ChatGPT, Claude, Gemini, Copilot, Mistral Vibe: AI-asszisztensek adatbiztonsága egymás mellett

Ha ügyféladattal dolgozol, az AI-eszköz kiválasztásánál nem az a legfontosabb kérdés, melyik ír szebb e-mailt. Hanem az, hogy mi történik azzal, amit beírsz: tanítanak-e rajta, meddig őrzik, hol tárolják, és van-e mögötte olyan szerződés, amit az ügyfeled is elfogad.

Ebben a cikkben öt asszisztenst teszünk egymás mellé kizárólag adatbiztonsági szempontból: a ChatGPT-t, a Claude-ot, a Geminit, a Microsoft Copilotot és a Mistral asszisztensét, amit sokan még Le Chat néven ismernek. Győztest nem hirdetünk, mert nincs: helyette megmutatjuk, melyik csomag milyen helyzetben elég, és mire figyelj, mielőtt ügyféladatot bíznál bármelyikre.

Nyolc szempont, amit érdemes egymás mellé tenni

Az adatvédelmi oldalak sok szakszót használnak. Ha ezeket egyszer tisztázod, minden szolgáltató oldalát gyorsabban fogod érteni.

A maradék négy szempont a fiókok védelméről szól. Az SSO (egyszeri bejelentkezés) azt jelenti, hogy a csapat a cég központi fiókjával lép be, így ha valaki távozik, egy helyen tudod letiltani. A 2FA (kétlépcsős azonosítás) a jelszó mellé egy második kódot is kér. Az admin-felület az a kezelőpult, ahol a tulajdonos látja a felhasználókat és beállítja a szabályokat.

Az öt eszköz egy pillantásra

Ha sietsz, ez a táblázat a legfontosabb négy kérdésre válaszol. Az egyéni csomag az ingyenes és a fizetős magánszemélyes előfizetést jelenti, az üzleti csomag a csapatoknak szóló szintet.

Eszköz	Tanítás egyéni csomagban	Tanítás üzleti csomagban	EU-s tárolás	DPA
ChatGPT	Alapból igen, kikapcsolható	Business: alapból nincs	Adatrezidencia csak Enterprise-ban	Van, üzleti ügyfeleknek
Claude	A te beállításodon múlik	Team: alapból nincs	Hivatalos oldal szerint USA-ban tárol	A kereskedelmi feltételek része
Gemini	Tevékenységmentéstől függ	Workspace: engedély nélkül nincs	Adatrégiók Workspace-ben, kiadástól függően	Cloud Data Processing Addendum
Copilot	Alapból igen, kikapcsolható	Microsoft 365: nincs tanítás	EU Data Boundary szolgáltatás	Microsoft DPA
Mistral Vibe	Alapból igen, kikapcsolható	Team: kikapcsolható, Enterprise: alapból nincs	Szerverek Svédországban	Van, kereskedelmi ügyfeleknek

Három szint: egyéni, üzleti, vállalati

Mind az öt szolgáltatónál ugyanaz a logika: minél magasabb a csomag, annál több a szerződéses garancia és az admin-beállítás. Egy szabadúszónak, legyen az virtuális asszisztens, szövegíró vagy grafikus, és a legtöbb kisvállalkozónak is ritkán kell a legfelső szint, de jó tudni, hol vannak a határok.

A gyakorlatban a legtöbb szabadúszó az első és a második szint között mozog. Ha csak saját szövegeken, sablonokon, általános kérdéseken dolgozol, az egyéni csomag kikapcsolt modelltanítással elég lehet. Ha rendszeresen kerül ügyféladat az eszközbe, a második szint a reális minimum. Hogy pontosan milyen adatot írhatsz be és milyen engedéllyel, arról az ügyféladat és AI adatvédelmi alapszabályairól szóló cikkünkben írtunk részletesen.

ChatGPT és Claude: a két önálló asszisztens

Ez a két eszköz nem egy irodai csomag része, hanem önállóan fizetsz rájuk elő. Az üzleti csomagjuk szerkezete nagyon hasonló, a különbségek a részletekben vannak.

ChatGPT. Az OpenAI adatkezelési oldala szerint egyéni csomagban a modell a beszélgetéseken tanul, hacsak ki nem kapcsolod. A törölt csevegéseket a súgó szerint 30 napon belül véglegesen törlik, az ideiglenes csevegést pedig biztonsági okból legfeljebb 30 napig őrizhetik. A ChatGPT üzleti árazási oldala szerint a Business csomagban nem tanítanak az adataidon, és jár hozzá SAML SSO, többlépcsős azonosítás, admin-konzol, szerepkörök és domain-ellenőrzés (amikor igazolod, hogy a céges domain a tiéd).

