Prywatność danych w Claude: co Anthropic robi z Twoimi danymi wejściowymi i jak używać danych klientów zgodnie z RODO

Prywatność danych w Claude: co Anthropic robi z Twoimi danymi wejściowymi i jak używać danych klientów zgodnie z RODO

Prywatność danych w Claude zależy od planu: do danych klientów nadają się tylko plany komercyjne (Team, Enterprise i API), bo tylko one mają umowę powierzenia przetwarzania danych (DPA), a Anthropic deklaruje, że domyślnie nie trenuje na Twoich danych wejściowych. Free, Pro i Max to produkty dla konsumentów: ich warunki nie przewidują DPA, a wersja dla Europejskiego Obszaru Gospodarczego (EOG) wyklucza użycie biznesowe.

Ten poradnik pokazuje, plan po planie, co strony Anthropic mówią o trenowaniu, przechowywaniu, umowie i lokalizacji danych (sprawdzono 13 listopada 2026, z linkiem do każdego źródła), przechodzi przez listę kontrolną RODO dla używania Claude z danymi osobowymi i wyjaśnia, jak trzymać dane klientów w CRM, pozwalając Claude czytać tylko to, czego potrzebuje zadanie. Przykładem jest Customermates, CRM open source, które publikuje ten poradnik. To informacja ogólna, nie porada prawna: w swojej sprawie zapytaj prawnika lub inspektora ochrony danych. O tym, co samo CRM musi spełnić na gruncie RODO, mówi poradnik o CRM zgodnym z RODO.

W skrócie

Krótka odpowiedź

Do danych klientów używaj tylko Team, Enterprise lub API: mają DPA ze standardowymi klauzulami umownymi, Anthropic działa jako podmiot przetwarzający i domyślnie nie trenuje na Twoich danych wejściowych. Free, Pro i Max się nie nadają.

Lokalizacja danych

Według własnej strony Anthropic przechowuje dane w USA i nie podaje żadnego regionu UE: inferencja działa „global” albo „us”. Potrzebujesz podstawy transferu na mocy art. 44 do 46 RODO.

Przechowywanie

API: 30 dni. Team i Enterprise: czaty zostają do usunięcia, usunięte opuszczają backend w ciągu 30 dni, a Enterprise ustawia własne okresy od 30 dni. Treści oznaczone są przechowywane do 2 lat.

Z Customermates

Dane klientów zostają w CRM (baza danych skonfigurowana we Frankfurcie), a Claude czyta przez MCP tylko to, na co pozwalają role, toolsety i zatwierdzenia. To, co Claude czyta, trafia do Anthropic. Customermates nie czyni przetwarzania Anthropic zgodnym z prawem.

Sprawdzono

Oświadczenia Anthropic przeczytano na podlinkowanych stronach 13 listopada 2026. Kroki w Customermates wynikają z dokumentacji produktu i na potrzeby tego poradnika nie zostały wykonane na prawdziwej przestrzeni roboczej.

Ujawnienie

Customermates publikuje ten poradnik i pojawia się w oznaczonej sekcji.

Jak Claude chroni moje dane i co Anthropic robi z moimi danymi wejściowymi?

Prywatność w Claude rozkłada się na cztery dokumenty: warunki, politykę prywatności, DPA i artykuły pomocy w Privacy Center. Privacy Center rozdziela dwie grupy: konsumentów z Free, Pro i Max oraz klientów komercyjnych z API, Console, Team i Enterprise. Dla danych klientów liczą się trzy różnice.

