Czy Twój dostawca SaaS może trenować AI na Twoich danych?
Twoje dane to produkt
Gdy praca firmy dzieje się w SaaS, zmiana regulaminu może zamienić firmowe treści w materiał do trenowania AI. W 2025 roku LinkedIn zapowiedział, że będzie używać danych użytkowników do trenowania generatywnej AI, o ile użytkownik się nie sprzeciwi; Malwarebytes podało, że sprzeciw nie cofnie wykorzystania danych z przeszłości, a oficjalny komunikat dawał użytkownikom z UE, EOG, Szwajcarii, Kanady i Hongkongu czas na rezygnację do 3 listopada 2025 roku. Regulamin Zooma z 2023 roku też wzbudził wątpliwości, bo dawał szerokie prawa do treści klientów, a TechCrunch pisał, że Zoom dopisał później deklarację o niewykorzystywaniu treści audio, wideo i czatu klientów do trenowania AI bez zgody.
Żaden z tych przypadków nie dowodzi, że każdy dostawca czyta Twoje pliki. Pokazują za to, gdzie leży kontrola: to dostawca pisze regulamin, zmienia go i decyduje, ile szczegółów zobaczy klient. Jeśli Twoje pliki, wiadomości, nagrania i dzienniki aktywności leżą u niego, opierasz się na umowie, której nie pisałeś, oraz na danych technicznych, których nie możesz samodzielnie sprawdzić.
To, czy dany dostawca jest nieuważny, jest sprawą drugorzędną. Praktyczne pytanie brzmi, czy kluczowa praca firmy powinna zależeć od zasad użycia AI i analityki, które mogą zmienić się szybciej, niż zauważy to dział zakupów.
Bezpieczeństwo: cichy problem
Prywatność to nie jedyny kompromis. Raport OSSRA 2025 wykazał znane luki open source w 86% zbadanych komercyjnych baz kodu oraz luki wysokiego lub krytycznego ryzyka w 81% z nich.
Liczby mówią mniej o open source niż o tym, ile stałej opieki wymaga każdy łańcuch dostaw oprogramowania.
SaaS nie jest automatycznie bezpieczny. Nie widzisz spisu zależności dostawcy, kalendarza łatek ani prób reagowania na awarie. Gdy coś pójdzie źle, zwykle dowiadujesz się ze strony statusu, wiadomości o incydencie albo z mediów.
Zapomniany własny serwer jest jeszcze gorszy. Ten sam raport podaje, że 90% zbadanych baz kodu miało komponenty starsze niż cztery lata. Stary Nextcloud albo Mailcow wystawiony do internetu to niepilnowane ryzyko, niezależnie od tego, jaką niezależność miał zapewnić.
Własność zwraca się tylko wtedy, gdy aktualizacje, poprawki, kopie zapasowe i monitoring dzieją się stale, a nie tylko przy wdrożeniu.
Narzędzia dojrzały. Ktoś musi się nimi zająć
Znalezienie aplikacji open source do każdego zadania jest dziś łatwe. Trudność zaczyna się przy prowadzeniu wybranego zestawu jako całości.
Każda usługa wnosi własnych użytkowników, ścieżki danych, porty, certyfikaty, kopie i instrukcje aktualizacji. DNS musi być poprawny. TLS musi się odnawiać. Kopie mają się odtwarzać, a nie tylko istnieć. Jedna aktualizacja może zmienić sposób, w jaki usługi rozmawiają ze sobą, a cofnięcie zmian bez sprawdzonej ścieżki odtworzenia może zamienić małą awarię w utratę danych.
Utrzymanie zależy też od ludzi stojących za kodem. Projekty cichną, a ktoś musi to zauważyć, śledzić wersje i zdecydować, kiedy wymienić zależność, której nikt już nie rozwija. To część utrzymania.
Dla małej firmy bez własnego administratora to niewidzialna praca: nikt jej nie budżetuje, ale wszyscy odczuwają skutki, gdy przestaje być wykonywana.