Ami a Business csomagból kimarad: az adatrezidencia és az egyedi adatmegőrzés csak az Enterprise csomagban érhető el. Az OpenAI súgója szerint az Enterprise és az Edu ügyfelek választhatják az európai tárolást (EGT és Svájc), és ott a feldolgozás is maradhat Európában. A tanúsítványoknál az árazási oldal a Businessnél a SOC 2 Type 2-t jelöli, az ISO 27001 és rokon szabványai az Enterprise oszlopban szerepelnek.

Claude. Egyéni csomagban (Free, Pro, Max) az Anthropic adatvédelmi központja szerint a modelltanítás a te beállításodon múlik. Ha engedélyezed, az új beszélgetések anonimizált formában akár 5 évig is a tanítási folyamatban maradhatnak, ha nem, a törölt csevegések 30 napon belül kikerülnek a háttérrendszerből. Az inkognitó csevegések tanításra soha nem kerülnek.

A Claude árazási oldala szerint a Team csomagban alapból nincs modelltanítás, van SSO és központi admin-felület, az egyedi adatmegőrzés viszont csak az Enterprise-ban. Az Anthropic adatvédelmi központja szerint a DPA a kereskedelmi feltételek része, vagyis a Team elfogadásával automatikusan létrejön. A kereskedelmi termékekre ISO 27001, ISO/IEC 42001 (MI-irányítási szabvány) és SOC 2 Type I és II tanúsítványt sorolnak fel.

Gemini és Copilot: az irodai csomagba épített MI

A Google és a Microsoft asszisztense más logikával működik: üzleti szinten nem külön termékként, hanem a Google Workspace vagy a Microsoft 365 részeként kapod. Ennek nagy előnye, hogy ugyanaz a szerződés, admin-felület és biztonsági beállítás vonatkozik rá, mint a levelezésedre és a fájljaidra.

Gemini. A személyes Google-fiókos Gemininél a súgó szerint a tevékenységmentés beállításán múlik, kerülhet-e a beszélgetés tanításra. Az automatikus törlés alapból 18 hónap, kikapcsolt tevékenységmentésnél is 72 óráig tárolják a csevegést, az emberi ellenőrök által átnézett beszélgetéseket pedig akár 3 évig.

Üzleti fiókkal egészen más a helyzet. A Google Workspace generatív MI adatvédelmi központja szerint az ügyféladatot engedély nélkül nem használják tanításra, ember nem nézi át, a promptokra a Cloud Data Processing Addendum (a Google üzleti DPA-ja) vonatkozik, és az adminisztrátor 90 nap és korlátlan között állíthatja a megőrzést. A felsorolt tanúsítványok között van SOC 1, 2 és 3, ISO 27001, 27017, 27018, 27701 és 42001. Ha a Workspace és a magán Gmail közti különbség érdekel, a Workspace és a Gmail összehasonlításában végigmentünk rajta.

Copilot. A magánszemélyes Microsoft Copilotnál a Microsoft adatvédelmi GYIK-je szerint a szöveges és hangos beszélgetések alapból tanításra kerülhetnek, ami a beállításokban kikapcsolható, a beszélgetéseket pedig alapból 18 hónapig tárolják. Céges Microsoft 365 fiókkal (Entra ID) belépve viszont a beszélgetések nem kerülnek tanításra.

A Microsoft 365 Copilot vállalati adatvédelmi leírása szerint a promptokra és válaszokra a Microsoft DPA vonatkozik, ugyanazokkal a vállalásokkal, mint az Exchange-levelekre és a SharePoint-fájlokra. Uniós ügyfeleknél a Copilot az EU Data Boundary (uniós adathatár) része, a megőrzést pedig a Microsoft Purview szabályai szerint az admin állítja. Két kivétel: a webes keresésekre nem a DPA vonatkozik, és az Anthropic modelljei jelenleg kívül esnek az uniós adathatáron. Tanúsítványként az oldal az ISO/IEC 27018 szabványt említi, a többit lásd a Microsoft Service Trust Portalon.

