Ptáte se, jestli AI asistent pro firmu znamená, že vaše data odjedou na servery v USA. Krátká odpověď zní: nemusí. Záleží na tom, jak je asistent postavený, kde běží most k vašim datům a co přesně z firmy odchází, když se někdo na něco zeptá.
Proč firmy AI odkládají
Ve spoustě firem to vypadá podobně. Někdo z obchodu si zaplatí osobní předplatné, vloží do okna smlouvu se zákazníkem a nechá si ji shrnout. Účetní tam zkopíruje export z Pohody. Nikdo neví, kde ten text skončil, kdo ho vidí a jak dlouho tam zůstane.
Jednatel na to přijde náhodou a udělá jedinou rozumnou věc, kterou má po ruce: zakáže to. AI se odloží na příští rok. Práce, kterou mohla ubrat, zůstane lidem. Hledání v mailech, přepisování čísel mezi systémy, ruční souhrny na pondělní poradu.
Nevadí mi, že to umí odpovídat. Vadí mi, že nevím, komu jsme to právě poslali.
— Porada vedení, volně převyprávěno
Co vlastně platí pro data v USA
Předávání osobních údajů mimo EU upravuje kapitola V GDPR. V roce 2020 Soudní dvůr EU v rozsudku Schrems II zrušil tehdejší rámec Privacy Shield. Od 10. července 2023 platí nové rozhodnutí Evropské komise, EU-US Data Privacy Framework. Americká firma, která je do něj certifikovaná, může osobní údaje z EU přijímat bez dalších smluvních doložek. V září 2025 rámec obstál u Tribunálu EU, další soudní kola ale vyloučená nejsou.
Pro firmu z toho plyne praktická věc. Právně je předávání do USA dnes řešitelné. Vedení se ale ve skutečnosti ptá na něco jiného: kolik dat musí vůbec odejít a kdo nad nimi drží kontrolu. O tom rozhoduje architektura, ne jen smlouva.
Co znamená postavit asistenta na vlastní infrastruktuře
AI asistent má dvě části. Model, tedy Claude od Anthropicu, který čte, píše a uvažuje. A pak všechno ostatní: kde leží vaše data, kdo k nim smí, co se zaznamená a kudy otázka putuje. Tu druhou část můžete mít celou u sebe.
U nás to vypadá takto. Na vašem cloudu běží malé MCP servery, každý pro jeden systém: účetnictví, CRM, disk, poštu. Když se zaměstnanec na něco zeptá, server použije jeho vlastní přihlášení a oprávnění a Claudovi pošle jen úryvek, který je k odpovědi potřeba. Nic se nekopíruje do cizího indexu a celá cesta se zapíše do auditního záznamu na vaší straně. Samotný model voláte v regionu, který si vyberete, třeba v datových centrech v EU u vašeho cloudového poskytovatele.
Konkrétně: Pohoda, Raynet a firemní disk
Vezměme výrobní firmu se čtyřiceti lidmi (příklad je ilustrativní). Účetnictví vede v Pohodě, obchod v Raynetu, smlouvy na sdíleném disku v Microsoft 365. Nic z toho se nemění. Přidáme tři mosty a jedno místo, kam se zapisuje, kdo se na co ptal.
- Most do Pohody čte saldo a faktury jen tomu, kdo má v Pohodě k danému účtu přístup.
- Most do Raynetu vrací historii zákazníka podle práv konkrétního obchodníka, ne celou databázi.
- Most na disk hledá ve smlouvách, které tazatel smí otevřít, a cituje konkrétní dokument.
- Každý dotaz a každé čtení se zapíše do auditního logu na vaší infrastruktuře.
Obchodník se ráno zeptá: „Jak je na tom zákazník Novák s platbami a co jsme mu slíbili v poslední smlouvě?“ Odpověď má za chvíli, s odkazem na fakturu a na odstavec smlouvy. Dřív to znamenalo otevřít tři systémy a napsat účetní. Z firmy přitom odešlo jen pár řádků, které k odpovědi byly potřeba.
Co tohle řešení neudělá, a proč je to dobře
Neudělá z vás právníka. Jestli konkrétní zpracování potřebuje posouzení vlivu, jak upravit záznamy o činnostech zpracování nebo zda stačí certifikace v rámci Data Privacy Framework, rozhoduje váš pověřenec nebo právník. My dodáme podklady: kudy data tečou, co se ukládá a kde.
A neobejde oprávnění. Kdo k datům nemá přístup dnes, nebude ho mít ani přes asistenta. Pro vedení je to přesně ten důvod, proč tomu věřit. Pravidla zůstávají tam, kde je už máte, a zpětně se dá dohledat, kdo se ptal a co dostal.
Co by to obnášelo
Žádný roční projekt. Začíná se jedním systémem, na kterém nejvíc záleží, obvykle účetnictvím nebo CRM. Most nasadíme na váš cloud, napojíme ho na vaše přihlašování a vy vyberete region, kde se bude model volat. Když to funguje, přidá se další systém a týmy si do knihovny skillů uloží postupy, které opakují každý týden.
Co zbývá
Otázka „AI asistent pro firmu, a co servery v USA?“ se většinou nevyřeší zákazem ani slepou důvěrou. Vyřeší se tím, že rozhodnete, kolik dat smí odejít a kdo nad nimi drží kontrolu. Model sám úzkým místem není. Úzkým místem je mezera mezi Claudem a daty, která ve firmě už máte, a způsob, jakým ji přemostíte.
Pokud chcete vidět, jak by to vypadalo u vás, napište nám. Na krátkém hovoru projdeme, které systémy používáte, kde by most stál a co by z firmy odcházelo. Bez závazku a bez hodinové prezentace.