Claude Desktop w firmie: ochrona danych i RODO w praktyce

Najczęstsze pytanie w rozmowach doradczych nie dotyczy tego, jakie funkcje ma Claude Desktop – tylko tego, gdzie trafiają dane. Uczciwe pytanie. Zawsze odpowiadam na nie pytaniem: jakie dane w ogóle tam wchodzą?

Przepływy danych za każdym zapytaniem

Dane wejściowe opuszczają urządzenie przez połączenie TLS do api.anthropic.com. Domyślnym regionem są USA. Za pomocą AWS Bedrock można przekierować tę ścieżkę do regionu UE – dla wielu firm to krok decydujący.

Model czyta dane wejściowe, generuje odpowiedź i następnie zapomina kontekst sesji. To, co pozostaje, zależy od planu i włączonych funkcji, takich jak Knowledge Bases.

Anthropic przechowuje pliki logów przez ograniczony czas, przede wszystkim w celu zapobiegania nadużyciom. W planie Enterprise można ten okres przechowywania jeszcze bardziej ograniczyć.

Dźwignie, które polecam

Wybrać plan – i sprawdzić ustawienie treningu. Konta Team i Enterprise (Commercial Terms) zasadniczo nie są trenowane na Państwa danych wejściowych. W planach konsumenckich Free, Pro i Max trening na danych wejściowych jest od sierpnia 2025 domyślnie włączony, o ile nie zgłoszą Państwo sprzeciwu – a okres przechowywania wydłuża się wtedy do pięciu lat. Do zastosowań firmowych proszę zatem wybrać Team lub Enterprise albo aktywnie wyłączyć trening w ustawieniach. (stan: czerwiec 2026)

Wyjaśnić rezydencję danych. Kto przetwarza treści z danymi osobowymi, powinien poważnie rozważyć AWS Bedrock. Regiony UE pokrywają większość wymogów compliance.

Zawrzeć umowę powierzenia przetwarzania danych. Gdy tylko przetwarzane są dane osobowe, DPA jest obowiązkowa. Anthropic oferuje ją dla planów Team i Enterprise. Przy Bedrock dochodzi jeszcze DPA firmy AWS.

Wprowadzić wytyczne dotyczące korzystania. Krótka pisemna zasada, jakie dane mogą trafić do aplikacji, a jakie nie. Zastępuje dziesięć dyskusji kwartalnie.

Co oznacza lokalne przechowywanie

Skills, Knowledge Bases i pamięci podręczne leżą w ścieżce konfiguracyjnej aplikacji. Tam należą do koncepcji kopii zapasowych – i do planu usuwania danych, gdy ktoś odchodzi z firmy. To bywa regularnie pomijane.