adatkezelési tájékoztató

angolul: privacy policy (privacy notice)

alapelterjedt

Az a dokumentum, amelyben egy cég vagy szolgáltatás leírja, milyen személyes adatokat gyűjt rólad, mire használja, kinek adja tovább, és milyen jogaid vannak.

Érthetően

Az adatkezelési tájékoztató olyan, mint a gyógyszer betegtájékoztatója: nem reklám és nem szerződés, hanem kötelező leírás arról, mi történik azzal, amit „beveszel”. Itt azzal, amit magadról megadsz. Kiderül belőle, ki kezeli az adataidat, milyen célból, mennyi ideig, és kihez fordulhatsz, ha valami nem tetszik.

Az Európai Unióban ez nem udvariasság, hanem kötelesség: az általános adatvédelmi rendelet (GDPR) előírja, hogy aki személyes adatot kezel, annak erről közérthetően tájékoztatnia kell téged. Ez akkor is jár neked, ha semmit sem kell aláírnod vagy elfogadnod.

Az MI-eszközöknél a tájékoztató különösen fontos, mert ebből derül ki, hogy a chatbotnak beírt beszélgetéseidet felhasználják-e a modell tanítására, és ezt le tudod-e tiltani. Itt látod azt is, meddig őrzik meg őket, és láthatja-e őket ember. Ha egy AI-agent a leveleidhez, a naptáradhoz vagy a fájljaidhoz is hozzáfér, a tájékoztatónak erre is ki kell térnie.

Hogyan működik

A szolgáltató felméri, milyen személyes adatokat gyűjt: amit te adsz meg (név, e-mail, beírt szöveg), és amit a rendszer magától rögzít (IP-cím, eszköz, használati szokások).
Minden adatkezeléshez megnevezi a célt és a jogalapot, vagyis azt, mi jogosítja fel rá: például a hozzájárulásod, a szerződés teljesítése vagy a cég jogos érdeke.
Leírja, kinek továbbítja az adatokat (például felhőszolgáltatónak vagy az MI-modell fejlesztőjének), kikerülnek-e az EU-n kívülre, és mennyi ideig őrzi meg őket.
Felsorolja a jogaidat: kérhetsz másolatot az adataidról, kérheted a helyesbítésüket vagy a törlésüket, tiltakozhatsz, és panaszt tehetsz a hatóságnál (Magyarországon a NAIH-nál).
A tájékoztatót könnyen elérhető helyen közzéteszi, és frissíti, ha változik az adatkezelés. Ilyen változás például, ha a beszélgetéseket ezentúl modelltanításra is használni kezdi.

Példa a mindennapokból

Regisztrálsz egy MI-csevegőbe, és a képernyő alján ott a link: „Adatkezelési tájékoztató”. Ha rákattintasz, megtudod, hogy a beírt kérdéseidet alapértelmezés szerint felhasználhatják a modell fejlesztésére, de a beállításokban ezt kikapcsolhatod. Ezután már tudatosabban döntöd el, beírod-e a főnököd nevét vagy az orvosi leletedet.

Kit érint

mindenkiMinden alkalmazás, webáruház és MI-eszköz kezel rólad adatot, és ebből a dokumentumból tudhatod meg, pontosan mit és miért.

vállalkozó, vezetőHa a céged ügyfelek vagy dolgozók adatait kezeli, köteles pontos tájékoztatót adni. Ha egy új MI-eszköz miatt változik, mit és hogyan kezeltek, a tájékoztatót is frissítened kell.

munkavállalóMielőtt céges vagy ügyféladatot írsz be egy MI-eszközbe, a tájékoztatóból derül ki, hová kerül és ki láthatja. → Munka és HR

fejlesztőAmit az alkalmazásod vagy agented ténylegesen tesz az adatokkal, annak egyeznie kell azzal, amit a tájékoztató állít. → Kód

Gyakori félreértés

TévhitHa van adatkezelési tájékoztató, akkor az adataim biztonságban vannak, és a cég nem ad át belőlük semmit másnak.

ValójábanA tájékoztató csak leírja, mit tesz a cég az adataiddal, és ebbe bőven beleférhet a továbbítás vagy a modelltanítás is. A védelmet nem a dokumentum léte adja, hanem a tartalma és a betartása.

Korlátok és kockázatok

A tájékoztatók gyakran hosszúak és jogi nyelven íródtak, ezért a legtöbben olvasatlanul lépnek tovább. Érdemes legalább a célokat, a továbbítást és a megőrzési időt megnézned.
A szöveg ígéret, nem bizonyíték: azt, hogy a cég tényleg úgy jár-e el, ahogy leírja, kívülről nem tudod ellenőrizni, ezt a hatóság vizsgálhatja.
A tájékoztató idővel módosulhat, és ami tegnap még nem szerepelt benne (például a tanításra való felhasználás), ma már benne lehet.
A GDPR az EU-n kívüli cégekre is vonatkozik, ha az EU-ban élőknek kínálnak szolgáltatást. A jogaidat velük szemben azonban a gyakorlatban nehezebb lehet érvényesíteni.

Hasonló, de nem ugyanaz

általános szerződési feltételek – Az ÁSZF a szolgáltatás használatának szabályait rögzíti, és el kell fogadnod, a tájékoztató viszont egyoldalú közlés arról, mi történik az adataiddal.
hozzájárulás – A hozzájárulás a te döntésed egy konkrét adatkezelésről, a tájékoztató pedig az az információ, amely alapján ezt a döntést meghozhatod.
sütitájékoztató – A sütitájékoztató csak a böngésződben elhelyezett sütikről és a hasonló követésről szól, az adatkezelési tájékoztató a szolgáltatás teljes adatkezeléséről.

Kapcsolódó fogalmak

Tágabb

adatvédelem, általános adatvédelmi rendelet, átláthatóság

Szűkebb

sütitájékoztató, megőrzési idő, leiratkozás a modelltanításról

Rokon

személyes adat, hozzájárulás, adatkezelő, általános szerződési feltételek, tanítóadat

Röviden a története

Az online adatkezelési tájékoztatók az 1990-es évek végén terjedtek el, az internetes kereskedelemmel együtt. Az Európai Unióban már az 1995-ös adatvédelmi irányelv is előírta az érintettek tájékoztatását. A 2016-ban elfogadott, 2018. május 25-től alkalmazandó GDPR ezt részletes, minden tagállamban közvetlenül érvényes kötelezettséggé tette.

Hol tart most

2026 végén szinte minden komolyabb weboldalnak, alkalmazásnak és MI-szolgáltatásnak van adatkezelési tájékoztatója. A viták középpontjában az áll, mennyire világosan írják le a modelltanítást és az agentek adathozzáférését.

Állapot: 2026. november

Más nevei

adatkezelési tájékoztató · adatvédelmi tájékoztató · adatvédelmi nyilatkozat · adatvédelmi irányelvek · privacy policy · privacy notice · privacy statement

Források

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.