• Umowa. Klienci komercyjni podlegają Commercial Terms of Service (według strony obowiązują od 17 czerwca 2025). Włączają one DPA, a zaakceptowanie warunków oznacza jego akceptację (artykuł pomocy Anthropic). Dla klientów w EOG, Szwajcarii i Wielkiej Brytanii stroną umowy jest Anthropic Ireland, Limited. Warunki dla konsumentów dla użytkowników w EOG i Szwajcarii (obowiązują od 8 października 2025) nie zawierają DPA, dotyczą konsumentów działających „wholly or mainly outside” swojej działalności zawodowej i stanowią: „Non-commercial use only. You agree that you will not use our Services for any commercial or business purposes”.
• Trenowanie. Dla produktów komercyjnych artykuł pomocy Anthropic (z 18 sierpnia 2026) mówi: „By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models.” Commercial Terms czynią z tego zapis umowny: „Anthropic may not train models on Customer Content from Services.” Wyjątki to opinie, które wysyłasz (kciuk w górę lub w dół), oraz udział w Development Partner Program. W produktach konsumenckich trenowanie zależy od ustawienia „Model Improvement”, a nawet przy wyłączonym ustawieniu Anthropic może używać rozmów oznaczonych do przeglądu bezpieczeństwa lub takich, do których dajesz opinię (artykuł pomocy dla konsumentów, z 16 marca 2026).
• Role. W Team i Enterprise klient jest administratorem, a Anthropic podmiotem przetwarzającym, według Anthropic. DPA mówi to samo w sekcji B.1: „Customer is the controller and Anthropic is Customer’s processor.” Anthropic przetwarza wtedy dane tylko po to, by świadczyć usługę, i według Twoich udokumentowanych poleceń.

Który plan Claude nadaje się do danych klientów? Porównanie planów

Tabela podsumowuje, co Anthropic dokumentuje o umowie, trenowaniu, przechowywaniu, zero data retention (ZDR) i lokalizacji danych. Każdy wiersz odzwierciedla strony przeczytane 13 listopada 2026; źródła są wymienione pod tabelą.

Trzy uwagi do tabeli:

• Ultra. Strony o trenowaniu i przechowywaniu wymieniają Free, Pro i Max; strona o przechowywaniu danych API i strona o Covered Models zaliczają Ultra do planów konsumenckich.
• Chmury partnerów. W Amazon Bedrock i w Claude zarządzanym przez Google w Google Cloud podmiotem przetwarzającym jest według Anthropic dostawca chmury; obowiązują jego warunki i regiony, których nie sprawdzaliśmy.
• Covered Models. Dla modeli, które Anthropic wyznacza jako Covered Models (według strony od 9 czerwca 2026: Claude Fable 5, 5.1 i 5.2 oraz Claude Mythos 5, 5.1 i 5.2), Anthropic wymaga 30 dni przechowywania, także dla organizacji z ZDR, chyba że Anthropic wyraźnie zezwoli inaczej. Jeśli potrzebujesz ZDR, wyjaśnij to ze swoim kontaktem w Anthropic przed wyborem modelu.

Źródła tabeli, każde sprawdzone 13 listopada 2026: trenowanie (komercyjne), trenowanie (konsumenci), przechowywanie (komercyjne), przechowywanie (konsumenci), własne okresy w Enterprise, lokalizacja serwerów, API i przechowywanie danych z ZDR, rezydencja danych, inferencja US-only, Covered Models oraz polityka prywatności (obowiązuje od 10 września 2026).

Czy Claude jest zgodny z RODO?

Żadna usługa AI nie jest zgodna z RODO sama z siebie. Zgodność opisuje, jak jej używasz: na jakiej podstawie prawnej, na mocy jakiej umowy, przy jak małej ilości danych, z jakimi odpowiedziami na żądania. Obowiązki spoczywają na administratorze, czyli na Tobie. Anthropic może dać Ci umowy i informacje, których do tego potrzebujesz. DPA Anthropic (obowiązuje od 24 lutego 2025, sprawdzone 13 listopada 2026) obejmuje punkty, których art. 28 ust. 3 RODO (tekst w EUR-Lex) wymaga od umowy powierzenia:

Dochodzą trzy ograniczenia. Po pierwsze, Schedule 1, B.3 DPA wpisuje „None” przy „Special categories of personal data”: wyjaśnij to na piśmie, zanim dane o zdrowiu lub inne dane z art. 9 trafią do Claude. Po drugie, Anthropic może zmieniać DPA „on reasonable notice”, gdy wymagają tego zmiany prawa: zachowaj wersję i datę, które zaakceptowałeś. Po trzecie, listy podwykonawców 13 listopada 2026 nie dało się odczytać jako tekstu (ładuje się dynamicznie), dlatego jej nie odtwarzamy: przeczytaj ją sam. Anthropic podaje też ISO 27001:2022, ISO/IEC 42001:2023 oraz SOC 2 Type I i II (artykuł pomocy Anthropic). To certyfikaty bezpieczeństwa i zarządzania; nie zastępują ani DPA, ani Twojej własnej oceny.

