie i zwykle nie są objęte ZDR.
• Postępowania sądowe. W maju 2025 sąd w sprawie wytoczonej przez New York Times zobowiązał OpenAI do zachowywania logów ChatGPT i API, także usuniętych przez użytkowników. Według OpenAI ten obowiązek wygasł 26 września 2025.
• Modele objęte wymogiem retencji. Najnowsze modele Anthropic klasy Mythos wymagają 30 dni retencji na każdej platformie, także w AWS i Google Cloud.

Jak bezpiecznie wysyłać dane firmowe do LLM: checklista

Poniższe kroki wynikają wprost z dokumentacji dostawców opisanej wyżej.

1. Dane firmowe tylko przez plan firmowy lub API. Prywatne konta w ChatGPT, Claude i Gemini mają domyślnie włączony albo możliwy trening, a w Gemini także przegląd przez ludzi. Zasada w polityce firmy powinna to rozstrzygać wprost.
2. Sprawdź, w którym trybie działa Gemini API. Projekt bez aktywnego rozliczenia to usługa darmowa. Poza EOG oznacza to możliwy trening i przegląd przez ludzi.
3. Wyłącz trening na kontach prywatnych, które są w użyciu. ChatGPT: Ustawienia → Kontrola danych. Claude: ustawienia prywatności (Model Improvement). Gemini: Settings & help → Activity → wyłącz Keep Activity.
4. Nie oceniaj odpowiedzi w rozmowach z poufnymi danymi. Feedback omija ustawienia treningu u Anthropic i Google.
5. Do pojedynczych wrażliwych pytań używaj trybu tymczasowego lub incognito, pamiętając, że dostawca i tak trzyma taką rozmowę przez 72 godziny (Gemini) albo do 30 dni (ChatGPT).
6. Jeśli potrzebujesz ZDR, złóż wniosek i sprawdź listę wyłączeń. U każdego dostawcy pliki, przetwarzanie wsadowe lub cache wypadają z ZDR.
7. Rozważ rezydencję danych w UE. U OpenAI wybiera się ją przy tworzeniu nowego projektu API lub nowej przestrzeni ChatGPT Enterprise.
8. Sprawdzaj warunki co kwartał. Anthropic zmienił zasady konsumenckie w 2025, Google opublikował nowe warunki Gemini API w marcu 2026, a strona Anthropic o retencji była aktualizowana w dniu pisania tego tekstu.

Podsumowanie

Pytanie „czy ten model trenuje na moich danych” warto zamienić na „którym kanałem wysyłam dane i co ten kanał zapisuje”. W planach firmowych i w płatnym API odpowiedź na pierwsze pytanie brzmi „domyślnie nie” u wszystkich trzech dostawców. Różnice zaczynają się na retencji, wyjątkach i warunkach ZDR, i to je trzeba sprawdzić przed podłączeniem LLM do danych klientów.

Jeśli planujesz integrację LLM z danymi firmy i chcesz dobrać kanał oraz ustawienia przechowywania danych, umów bezpłatną konsultację z zespołem Midapt.