ChatGPT Free, Plus, Business és API: miért nem ugyanaz az adatkezelés egy ügyvédi irodában?

Egy fizetős ChatGPT-előfizetés nem feltétlenül jelent szervezeti adatkezelési környezetet. A Free, Plus és Pro egyéni csomagjait, a Business és Enterprise munkaterületeket, valamint az OpenAI API-t külön kell értékelni. Az iroda számára a lényeg: milyen tartalom kerül be, mi történik vele, és ki tudja szabályozni a használatot?

Az alábbi összefoglaló a 2026. szeptember 15-én ellenőrzött hivatalos dokumentációra épül. A szerződés és a ténylegesen elérhető fiókbeállítás együtt adja a döntés alapját.

1. Free · Plus · Pro (egyéni fiók)A modellfejlesztés fiókkapcsolóval kikapcsolható, az előzmény megmarad; a Plus díja önmagában nem üzleti kontroll. Az iroda ellenőrzi: használható-e saját fiók munkára, megosztás, törlés.
2. BusinessÜzleti adaton alapértelmezés szerint nincs modelltréning; tagság, szerepkörök, külső eszközök; a régió csak tárolásra szól.
3. EnterpriseÜzleti adaton alapértelmezés szerint nincs modelltréning; szerződéses megőrzés, adminisztráció, régiós jogosultság.
4. OpenAI APIAlapértelmezés szerint nincs tréning, az adatmegosztás külön beállítás; végpont, tárolt objektum, biztonsági napló és a saját rendszer naplója.

Miben különböznek a változatok?

Használati forma	Modellfejlesztési felhasználás	Mit ellenőrizzen az iroda?
ChatGPT Free	Az egyéni fiók adatbeállítása szabályozza; kikapcsolható	Ki kezeli a fiókot, megosztást és törlést?
ChatGPT Plus / Pro	Az egyéni előfizetés önmagában nem jelent üzleti tréningkizárást	Ugyanúgy ellenőrizendő a modellfejlesztési kapcsoló és a személyes fiók használata
ChatGPT Business	Az üzleti adatokon alapértelmezés szerint nincs modelltréning	Munkaterület-tagság, szerepkörök, külső eszközök és megőrzés
ChatGPT Enterprise	Az üzleti adatokon alapértelmezés szerint nincs modelltréning	Szerződéses megőrzés, adminisztráció és az igényelt régiós funkció jogosultsága
OpenAI API	Alapértelmezés szerint nincs tréning; az önkéntes adatmegosztás külön döntés	Végpont, tárolt alkalmazásadat, biztonsági napló és az iroda saját rendszerei

A tréningállítások forrása az OpenAI egyéni adatbeállítási útmutatója, üzleti adatvédelmi oldala és API-adatkezelési dokumentációja. A táblázat nem minősíti egyik változatot sem minden ügyvédi feladatra megfelelőnek. A Claude és a Gemini hasonló termékváltozatait az AI-szolgáltatók adatkezelési összehasonlítása veti össze.

Mit változtat az egyéni fiók kapcsolója?

Az „Improve the model for everyone” kikapcsolása után az új beszélgetések nem szolgálnak modelltréningre, de az előzményben továbbra is megjelenhetnek. A modellfejlesztés kikapcsolása tehát nem törlés. Az iroda azt is döntse el, hogy munkatársai egyáltalán használhatnak-e saját fiókot munkavégzéshez. OpenAI Data Controls.

Egy név nélküli gyakorló levél és egy folyamatban lévő per teljes iratanyaga eltérő döntést kíván. A név kitakarása sem elég, ha az ügyfél ritka körülményekből azonosítható. A belső szabály ezért az engedélyezett adatokra és feladatokra is térjen ki.