Gdzie Claude przechowuje dane i czy jest region UE?

Według strony Anthropic o lokalizacji serwerów (z 15 czerwca 2026) dane są przechowywane w USA: „Note that data is stored in the US.” Domyślnie Anthropic może kierować ruch klientów do „select countries in the US, Europe, Asia and Australia”, chyba że uzgodniono inaczej lub zgodnie z Twoim poleceniem.

Do wyboru są tylko USA. Na stronie o rezydencji danych parametr inference_geo przyjmuje wartości global (domyślna) i us, a miejscem przechowywania workspace może obecnie być tylko us. Strona wymienia oba pod „Current limitations”. W aplikacji Claude Anthropic oferuje inferencję US-only dla planów Enterprise z rozliczaniem według zużycia; Team nie pokazuje tego ustawienia. Żadna z tych stron nie podaje regionu UE.

Dla Ciebie oznacza to: przy Claude bezpośrednio od Anthropic uwzględnij transfer do państwa trzeciego (art. 44 do 46 RODO). Anthropic opiera go na standardowych klauzulach umownych w DPA. Ocena i udokumentowanie, czy to wystarcza dla Twoich danych w Twoim przypadku, należy do Ciebie, ze wsparciem, które DPA obiecuje w I.4. Jeszcze jedna linia z pomocy Anthropic dotyczy wszystkiego, co łączysz z Claude: połączone usługi przetwarzają dane „on their own infrastructure, under their own terms, which may be located outside the United States”, a ustawienie US-only nie zmienia tego, gdzie te usługi działają (Anthropic).

Która chmura jest zgodna z RODO?

Żadna nie jest nią sama z siebie i żaden dostawca nie zdejmuje z Ciebie obowiązków. Dla każdej usługi, także Claude, sprawdź cztery rzeczy:

1. Rola i umowa: kto jest podmiotem przetwarzającym i czy istnieje umowa powierzenia z art. 28? Dla Claude: tak w Team, Enterprise i API, nie w Free, Pro i Max.
2. Miejsce: gdzie dane są przechowywane i przetwarzane, także u dalszych podwykonawców? Dla Claude: przechowywanie w USA, przetwarzanie globalne lub tylko w USA.
3. Transfer: na jakiej podstawie dane trafiają do państwa trzeciego (art. 44 do 46)? Dla Claude: standardowe klauzule umowne w DPA.
4. Wyjście: jak odzyskujesz dane lub każesz je usunąć? Dla Claude: zwrot i usunięcie w ciągu 30 dni po zakończeniu umowy (H.1) i okresy usuwania z tabeli.

Odznaka lub siedziba w Niemczech nie odpowiada na te cztery pytania. Czym różnią się siedziba dostawcy, lokalizacja jego bazy danych i dostawcy w łańcuchu, wyjaśnia poradnik o CRM z Niemiec. Nie potrafimy udokumentować rankingu „najbezpieczniejszej niemieckiej chmury”, więc go nie podajemy.

Jak używać Claude z danymi klientów zgodnie z RODO?

Lista kontrolna idzie w kolejności, w jakiej ją przechodzisz. Opiera się na RODO i na wytycznych „Künstliche Intelligenz und Datenschutz” niemieckiej Konferencji organów ochrony danych (DSK), wersja 1.0 z 6 maja 2024 (po niemiecku), które według DSK są skierowane do firm, organów i innych organizacji i służą jako przewodnik, nie jako wyczerpujący katalog. Przeczytaliśmy oba 13 listopada 2026. Lista kontrolna to informacja, nie porada prawna.

