Так получилось, что я начал работать с клиентскими данными в ИИ раньше, чем разобрался, что с ними происходит.
Да, краем уха я слышал: где-то там что-то как-то используется, модели на чём-то учатся, данные где-то хранятся. Сильно не вникал. Разбор встречи, договор, выгрузка из CRM, переписка с клиентом - всё летело в чат, потому что так быстрее.
Со временем стало как-то неуютно. Не от конкретной новости, а от самого ощущения: я не знаю, где лежит то, что я отдал.
В итоге - сел и разобрался. Полез не в пересказы, а в сами правила: OpenAI, Anthropic, Google, закон о защите данных, документы немецких проверяющих органов. Ниже - что я выяснил. И главное, чего мне самому не хватало: что делать, если клиентские данные в чужое облако отдавать не хочется.
Главное, что я понял: дело не в том, доверяете Вы компании или нет.
Дело в том, какой у Вас тариф. Один и тот же ChatGPT на личной подписке и на рабочем аккаунте обращается с Вашими данными по-разному.
❌ Как делать НЕ надо
- Думать, что платная подписка означает приватность. Plus, Pro, Max - это тарифы «для частных лиц». Правила там те же, что на бесплатном.
- Грузить данные клиентов в личный аккаунт.
- Успокаивать себя тем, что Вы удалили чат.
- Разрешать сотрудникам работать с рабочими документами из личных аккаунтов.
✅ Как правильно
- Пять минут на настройки: выключить обучение во всех трёх сервисах.
- Чувствительное - во временный чат.
- Данные клиентов - только на рабочем тарифе, где подписан договор.
- Всё, что не обязано уходить из компании, - обезличить или оставить внутри.
🔍 Что происходит с Вашей перепиской на самом деле
ChatGPT
На личных тарифах - бесплатном, Go, Plus и Pro - OpenAI прямо пишет: мы можем использовать Ваш контент для обучения моделей. Выключается в настройках: Settings → Data Controls → «Improve the model for everyone».
Ловушка, о которой почти никто не знает: даже когда обучение выключено, палец вверх или палец вниз под ответом отдаёт весь разговор целиком на обучение.
Удалённый чат пропадает из аккаунта сразу, а с серверов стирается в течение 30 дней. Архив - это не удаление.
На рабочих тарифах (Business, Enterprise) на Ваших данных по умолчанию не учатся вообще. Но эти два тарифа отличаются между собой. На Enterprise администратор компании может выгрузить переписку сотрудников через служебный интерфейс. На Business этого нет: OpenAI прямо пишет, что аналитика не даёт администратору читать чужие чаты, а выгрузка данных в таком рабочем пространстве недоступна. Если заводите людям рабочие аккаунты, скажите им заранее, какой у вас тариф.
Claude
Осенью 2025 Anthropic дала личным тарифам выбор: разрешаете учиться на Ваших чатах - они хранятся 5 лет, отказываетесь - 30 дней.
Сам Anthropic называет это выбором пользователя. TechCrunch тогда написал, что в окне была большая кнопка «Accept», а переключатель обучения стоял ниже мелким шрифтом и заранее включённый.
Поэтому не гадайте. Откройте Settings → Privacy и посмотрите, что стоит у Вас.
И ещё. Если выключить обучение, новые чаты туда не пойдут. Но то, что уже ушло в обученную модель, оттуда не вынимается.
Gemini
На личном аккаунте Google, когда включена настройка Keep Activity, чаты идут на улучшение сервисов, включая обучение моделей. Часть чатов читают живые люди - сотрудники и подрядчики Google. Google сам пишет: не вводите то, что не хотели бы показать проверяющему.
Чаты, отобранные на проверку, хранятся до трёх лет и не удаляются вместе с историей.
Выключается на странице активности Gemini: кнопка «Включено» под заголовком «Сохранять историю действий». Временный чат живёт 72 часа и в обучение не идёт.
В рабочем Google Workspace всё иначе: там переписку не читают люди и не используют для обучения.
🧠 Чего боятся зря, а чего стоит
«Сотрудник OpenAI читает мои чаты». Массово - нет. Выборочный доступ есть у всех троих: безопасность, расследование нарушений, поддержка, запрос суда. У Gemini на личном аккаунте чтение людьми - штатная часть работы.
«Модель сольёт мой код конкуренту». Так может утечь только то, что попало в обучение. Учёные показали: модели запоминают куски того, на чём учились, включая имена, телефоны и адреса, и это можно вытащить специальными запросами. Выключили обучение или сидите на рабочем тарифе - этот путь закрыт.
А вот что действительно утекало:
- Инженеры Samsung трижды за 20 дней вставили в ChatGPT исходный код и запись совещания. Компания запретила ИИ-чаты на рабочих устройствах.