A Temporary Chat külön üzemmód

A jelenlegi tájékoztató szerint az ideiglenes beszélgetést nem használják modellfejlesztésre, amíg ideiglenes marad; biztonsági célból legfeljebb 30 napig megőrizhetnek másolatot. Ha a felhasználó elmenti, rendes beszélgetéssé alakul, és a fiók adatbeállításai vonatkoznak rá. A külső műveletekkel továbbított adatokra a címzett saját szabályai érvényesek. Temporary Chat FAQ.

Ezért az ideiglenes mód hasznos beállítás lehet, de nem helyettesíti az ügyfélanyag feltöltésének jóváhagyását. Egy külső kereső vagy csatlakoztatott alkalmazás külön adatútvonalat nyithat.

Business és Enterprise: a tényleges kontroll számít

Az OpenAI Businesshez többek között tagsági szerepköröket, többtényezős hitelesítést és SAML-alapú egyszeri bejelentkezést dokumentál. Enterprise esetén további szervezeti kontrollokat sorol fel. A régiós tárolás és feldolgozás jogosultsághoz kötött; az Enterprise-ra vagy API-ra leírt lehetőséget ne alkalmazzuk automatikusan Businessre. Üzleti biztonsági és régiós kontrollok.

A Business külön tájékoztatója fokozatosan elérhető tárolási régióválasztást ír le. Ez nem a feldolgozás helyének választása: a biztonsági naplók, valamint minden prompt és válasz korlátozott idejű másolata az Egyesült Államokban marad más tárolási régió mellett is. Business tárolási feltételek. A tárolási és a feldolgozási régió különbségét az EU-hostolt és az EU-only AI-ról szóló cikk bontja ki.

A beszerzés előtt legyen megnevezett munkaterület-gazda. Ő ellenőrizze a belépést, kilépést, megosztásokat és csatlakoztatott eszközöket. A megőrzést külön kell egyeztetni: a tréning kizárásából nem következik, hogy a chat, a fájl és minden napló azonos időpontban törlődik.

Az API-nál több helyen maradhat adat

Az API külön alkalmazásból indított modellhívás. A szolgáltatói biztonsági naplózás és a tárolt alkalmazásadat két eltérő réteg. Az alapértelmezett, legfeljebb 30 napos visszaélés-figyelési megőrzésnek jogi és biztonsági kivételei vannak. Egyes végpontok állapotot tárolnak, például fájlt vagy beszélgetést; ezeknél külön törlési szabály érvényes. A Zero Data Retention jogosultsága és hatóköre is ellenőrzendő. API-adatmegőrzés végpontonként.

Az iroda saját alkalmazása közben másolatot készíthet a dokumentumról, vagy teljes promptot írhat hibajelentésbe. A fejlesztőtől ezért kérjünk egyszerű adatfolyamot és választ három kérdésre: hol marad tartalom, ki fér hozzá, hogyan törlik? A tesztet szintetikus fájllal végezzük.

Egy alkalmazható irodai döntés

A „használható a ChatGPT” helyett például így rendelkezhet az iroda:

A kijelölt munkatársak a megnevezett munkaterületen, nyilvános vagy szintetikus anyagból készíthetnek első tervezetet. Ügyfélanyaghoz külön jóváhagyás szükséges. Külső eszköz bekapcsolása új ellenőrzést igényel. A végleges szöveget ügyvéd ellenőrzi és az iroda iratkezelőjében őrzi meg.

Ez belső mintaszabály, nem általános jogi tilalom vagy engedély. A tényleges döntéshez használható az AI-szolgáltató jóváhagyási ellenőrzőlistája.

Gyakori kérdések

A Plus előfizetés üzleti adatvédelmet jelent?

Az egyéni fizetős csomag és a szervezeti munkaterület eltérő feltételekkel működik. A Plus díja önmagában nem igazolja az üzleti adatkezelési kontrollokat.

Az API mindig jobb választás?

Akkor lehet indokolt, ha az iroda a saját alkalmazás naplózását, hozzáféréseit és törlését is képes szabályozni. A technikai lehetőség önmagában még nem beállított védelem.