1. Określ cel i rodzaje danych

   Zapisz, do czego służy Claude i jakich danych potrzebuje. DSK zaleca z góry określić obszary zastosowań i cele (sekcja 1.1) oraz sprawdzić, czy istnieją wydzielalne obszary zastosowań zupełnie bez danych osobowych (1.3). Tekst szablonu nie potrzebuje dostępu do Twoich klientów.

2. Ustal podstawę prawną dla każdego kroku przetwarzania

   Każdy krok, w którym Claude przetwarza dane osobowe, potrzebuje podstawy z art. 6 ust. 1, w tym transfer do Anthropic (DSK 1.5 i 3.1). W relacji z klientami zwykle jest to umowa (lit. b) albo prawnie uzasadniony interes (lit. f) z wyważeniem. Szczególne kategorie z art. 9 zostają poza, chyba że zachodzi wyjątek z art. 9 ust. 2.

3. Wybierz właściwy plan i zaakceptuj DPA

   Team, Enterprise lub API, nie Free, Pro ani Max. Zaakceptuj Commercial Terms z DPA (art. 28 ust. 1 i 3), zarchiwizuj wersję i datę oraz przeczytaj listę podwykonawców. Trust Center Anthropic oferuje kanał wiadomości, który informuje, gdzie działają jego podwykonawcy.

4. Oceń i udokumentuj transfer do USA

   Sprawdź, czy standardowe klauzule umowne w DPA wystarczają dla Twoich danych (art. 46), i udokumentuj wynik. Anthropic dostarcza na to informacje na żądanie (I.4).

5. Stosuj minimalizację danych

   Tylko rekordy i pola, których potrzebuje zadanie (art. 5 ust. 1 lit. c, art. 25 ust. 2). Usunięcie imion i nazwisk z tekstu często nie wystarcza: według DSK 3.1 usunięcie imion i adresów z wprowadzanych danych zwykle nie wystarcza („reicht es regelmäßig nicht, Namen und Anschriften einer Eingabe zu entfernen”), bo osobę można zidentyfikować z kontekstu. Lepiej ograniczyć sam dostęp, jak w sekcji o Customermates poniżej.

6. Konta służbowe, reguły wewnętrzne i kogo włączyć

   Daj pracownikom konta służbowe zamiast prywatnych (DSK 2.4), zapisz, do czego Claude wolno, a do czego nie wolno używać, najlepiej z przykładami (2.2), i włącz inspektora ochrony danych oraz w razie potrzeby przedstawicielstwo pracowników (w Niemczech Betriebsrat) (1.12). Decyzje wywołujące skutki prawne wobec osoby co do zasady nie mogą zapadać wyłącznie automatycznie (art. 22 ust. 1): Claude proponuje, decyduje człowiek (DSK 1.6).

7. Zaktualizuj rejestr czynności przetwarzania

   Wpisz użycie Claude jako czynność przetwarzania, z celem, rodzajami danych, Anthropic jako odbiorcą i transferem do państwa trzeciego (art. 30).

8. Rozważ ocenę skutków dla ochrony danych

   Art. 35 wymaga oceny, gdy przetwarzanie, „w szczególności z użyciem nowych technologii”, może powodować wysokie ryzyko naruszenia praw lub wolności osób. DSK pisze, że przy aplikacjach AI będzie to często przypadek (2.3). Sprawdź listę swojego organu nadzorczego; według DPA Anthropic wspiera przy ocenie skutków (B.6).

9. Poinformuj osoby, których dane dotyczą

   Twoja klauzula informacyjna (art. 13 i 14) wymienia Anthropic jako odbiorcę i transfer do państwa trzeciego.

10. Zaplanuj żądania, usuwanie i ponowny przegląd

    Dostęp i usunięcie (art. 15 i 17) obejmują także czaty u Anthropic: usunięte czaty opuszczają backend w ciągu 30 dni, a Enterprise ustawia własne okresy. Przejrzyj warunki, DPA i podwykonawców po każdym powiadomieniu o zmianie.

Jakie dane nie powinny trafiać do Claude?

