ChatGPT, Claude, Gemini és más AI-szolgáltatók: hogyan hasonlítsuk össze az adatkezelést?

Az AI-szolgáltatók adatkezelését termékenként és csomagonként érdemes összehasonlítani. Egy fogyasztói chatbot, egy szervezeti munkaterület és egy saját alkalmazásból hívott API eltérő szerződéssel és adatútvonallal működhet. Az alábbi táblázatok a 2026. szeptember 15-én ellenőrzött hivatalos források állításait rendezik; nem jelentenek független biztonsági auditot.

A döntéshez három külön oszlop szükséges: mit mond a szolgáltató a modellfejlesztésről, milyen tartalom maradhat meg, és mit kell az irodának beállítania vagy szerződésben tisztáznia. Az első oszlop kedvező válasza nem tölti ki a másik kettőt.

1. Termékenként különEgyéni fiók · szervezeti munkaterület · API és saját alkalmazás.
2. ModellfejlesztésHasználják-e a promptot, a fájlt és a választ; beállítások és kivételek.
3. MegőrzésBeszélgetés · fájl · biztonsági napló · mentés · emberi hozzáférés.
4. Irodai beállításRégió · alfeldolgozók · integrációk · felelős · törlés és kilépés.

ChatGPT és Claude: az egyéni fiók külön kategória

Termék	Dokumentált kiindulópont	Irodai ellenőrzés
ChatGPT Free / Plus / Pro	Az egyéni modellfejlesztési felhasználás kikapcsolható; az előzmény ettől megmarad	Fiókbeállítás, megosztás, fájlok és távozó munkatárs hozzáférése
ChatGPT Business	Az üzleti tartalom alapértelmezés szerint nem tréningadat	Munkaterület, megőrzés és a Business saját régiós korlátai
ChatGPT Enterprise	Alapértelmezett tréningkizárás, további szervezeti kontrollok	Konkrét szerződés és elérhető adminisztráció
OpenAI API	Alapértelmezett tréningkizárás; végpontfüggő megőrzés	Tárolt objektumok, biztonsági naplók, saját alkalmazás és ZDR-jogosultság
Claude Free / Pro / Max	Fejlesztési engedély, kifejezett hozzájárulás és biztonsági felülvizsgálati feltételek vizsgálandók	A fogyasztói fiók kapcsolói és az adott tartalomra érvényes kivételek
Claude Team / Enterprise	A kereskedelmi feltételek hatálya alá tartozó Customer Content tréningje kizárt	Szerződés hatálya, tagság, chat- és fájlmegőrzés
Anthropic API	A kereskedelmi feltételek szerinti tréningkizárás	API-adatút, konkrét modell és funkció megőrzése, saját naplók

Források: OpenAI egyéni adatbeállítások, üzleti adatvédelem, API-adatkezelés, Claude fogyasztói tájékoztató, Anthropic kereskedelmi feltételek.

A ChatGPT Business régióválasztása különösen jól mutatja a feltételek jelentőségét. A fokozatosan elérhető lehetőség az elsődleges ügyféltartalom tárolási helyére vonatkozik, nem a válasz előállításának helyére. A biztonsági naplók az Egyesült Államokban maradnak; nem amerikai tárolási régió esetén is minden prompt és válasz korlátozott idejű amerikai másolatáról ír a tájékoztató. Ez a Business szabálya, nem általános Enterprise- vagy API-állítás. ChatGPT Business tárolási régió.

A Google négy külön adatkezelési helyzete

Termék	Dokumentált kiindulópont	Irodai ellenőrzés
Fogyasztói Gemini alkalmazás	A tájékoztató emberi felülvizsgálatra és bizalmas információk kerülésére figyelmeztet	Tevékenységbeállítások, megőrzés, kapcsolt alkalmazások
Gemini a Google Workspace-ben	Engedély nélkül nem használják a tartalmat domainen kívüli generatív modelltréningre, és emberi felülvizsgálatból is kizáró állítást tesznek	A szervezeti védelem tényleges hatálya, Workspace- és Drive-jogosultságok
Gemini API / AI Studio	Az adatfelhasználási szabály a területi és szolgáltatási feltételektől függ	EGT-s alkalmazhatóság, projekt, számlázás és külön funkciók
Vertex AI / Google felhős modellplatform	A Google az ügyféladat alapmodell-tréningjét engedélyhez vagy utasításhoz köti	Végpont, régió, választott modell és megőrzést igénylő funkciók

Források: Gemini Apps Privacy Hub, Workspace AI-adatvédelem, Gemini API feltételek, Google felhős adatkezelés.

