Használhat-e biztonságosan egy magyar ügyvédi iroda ChatGPT-t, Claude-ot vagy Geminit?

Egy magyar ügyvédi iroda használhat általános AI-eszközt meghatározott feladatokra, de a jóváhagyásnak a konkrét termékre, adatra és munkafolyamatra kell szólnia. A márkanév alapján nem dönthető el, hogy feltölthető-e egy szerződés vagy egy teljes ügyirat.

Először azt válasszuk szét, hogy szövegszerkesztési segítséget, jogi kutatást vagy bizalmas dokumentum feldolgozását várjuk. Más bizonyíték kell a szakmai pontossághoz, és más a bizalmassághoz. Az alábbi döntési keret 2026. szeptember 15-én ellenőrzött szolgáltatói forrásokra épül.

Az adatból induljon a döntés

Az alábbi besorolás ajánlott belső munkamódszer, nem jogszabályi engedélylista.

Bemenet	Induló döntés	Következő lépés
Nyilvános jogszabály vagy teljesen szintetikus példa	Alacsonyabb adatkezelési kockázatú próba	A forrás és a válasz szakmai ellenőrzése
Belső sablon vagy kitakart ügykivonat	Előzetes vizsgálat szükséges	Maradt-e személyes adat, üzleti titok vagy ügyvédi titok?
Azonosítható ügyfélanyag, teljes ügyirat, különleges adat	Ne legyen általános feltöltési engedély	Konkrét jogi, szerződéses és technikai értékelés
Jelszó vagy működő hozzáférési kulcs	Ne kerüljön a promptba	Használjunk helyettesítő mintát

A nyilvánosság önmagában nem szünteti meg a személyesadat-jelleget. A közzétett döntés vagy a nevektől megtisztított ügykivonat is lehet azonosítható. Az anonimizálás és az álnevesítés közötti különbséget az EDPB adatbiztonsági útmutatója is hangsúlyozza. Az ügyvédi titkot az adatok azonosíthatóságától külön is mérlegelni kell.

Ugyanazon márkanév több adatkezelési helyzetet takar

ChatGPT: az egyéni fiókban a modellfejlesztési felhasználás kikapcsolható, de ettől az előzmény nem törlődik. A Business és Enterprise adatait alapértelmezés szerint nem használják tréningre. Az API saját megőrzési és alkalmazásoldali kérdéseket hoz. A csomagok közötti különbséget a ChatGPT Free, Plus, Business és API összehasonlítása részletezi. Egyéni adatbeállítások, üzleti feltételek összefoglalója.

Claude: a fogyasztói Free, Pro és Max esetén ellenőrizni kell a fejlesztési engedélyt és a biztonsági felülvizsgálat feltételeit. Az Anthropic kereskedelmi feltételei a hatályuk alá tartozó Customer Content modelltréningjét kizárják; ezt nem szabad minden személyes fiókra kiterjeszteni. Fogyasztói tréningtájékoztató, Commercial Terms.

Gemini: külön termék a fogyasztói alkalmazás, a Workspace-ben használt Gemini, a Gemini API és a Google felhős modellplatformja. A fogyasztói tájékoztató emberi felülvizsgálatra és bizalmas adatok kerülésére figyelmeztet. Gemini Apps Privacy Hub.

Magyar használatnál különösen fontos a Gemini API területi szabálya: az EGT-ben, Svájcban és az Egyesült Királyságban a fizetős szolgáltatások adatfelhasználási feltételei vonatkoznak az AI Studio és a Gemini API ingyenes keretére is. Ez nem a fogyasztói Gemini alkalmazás szabálya, és nem jelent automatikus nulla megőrzést. Gemini API feltételek.

Öt kérdés, amely lezárja vagy megállítja a próbát

1. Mi a feladat? Például nyelvi átdolgozás, nem ellenőrizetlen jogi álláspont előállítása.
2. Mi kerül ki az irodából? A prompt mellett fájl, korábbi beszélgetés és csatlakoztatott tudástár is része lehet a bemenetnek.
3. Melyik környezetben dolgozunk? Pontos fiók, csomag, régió és bekapcsolt integráció szükséges.
4. Mi marad meg? Beszélgetés, fájl, szolgáltatói napló, helyi másolat és export külön vizsgálandó.
5. Ki vállalja az ellenőrzést? Legyen szakmai felelős, rendszergazda és incidenskapcsolattartó.

Ha a második–negyedik kérdésre nincs válasz, szintetikus példával még lehet funkciót tesztelni. Bizalmas ügyfélanyaggal ne pótoljuk a hiányzó információt.

Ugyanaz az eszköz, három eltérő döntés

Nyilvános jogszabály összefoglalása: az ügyvéd megadja a szöveget, majd összeveti a kivonatot az eredetivel. Ellenőrzi a hatályt, kivételeket és azt, hogy a modell nem tett-e hozzá új állítást.

Szerződéses kikötés átfogalmazása: előbb csak a szükséges szakaszt emeli ki. Megvizsgálja, hogy a személynevek eltávolítása után az ügylet továbbra is felismerhető-e, és a belső jóváhagyás kiterjed-e erre a tartalomra.

Teljes peranyag feltárása: külön döntést készít a dokumentumok köréről, hozzáférésről, megőrzésről és jogi feltételekről. Egy korábbi, nyilvános szövegre adott engedély erre nem terjed ki.

1. Nyilvános jogszabály összefoglalásaKivonat összevetése az eredetivel · hatály és kivételek · nem tett-e hozzá új állítást? → Próba szakmai ellenőrzéssel.
2. Szerződéses kikötés átfogalmazásaCsak a szükséges szakasz · felismerhető-e a nevek nélkül is? · kiterjed-e rá a jóváhagyás? → Előbb kivonat és vizsgálat.
3. Teljes peranyag feltárásaIratkör, hozzáférés, megőrzés és jogi feltételek · a korábbi engedély nem terjed ki rá → Külön döntés szükséges.

A jóváhagyás legyen egy mondatban érthető

A kijelölt munkatársak a megnevezett szervezeti munkaterületen nyilvános és szintetikus anyagból készíthetnek ellenőrzendő tervezetet. Ügyfélanyag és új integráció külön jóváhagyást igényel.

A tényleges szabály legyen ennél annyival részletesebb, amennyit a használat kíván. Személyes adatoknál a szerepeket, a jogalapot és az esetleges hatásvizsgálat szükségességét is rendezni kell; a szolgáltatói szerződés nem helyettesíti az iroda saját kötelezettségeit. EDPB: adatkezelő és adatfeldolgozó.

Téves feltöltésnél a munkatárs azonnal jelezzen a kijelölt felelősnek. Rögzítsék az érintett adatot, fiókot és időpontot, korlátozzák a további hozzáférést, majd a felelős értékelje a törlést és az incidenskötelezettségeket. A törlés önmagában nem teszi meg nem történtté a továbbítást.

Merre tovább?

A beszerzéshez használja az irodai jóváhagyási ellenőrzőlistát. A szolgáltatók közötti választáshoz az adatkezelési összehasonlítás mutatja meg, melyik terméknél mit érdemes ellenőrizni.