• Szczególne kategorie z art. 9, takie jak dane o zdrowiu, biometryczne lub genetyczne albo dane o religii, przekonaniach lub przynależności do związku zawodowego, chyba że zachodzi wyjątek z art. 9 ust. 2 (DSK 3.2) i DPA wyraźnie obejmuje takie dane.
• Dane klientów w Free, Pro lub Max. Te plany nie mają DPA, a warunki dla konsumentów w EOG wykluczają użycie biznesowe.
• Całe listy i eksporty, gdy zadanie potrzebuje dwóch rekordów.
• Dane dostępowe i klucze: hasła, klucze API i tokeny.
• Dane bez ograniczenia celu, na przykład lista zebrana w innym celu, oraz treści, które musisz zachować w poufności na mocy umowy lub zasad zawodowych.

Jak trzymać dane klientów w CRM i co Claude z nich czyta?

Ujawnienie: Customermates to nasz produkt. Customermates to CRM open source z Niemiec. W Customermates Cloud główna produkcyjna baza danych jest skonfigurowana w regionie AWS Frankfurt (eu-central-1). To wybrane ustawienie, a nie umowne zobowiązanie co do lokalizacji danych; aplikacja działa na Vercel w USA, a lista podwykonawców wymienia każdego dostawcę z lokalizacją i podstawą transferu. Idea: CRM pozostaje systemem nadrzędnym, a Claude sięga przez serwer MCP tylko po to, czego potrzebuje zadanie, ograniczony rolą, toolsetami i zatwierdzeniami. Czym jest serwer MCP, wyjaśnia poradnik o serwerze MCP.

Serwer MCP odpowiada na wywołania: Claude wywołuje narzędzie (szukanie, odczyt, zmiana), Customermates sprawdza użytkownika, przestrzeń roboczą i rolę, i zwraca to, co rola może zobaczyć. Sam nic do Claude nie wysyła. MCP działa w każdym planie, także Free, i na własnym hostingu; każda przestrzeń robocza ma własny adres URL.

Co trafia do Anthropic, gdy Claude czyta rekord?

Wszystko, co zwróci narzędzie, staje się częścią rozmowy i trafia więc do Anthropic: Claude może użyć tylko tego, co dostanie. Według Anthropic własny konektor łączy się z Twoim serwerem MCP z infrastruktury chmurowej Anthropic, „rather than from your local device”, w każdym kliencie Claude (artykuł pomocy Anthropic). Tabela pokazuje, co główne wywołania Customermates przekazują Claude (według dokumentacji MCP).

To, co potem leży u Anthropic, określa Twój plan (tabela wyżej): w Team, Enterprise lub API obowiązuje DPA, a przechowywanie podlega podanym tam okresom. Privacy Center wyłącza „raw content from connectors”, w tym ze zdalnych serwerów MCP, z danych opinii (komercyjne) i z danych używanych do trenowania modeli (konsumenci), „though data may be included if it’s directly copied into your conversation with Claude”. Polegaj na planie, nie na tym: odpowiedzi i szkice Claude, które cytują te treści, są częścią czatu.

Jak skonfigurować Claude z wąskim dostępem do Customermates?

Kroki wynikają z poradnika o konektorze, dokumentacji ról i artykułu pomocy Anthropic o własnych konektorach (sprawdzono 13 listopada 2026). Użyj do tego planu Anthropic z DPA.

1. Określ zadanie i dane

   Zanotuj, co Claude ma robić, na przykład przypisywać notatki z rozmów do właściwego kontaktu, i jakich list i pól do tego potrzebuje. To cel z kroku 1 listy kontrolnej.

2. Utwórz rolę z wąskim dostępem

   Otwórz Ustawienia › Role i kliknij Dodaj. Na karcie Typy rekordów nadaj tylko te listy, których potrzebuje zadanie, z ustawieniem Dostęp do odczytu: Wszystkie (albo Przypisane, co ogranicza do rekordów przypisanych użytkownikowi) i bez zaznaczania pól Tworzenie, Edycja i Usuń. Nowe role zaczynają bez dostępu do rekordów. Na karcie Przestrzeń robocza rola potrzebuje ustawienia Dostęp do odczytu: Wszystkie w wierszu API i webhooki, inaczej serwer MCP odrzuci połączenie; ustaw Wiadomości w skrzynce odbiorczej i Użytkownicy i role na Brak. Nie ma uprawnień na poziomie pól: rola obejmuje wszystkie pola listy. Dane wrażliwe umieść w osobnej liście, której rola nie może czytać.