Mistral Vibe: az európai szereplő

A francia Mistral AI asszisztensét sokan Le Chat néven ismerik, 2026-ban azonban Vibe-ra nevezték át. Adatbiztonsági szempontból azért érdekes, mert a szolgáltató európai cég, a súgója szerint a szerverei Európában, Svédországban vannak.

A modelltanításnál viszont figyelj: a Mistral súgója a tanításról szerint a Vibe-ban a be- és kimeneti adatokat alapból tanításra használják, hacsak ki nem kapcsolod. Az Enterprise ügyfelek alapból ki vannak véve a tanításból. A Team csomagnál a súgó szerint az adminisztrátor a teljes szervezetre kikapcsolhatja, az árazási oldal pedig a Pro, Team és Enterprise csomagnál is kikapcsolási lehetőséget jelöl. A visszajelzés (felfelé vagy lefelé mutató hüvelykujj) csomagtól függetlenül tanításra kerülhet.

A Mistral árazási oldala szerint a Team csomag domain-ellenőrzést és adatexportot ad, a SAML SSO és az auditnapló az Enterprise-ban szerepel. DPA-t a Mistral a kereskedelmi ügyfeleinek kínál, a tanúsítványokat lásd a Mistral Trust Centerben, mert ott csak hozzáférés-kérés után érhetők el.

Fiókvédelem és admin: SSO, 2FA, tanúsítványok

Ha többen dolgoztok egy csomagban, vagy az ügyfeled is belelát, a fiókvédelmi funkciók legalább olyan fontosak, mint a modelltanítás. Ez a táblázat az üzleti belépő csomagokat hasonlítja össze.

Üzleti csomag	SSO és 2FA	Admin-felület	Adatmegőrzés
ChatGPT Business	SAML SSO, többlépcsős azonosítás	Admin-konzol, szerepkörök, domain-ellenőrzés	Egyedi beállítás csak Enterprise-ban
Claude Team	SSO van	Központi admin, összekötők szabályozása	Egyedi beállítás csak Enterprise-ban
Gemini (Workspace Business)	2FA minden csomagban, SSO: lásd a hivatalos oldalt	Gemini ki- és bekapcsolása, források tiltása	Admin állítja: 90 naptól korlátlanig
Copilot Business	A Microsoft 365 fiókkezelésére épül	Microsoft 365 admin-központ, Purview	Purview megőrzési szabályok
Mistral Vibe Team	SAML SSO csak Enterprise-ban	Domain-ellenőrzés, adatexport	Lásd a hivatalos oldalt

Melyiket mikor? Ajánlás helyzetenként

Nincs olyan eszköz, amelyik minden helyzetben a legjobb. Ezek a tipikus szabadúszói és kisvállalkozói helyzetek, és hogy mire érdemes ilyenkor figyelni.

Bármelyik helyzetben vagy, ez a hat lépés segít eldönteni, hogy egy szolgáltató megfelel-e:

1. Tisztázd, kinek a fiókjában dolgozol. A sajátodban vagy az ügyfél üzleti fiókjában? Ez dönti el, kinek a szerződése érvényes.
2. Nézd meg a modelltanítást. Alapból be van kapcsolva? Ki tudod kapcsolni, és a visszajelzésekre is vonatkozik a kikapcsolás?
3. Keresd meg a DPA-t. Üzleti csomagnál legyen elérhető adatfeldolgozói megállapodás. Ha nem találod, kérdezd meg a szolgáltatót.
4. Olvasd el a megőrzési szabályt. Meddig tárolják a törölt beszélgetést? Állíthatod-e te vagy az admin?
5. Ellenőrizd a tárolás helyét. Ha az ügyfél EU-s tárolást kér, nézd meg, melyik csomag adja, és mennyibe kerül.
6. Írd le az ügyféllel. Az engedélyezett eszközt és csomagot rögzítsd az együttműködési megállapodásotokban, hogy később se legyen félreértés.

Ha a funkciók és a mindennapi használat is érdekel, nem csak az adatvédelem, a ChatGPT, Claude és Gemini VA-szemmel készült összehasonlítása feladatonként mutatja meg a különbségeket.

Árak egy helyen

Az üzleti belépő csomagok árai egymás mellett, felhasználónként és havonta, amerikai dollárban, ahol a gyártó így adja meg. A Gemini a Google Workspace, a Copilot a Microsoft 365 része vagy kiegészítője, ezért ott az irodai csomag ára is számít. Döntés előtt mindig nézd meg az aktuális árazási oldalt.