Co sprawdzić w umowie, zanim powierzysz jej firmowe treści
Sprawy LinkedIn i Zooma opisane wyżej sprowadzają się do konkretnych zapisów w umowie, a nie do tego, że akurat ten dostawca był wyjątkowo nieuważny. To podpowiada kilka konkretnych rzeczy, które warto sprawdzić w każdej umowie SaaS, zanim trafią do niej firmowe treści.
Znajdź właściwy zapis, nie tylko politykę prywatności. Zapis Zooma o trenowaniu AI nie leżał w polityce prywatności — był w regulaminie, w punkcie 10.4 „Customer License Grant” (licencja udzielana przez klienta), określającym licencję, jaką klient udziela dostawcy (The Register). TechCrunch, analizując regulamin Zooma, zauważył, że pogrubiona deklaracja o niewykorzystywaniu treści do trenowania AI dotyczyła wyłącznie „audio, video, or chat Customer Content” (treści audio, wideo lub czatu), bez analogicznej deklaracji dla danych telemetrycznych (TechCrunch).
Sprawdź, na jak długo udzielana jest licencja. W regulaminie Zooma z 2023 roku klient udzielał licencji opisanej jako „a perpetual, worldwide, non-exclusive, royalty-free, sublicensable, and transferable license” (licencja wieczysta, ogólnoświatowa, niewyłączna, bezpłatna, z prawem do udzielania sublicencji i przenoszenia) na treści klienta — licencji, którą — jak ujął to The Register — można było odczytać jako pozwalającą Zoomowi wykorzystywać te treści do uczenia maszynowego i sztucznej inteligencji — zanim firma dodała zastrzeżenie zgody dla treści audio, wideo i czatu (The Register). Licencja opisana jako wieczysta to inne zobowiązanie niż takie, które kończy się razem z umową — sprawdź, które z nich widnieje w dokumencie przed Tobą, i osobno sprawdź, czy zapis o rozwiązaniu umowy mówi, że licencja na treści trwa dalej.
Sprawdź, czy rezygnacja działa wstecz. Gdy LinkedIn ogłosił, że domyślnie będzie trenować generatywne modele AI na danych użytkowników, rezygnacja zatrzymywała tylko przyszłe wykorzystanie: Malwarebytes podał, że „opting out only stops future training on new data; it does not retract data already used” (rezygnacja zatrzymuje tylko przyszłe trenowanie na nowych danych; nie cofa wykorzystania danych, które już zostały użyte) (Malwarebytes). Jeśli treść zostanie wykorzystana, zanim znajdziesz przełącznik rezygnacji, późniejsza rezygnacja tego nie cofnie.
Sprawdź domyślny stan każdego przełącznika udostępniania czy trenowania. TechCrunch ustalił, że w panelu administracyjnym Zooma pole wyboru udostępniania danych, powiązane z funkcjami takimi jak podsumowania spotkań AI, było „pre-checked by default, thereby requiring the admin to take the active step of unchecking it” (domyślnie zaznaczone, co wymagało od administratora aktywnego odznaczenia go), żeby zrezygnować (TechCrunch). To, czy ustawienie jest domyślnie włączone czy wyłączone, decyduje o tym, kto musi zadziałać — i kto musi w ogóle zauważyć, że jest coś do zrobienia.
To nie jest porada prawna i nie mówi, czy dany zapis jest egzekwowalny w Twojej jurysdykcji. To lista kontrolna: gdzie szukać i co dokładnie przeczytać, zanim zdecydujesz, jakie firmowe treści bezpiecznie powierzyć cudzemu regulaminowi.
Dwie połowy tego tekstu celowo ciągną w przeciwne strony. Cudzy regulamin może się zmienić pod Twoimi danymi, a samodzielne prowadzenie alternatywy to realna, powtarzalna praca, której mała firma zwykle nie ma w budżecie. Żadna strona nie jest darmowa. Chodzi o to, żeby wybierać świadomie, a nie z rozpędu.
principale.dev instaluje takie narzędzia open source na serwerze, który należy do Ciebie. Każda instalacja jest darmowa. Zobacz, jak to działa.