- Март 2023: из-за ошибки часть людей видела заголовки чужих чатов, а у 1,2% подписчиков Plus засветились чужие имя, почта и последние четыре цифры карты.
- Лето 2025: люди делились чатами по ссылке и оставляли включённой галочку «видно поисковикам». Больше 4 500 разговоров попали в Google - с резюме, рабочими документами и личным.
Заметьте: ни одного случая, когда модель пересказала кому-то чужой чат. Все три - это ошибка программы и действия самих людей.
🛠 Три пути, если отдавать данные в чужое облако не хочется
Коротко, чтобы Вы сразу выбрали свой:
- Положить к себе. Модель живёт на Вашем компьютере. Наружу не уходит ничего.
- Отдать на сервер. Арендуете машину в Европе, модель работает там, доступ у всей команды.
- Платить за чужие решения. Берёте рабочий тариф или европейский сервис, где на Ваших данных не учатся и подписан договор.
Первый - самый закрытый и самый неудобный. Третий - самый удобный и самый дорогой в пересчёте на людей. Второй - середина.
Теперь по каждому: сколько стоит, что даёт, чем платите.
Путь 1. Положить к себе
Ставите обычную программу - Ollama или LM Studio - один раз скачиваете модель, и дальше она работает на Вашей машине. Даже без интернета. LM Studio выглядит как привычное окно чата: перетащили документ мышкой, задали вопрос.
Разработчики говорят об этом прямо. Ollama в своих правилах: «Ollama работает локально. Мы не видим Ваши запросы и Ваши данные». LM Studio в документации: программа может работать полностью без сети, наружу уходит только скачивание моделей и проверка обновлений.
Из моделей работают Qwen (заявлена поддержка больше сотни языков), Llama и GPT-OSS - это открытые модели, их выкладывают бесплатно, в том числе сама OpenAI.
Что нужно из железа. По документации LM Studio минимум - 16 ГБ оперативной памяти. Модель полегче занимает на диске 14 ГБ, модель посерьёзнее - 43 ГБ, и под неё уже нужен компьютер с 48-64 ГБ памяти.
Цены на 18 сентября 2026, с сайта Apple в Германии: Mac mini начального уровня - 1 049 €, версия с большой памятью под тяжёлые модели - от 1 999 €. Путь через обычный компьютер с мощной видеокартой сейчас дороже: видеокарты, которые тянут такие модели, стоят от 3 300 € и выше - их не хватает на рынке.
Плюсы. Данные физически не покидают Ваш компьютер. Вопрос «а где лежат данные моего клиента» закрывается сам. Платите один раз за железо, а не каждый месяц.
Минусы. Отвечает медленнее облачного чата, и на тяжёлых моделях это видно глазом (это оценка специалистов, а не замер на живом железе). За один раз осилит документ в несколько сотен страниц, а облачный Claude - в разы больше. Нет голосового режима и поиска в интернете.
Кому подходит. Если у Вас уже есть Mac с 32 ГБ памяти и на руках чувствительные документы - юридические, медицинские, финансовые. Тогда вход почти бесплатный, нужен только вечер на установку.
Путь 2. Отдать на сервер
Середина между своим компьютером и чужим облаком. Вы арендуете сервер в Германии, Финляндии или Франции, ставите туда открытую модель и чат для команды.
Цены на 18 сентября 2026, с официальных страниц:
- Hetzner, сервер с видеокартой (Финляндия) - 0,34 € в час, не больше 214 € в месяц, плюс 209 € разово за настройку.
- Hetzner, машина помощнее (Германия) - 1 199 € в месяц.
- OVHcloud, Франция - от 0,75 € в час, это около 540 € в месяц.
- Scaleway, Париж - от 0,79 € в час.
- Для сравнения: обычный сервер без видеокарты у Hetzner стоит 11,49 € в месяц. Модель на нём запустится, но будет думать долго.
Я сам арендую серверы у SkyGroup Cloud - на них крутится вся моя инфраструктура: сайт, боты, агенты. Дата-центры в Австрии, Латвии и Германии, то есть внутри Европы. Четыре готовые конфигурации я разобрал на отдельной странице: серверы для AI-агентов и ботов (партнёрская ссылка).
Оговорка по теме статьи. Обычный сервер без видеокарты отлично тянет ботов, автоматизации и лёгкие модели. Для тяжёлой модели нужна машина с видеокартой. Если решите разворачивать именно такую - напишите мне. У ребят есть отдельные предложения по серверам с графическими процессорами, они просчитают решение под Вашу задачу по хорошей цене.
Ставят туда Ollama и Open WebUI - команда получает привычное окно чата в браузере. Разворачивается несколькими командами, но человек с руками для этого нужен.