3. Utwórz osobnego użytkownika dla Claude

   W Ustawienia › Członkowie zaproś użytkownika z tą rolą; zajmuje miejsce. Połączenie niesie uprawnienia użytkownika, który je zatwierdził, bez zakresu na klucz: z Twoim własnym użytkownikiem Claude widziałby wszystko, co widzisz Ty. Ustawienie członka jako Nieaktywny blokuje też jego połączenia MCP.

4. Skopiuj adres URL przestrzeni roboczej i ustaw toolsety

   Otwórz Ustawienia › Klucze API i konektory, kliknij Dodaj, wybierz Claude w sekcji Szybkie połączenia, a potem Konto Claude. Skopiuj adres URL i dopisz ?toolsets=records. Serwer oferuje wtedy tylko narzędzia do rekordów (plus Kosz i status operacji): wiadomości, administracja rolami i członkami, webhooki i rutyny znikają. search i fetch zawsze zostają włączone. Jeśli Claude ma czytać także bazę wiedzy, dodaj wiki: ?toolsets=records,wiki. Dokumentacja MCP wymienia wszystkie toolsety.

5. Dodaj konektor w Claude

   W Claude otwórz Customize › Connectors, kliknij + Add, wybierz Add custom connector, nadaj nazwę i wklej adres URL. Zostaw uwierzytelnianie na OAuth. W oknie Customermates zaloguj się jako użytkownik Claude (w prywatnym oknie przeglądarki, jeśli poza tym jesteś zalogowany jako Ty sam), sprawdź host w polu Miejsce docelowe połączenia i kliknij Zatwierdź. W Team i Enterprise Owner dodaje konektor raz, a potem każdy członek łączy się osobno.

6. Ustaw Tool permissions

   W Claude otwórz Customize › Connectors › Customermates i ustaw Tool permissions. Zezwalaj na narzędzia odczytu po jednym przez Always allow, nie na całą grupę tylko do odczytu: export_crm_records ma też oznaczenie tylko do odczytu, ale zwraca całą listę. Zostaw go i każde narzędzie, które zapisuje lub wysyła, na Needs approval. Serwer nie wymusza potwierdzenia przed usunięciem lub wysłaniem; robi to Claude.

7. Przetestuj i sprawdź, co wraca

   Zadaj pytanie do odczytu, na przykład o otwarte transakcje jednej organizacji. Claude pokazuje swoje wywołania narzędzi; sprawdź, jakie pola wróciły, i poproś Claude, by pobierał tylko potrzebne pola. Sprawdź też, że rekord z listy, której rola nie może czytać, się nie pojawia.

8. Udokumentuj

   Dopisz do rejestru czynności przetwarzania: cel, rola, toolsety, plan Anthropic i DPA, data.

Aby wypróbować to na własnym koncie Claude, zacznij 14-dniowy okres próbny. Bez karty kredytowej. Kroki konektora opisuje też poradnik o konektorach Claude i poradnik Claude CRM.

Czego ta konfiguracja nie robi?

Poradnik o bezpieczeństwie wyjaśnia izolację najemców, klucze API i OAuth; teksty prawne są w DPA Customermates.

Najczęstsze pytania

Oświadczenia Anthropic sprawdzone 13 listopada 2026: Privacy Center, Commercial Terms of Service, Data Processing Addendum, Consumer Terms of Service, polityka prywatności, artykuły pomocy o konektorach i własnych konektorach, API i przechowywanie danych, rezydencja danych, wgląd w DPA i jego podpisanie, administrator czy podmiot przetwarzający i certyfikaty. Prawo i nadzór sprawdzone 13 listopada 2026: rozporządzenie (UE) 2016/679 w EUR-Lex i wytyczne DSK. Oświadczenia o Customermates pochodzą z dokumentacji MCP, poradnika o konektorze, dokumentacji ról, dokumentacji bezpieczeństwa i listy podwykonawców w wersji z tej daty.