Magyarországról nézve nem elég az ingyenes–fizetős megkülönböztetés. A Gemini API feltételei az EGT-ben, Svájcban és az Egyesült Királyságban a Paid Services adatfelhasználási szabályait az AI Studio és az ingyenes API-keret használatára is kiterjesztik. Ezek szerint a promptot és választ nem használják termékfejlesztésre. Ez nem nulla megőrzési ígéret, és nem vonatkoztatható át a fogyasztói Gemini alkalmazásra. Az API-kliens végfelhasználóknak történő elérhetővé tételére külön használati korlátozás is vonatkozik. Gemini API Additional Terms.

Mistral, Microsoft és integrált eszközök

Termék vagy útvonal	Mit érdemes külön vizsgálni?
Mistral API	A ZDR csak támogatott, állapotot nem tároló hívásokra vonatkozik; fájlok, beszélgetések és más állapottartó funkciók külön kategóriák
Microsoft 365 Copilot	A prompt, válasz és Microsoft Graphból elért adatok alapmodell-tréningből való kizárása mellett a meglévő szervezeti jogosultságokat is ellenőrizni kell
Azure OpenAI a Microsoft Foundryben	A Microsoft szolgáltatási feltételei és a telepítés típusa számít; a Global és DataZone eltérő feldolgozási földrajzot jelenthet
Cursor, bővítmény vagy közvetítő alkalmazás	A saját beállítás mellett az alkalmazásszerverekhez és modellpartnerekhez továbbított tartalom teljes útját kell értékelni

Források: Mistral ZDR, Microsoft 365 Copilot adatvédelem, Azure/Foundry adatkezelés, Cursor biztonsági dokumentáció.

Az Azure-modellhívás nem azonos a közvetlen OpenAI API-hívással. Hasonlóan, egy jogi alkalmazás által használt modell tréningpolitikája nem írja le az alkalmazás saját fájltárát, keresőjét vagy hibajelentési rendszerét. A közvetítő réteget is fel kell venni a vizsgálatba.

Hogyan használja az iroda a táblázatokat?

Válasszon ki egy valós feladatot, majd minden jelöltnél ugyanazt a rövid adatlapot töltse ki:

1. Pontos termék, csomag, fiók, szerződő fél és beállítás.
2. Megengedett bemenet és elvárt eredmény.
3. Modellfejlesztés, megőrzés és emberi hozzáférés külön válaszokkal.
4. Tárolási és feldolgozási régió, további adatfeldolgozók és külső eszközök.
5. Irodai felelős, törlés, kilépés és szakmai ellenőrzés.

A forrásból hiányzó adatot jelöljék nyitott kérdésként. Ez kutatási hiány, nem önmagában negatív szolgáltatóminősítés. A szerződésben vállalt feltételt, a dokumentáció állítását és az iroda saját próbáját külön rögzítsék.

Ha például csak nyilvános jogszabályból készül ellenőrzendő kivonat, az eredmény nem jogosít fel később teljes ügyirat feltöltésére. A feladathoz kötött engedély a jóváhagyási ellenőrzőlistával dokumentálható.

Kapcsolódó részletes útmutatók

• Használhat-e biztonságosan egy magyar ügyvédi iroda ChatGPT-t, Claude-ot vagy Geminit? – döntési keret az adatból kiindulva.
• ChatGPT Free, Plus, Business és API: miért nem ugyanaz az adatkezelés? – a ChatGPT-csomagok részletes összevetése.
• „Nem használjuk tréningre” – mi történik az ügyvédi dokumentummal? – egy szerződéstervezet útja lépésről lépésre.
• A „nem használjuk tréningre” nem adatmegőrzési szabály – naplók, tárolt objektumok és törlés.
• Az EU-ban tárolt AI-adat nem feltétlenül marad végig az EU-ban – tárolási és feldolgozási régió.
• AI-szolgáltató jóváhagyása ügyvédi irodában: ellenőrzőlista – kitölthető jóváhagyási lap.
• ChatGPT, Claude vagy jogi AI? Értékelési keret ügyvédeknek – a feladattól az eszközválasztásig.