С точки зрения закона это самый крепкий вариант после своего компьютера. Немецкие проверяющие органы в своём документе по ИИ прямо пишут: закрытые системы предпочтительнее. Одна оговорка - хостер формально тоже обрабатывает Ваши данные, поэтому договор с ним всё равно нужен. У Hetzner он подписывается в личном кабинете в один клик, а их серверы с видеокартами стоят в Германии и Финляндии.
Плюсы. Данные не покидают Европу. Платите за сервер, а не за каждого сотрудника. Хостер не видит, о чём Вы переписываетесь, и не учится на этом.
Минусы. Нужен свой айтишник или подрядчик. Сервер оплачивается круглосуточно, работаете Вы в нём или нет. Топовые модели уровня Claude или GPT так не поставить - только открытые.
Кому подходит. Если юрист требует закрытый контур или если команда сидит в чате целый день. Для трёх-пяти человек с обычной нагрузкой подписка почти всегда дешевле: Claude Team стоит 25 $ за человека в месяц, а самый скромный сервер с видеокартой - от 214 €.
Путь 3. Платить за чужие решения
Самый простой вход, если возиться с железом не хочется, а данные должны остаться в Европе.
IONOS, Германия. В документации прямо: обработка данных ограничена территорией Германии, то, что Вы вводите, для обучения не используется.
Mistral, Франция. Их чат Le Chat: 14,99 $ в месяц за человека на тарифе Pro, 24,99 $ на Team. На платных тарифах можно запретить обучение на Ваших данных, на бесплатном такой возможности нет. Данные лежат в европейских дата-центрах, договор подписан отдельным документом от июля 2026.
Aleph Alpha, Германия. Позиционируют себя как европейский суверенный ИИ, офисы в Гейдельберге, Берлине и Мюнхене. Цен на сайте нет, только через отдел продаж - для небольшой компании это минус.
Если Вы уже работаете с Microsoft, Google или Amazon, нового поставщика заводить не нужно:
- Azure OpenAI в европейской зоне: Microsoft пишет, что запросы и ответы не используются для обучения и недоступны OpenAI, а проверку контента в Европе делают только их сотрудники внутри Европы.
- AWS Bedrock: никогда не передаёт Ваши данные создателям моделей и не учится на них. Европейские площадки - Франкфурт, Ирландия, Париж.
- Google Vertex AI: европейская точка входа держит вычисления внутри Европы.
Отдельно про Claude. Своего европейского хранения у Anthropic нет вообще, данные лежат в США. Получить Claude с обработкой в Европе можно только окольным путём - через Amazon или Google.
Плюсы. Ставить и обслуживать нечего. Есть договор и понятный ответ клиенту, где лежат его данные. Цена известна заранее.
Минусы. Европейский вариант почти везде - это отдельный, более дорогой тариф, а не то, что включено по умолчанию. У части компаний цены только по запросу.
Кому подходит. Большинству. Если бюджет 25-50 € в месяц на человека и нужен просто рабочий чат с данными в Европе - начинайте отсюда. Это дешевле, чем любой из двух путей выше.
✅ 12 правил гигиены
- Выключите обучение в ChatGPT, Claude и Gemini. Это пять минут.
- Помните: платный личный тариф - всё ещё личный.
- Данные клиентов - только на рабочем тарифе, где подписан договор.
- Никогда не вставляйте пароли, ключи доступа, данные о здоровье и убеждениях людей.
- Коммерческую тайну - код, финмодели, условия договоров, записи совещаний - в личный тариф не отправляйте.
- Чувствительный разговор ведите во временном чате.
- Не ставьте палец вверх под ответом в рабочем чате.
- Не делитесь чатами по публичной ссылке.
- Сотрудникам - рабочие аккаунты компании, не личные.
- Считайте, что отправленное живёт минимум 30 дней.
- Нужно, чтобы данные остались в Европе - это рабочий тариф с выбором региона или европейский сервис.
- Результат ИИ про людей перепроверяйте. Отвечаете Вы, не ИИ.
📦 Что забрать с собой
- Памятка на одну страницу - 12 правил выше. Распечатайте и повесьте рядом с рабочим местом.
- Мой полный разбор всех правил с датами и ссылками на первоисточники - по запросу в Telegram.
- Если выбрали свой сервер - четыре готовые конфигурации с объяснением, на что каждой хватает (партнёрская ссылка).
Я разбирался в этом не из любви к юриспруденции, а потому что сам работаю с данными клиентов каждый день. Если хотите понять, что можно и чего нельзя именно в Вашем бизнесе и какой из трёх путей Вам подходит - напишите мне в Telegram. Опишите голосовым, с чем работаете, - половина разбора уже будет готова.