Şirkette ChatGPT: Veri koruma kuralları

ChatGPT, bir şirkette veri koruma düzenlemelerine uygun olarak kullanılabilir; üç şey birleşirse: özel hesaplar yerine veri işleme anlaşması olan bir şirket hesabı, sohbette hangi verilerin izin verileceğine dair net kurallar ve bu kuralların farkında çalışanlar. Müşteri veya çalışanların kişisel verileri ve ticari sırlar bu temel unsurlar olmadan işe girmez.

ChatGPT uzun zamandır birçok şirkette kullanılıyor – genellikle özel hesaplarla, şirket dizüstü bilgisayarında, gerçek müşteri e-postalarıyla birlikte. Bu pratik ama riskli. Bu makale, sorunun nerede yattığını ve basit kurallarla netlik yaratmanın nasıl mümkün olduğunu açıklıyor.

Neden özel ChatGPT hesapları iş dünyasında bir sorun

OpenAI'ye göre, veri kontrollerinde "Herkes için modeli geliştir" ayarı kapalı olmadığı sürece konuşmalar kişisel ChatGPT hesapları modellerini geliştirmek için kullanılabilir. Ancak her şeyden önce, yasal temel eksiktir: Bir çalışan kişisel verilerini özel bir hesaba girerse, şirketiniz ile sağlayıcı arasında veri işleme anlaşması yoktur. GDPR için bu, uygun bir temel olmadan bir transferdir.

Ayrıca, gölge yapay zeka sorunu vardır: kimse hangi verilerin nereye gittiğini bilmez. Bunu nasıl kontrol edebileceğiniz, şirkette Shadow AI adlı makalede anlatılır.

Kişisel hesaplar ile kurumsal tekliflerin karşılaştırılması

Özellik	Özel hesap (Ücretsiz/Plus)	Kurumsal hizmet (İşletme, Kurumsal Hizmetler, API)
Verilerinizle eğitim	Mümkündür, veri kontrollerinde kapatılabilir	OpenAI'ye göre, varsayılan olarak değil
Veri İşleme Anlaşması	hayır	sunulur
Şirket tarafından yönetim	hayır	Evet, merkezi hesaplar ve haklar
Avrupa'da veri depolama	hayır	Enterprise, Edu ve API için seçilebilir

OpenAI'ye göre, Ekim 2026 itibarıyla. Şirket hesabı olsa bile, verilerinizin ABD'ye transferin izin verilip verilmediği ve güvenlik amacıyla verilerin ne kadar süre saklanacağı kontrol edilmeli.

Veri trafik ışığı: Sohbette neler izinli?

Basit bir trafik ışığı, çalışanlara uzun bir kural setinden daha fazlasına yardımcı olur:

Trafik ışığı	Örnekler	Yönetim
Yeşil	Kamu bilgisi, genel sorular, isimsiz kendi metinleri	izin verildi
Sarı	iç süreçler, kişisel referans olmadan taslaklar, anonimleştirilmiş örnekler	Sadece paylaşılan kurumsal araç içinde
Kırmızı	Müşteri ve hasta verileri, personel dosyaları, maaşlar, sözleşmeler, şifreler, ticari sırlar	– bu amaçla onaylanmış ve uygun yasal bir temele sahip bir çözüm hariç

Önemli: Anonimleştirme, ismi atlamaktan daha fazlası anlamına gelir. İkamet yeri, yaş ve teşhisin birleşimi de bir kişiyi tanınabilir hale getirebilir.

Çalışanlar için beş kural

Şirket hesabıyla sadece paylaşılan araçlar kullanın, kişisel hesaplar kullanmayın.
Kırmızı veri girmeyin, hatta "sadece kısa süreliğine" bile girmeyin.
Müşterilere gitmeden önce sonuçları kontrol edin – yapay zeka gerçekler icat edebilir.
Yapay zeka içeriği, müşterilerin yapay zeka ile etkileşimde bulunduğu veya yapay zeka tarafından oluşturulan içeriği gördüğü yerleri işaretler.
Emin değilseniz, şunu sorun: şirkette sabit bir iletişim kişisi atayın.

Bu kurallar, yazılı bir yapay zeka rehberine yer alıyor.herkese eşit şekilde uygulanacak şekilde

Alternatif: Kendi sunucularınızda yapay zeka

Eğer sık sık hassas verilerle çalışıyorsanız, kendi yapay zeka sohbetinizi çalıştırabilirsiniz; örneğin Open WebUI ve Alman bir veri merkezinden bir dil modeli ile. Böylece veri kontrolünüzden çıkmaz. Open WebUI as a ChatGPT alternatifi makalesi bunun nasıl göründüğünü gösteriyor.

Sadece kurallar yeterli değil: antrenman

Kimsenin anlamadığı bir politika korumaz. Çalışanların kişisel verilerin ne olduğunu, hesap türünün neden önemli olduğunu ve örnekleri nasıl anonimleştireceklerini bilmeleri gerekir. Bu, şirketler için AI eğitimimizin tam da ayrılmaz bir parçasıdır – veri trafik ışıkları, kendi davalarınız üzerine tatbikatlar ve katılım belgesi ile. Ayrıca, eğitim, AB Yapay Zeka Yasası'nın 4. maddesi kapsamında yapay zeka yetkinliği konusunda önlemler alma yükümlülüğünüzü destekler.

Fonlama: Saf eğitim genellikle INQA koçluğu tarafından sübvanse edilmez, çünkü program danışmanlığı teşvik eder. Eğer yapay zeka tanıtımı tamamen INQA koçluğu ile birlikte sunulursa, federal hükümet 12 güne kadar günlük 1.200 €'ya kadar olan danışmanlık maliyetlerinin %80'ini karşılar. Fonlama kontrolü, sizin için uygun olan programları gösterir.

Sıkça Sorulan Sorular

Şirkette ChatGPT kullanabilir misiniz?

Evet, kullanım düzenleniyorsa: şirket hesabı, veri işleme anlaşması, veri girilmesi için net kurallar ve eğitilmiş çalışanlar. Bu temel bilgiler olmadan, kişisel veri girilmemeli.

ChatGPT girdilerim eğitim için kullanılacak mı?

OpenAI'ye göre, veri kontrollerindeki ayar devre dışı bırakılmadığı sürece konuşmalar kişisel hesaplarda eğitim için kullanılabilir. OpenAI'ye göre, veriler iş, kurumsal ve API iş teklifleri için varsayılan olarak eğitim için kullanılmaz.

ChatGPT'de hangi veriler izin verilmiyor?

Uygun bir yasal temel olmadan, müşterilerin, hastaların veya çalışanların kişisel verileri, sözleşmeler, şifreler veya ticari sırlar olmaz. Bir veri trafik ışığı, çalışanların bunları sınıflandırmasına yardımcı olur.

OpenAI ile veri işleme anlaşması yapmam gerekiyor mu?

Evet, kişisel veriler işlenir işlemez olur yapmaz. OpenAI kurumsal teklifleri için böyle bir sözleşme sunar; özel hesaplar için böyle bir sözleşme yoktur.

ABD'li sağlayıcılar olmadan bir alternatif var mı?

Evet, örneğin, Alman veri merkezlerinden dil modelleriyle Open WebUI gibi kendi kendine çalışan bir yapay zeka sohbeti. Sonra veri sizin kontrolünüzde kalır.

Kaynaklar: OpenAI Yardım Merkezi "ChatGPT'de veri kontrolleri"; OpenAI "İş veri gizliliği, güvenliği ve uyumu" (Ekim 2026 itibarıyla).