Shadow AI, pod kontrolou.
Mnoho zaměstnanců používá osobní předplatné ChatGPT a Claude pro pracovní úkoly. Je důležité zajistit, aby firemní data neopustila EU bez revizních záznamů, přehledu nebo kontroly.
uživatelů AI si do práce nosí vlastní nástroje
Microsoft Work Trend Index, 2024
organizací má zaměstnance, kteří používají neschválené AI aplikace
Varonis State of Data Security, 2025
dánských podniků už používá technologie AI
Eurostat, 2025
Stínová AI je ve většině organizací běžná.
Studie ukazují, že více než 50 % znalostních pracovníků používá v práci AI nástroje. U mnoha z nich se to děje bez vědomí IT, takže přehled a kontrola jsou zásadní.
Osobní předplatná AI
Zaměstnanci si platí ChatGPT Plus nebo Claude Pro přes osobní účty a používají je k pracovním úkolům, včetně psaní e‑mailů, shrnování dokumentů a analýzy dat.
Firemní účty provozované v USA
I „firemní“ tarify od amerických poskytovatelů AI zpracovávají data ve Spojených státech. Data vaší společnosti překračují hranice EU pokaždé, když zaměstnanec odešle dotaz.
IT nemá přehled
Neexistuje žádná auditní stopa, žádný záznam o používání ani způsob, jak zjistit, jaká data byla sdílena. Když se na porušení přijde, data už jsou pryč.
Proč jsou řízené přenosy dat důležité
Když se interní dokumenty, zákaznická data nebo strategické plány zpracovávají v AI nástrojích mimo EU, může to vést k nekontrolovaným přenosům dat, které představují riziko pro soulad s GDPR.
Nekontrolovaný přenos dat
Osobní údaje opouštějí EU bez odpovídajících záruk, standardních smluvních doložek nebo smluv o zpracování osobních údajů.
Bez smlouvy o zpracování údajů
Osobní předplatná AI nemají smlouvu o zpracování údajů. Údaje zaměstnance i data vaší společnosti se řídí podmínkami služby pro běžné spotřebitele.
Riziko využití dat k trénování
Mnoho poskytovatelů AI používá vstupní data k trénování modelů. Důvěrné informace zadané zaměstnanci se pak mohou promítnout do odpovědí pro jiné uživatele.
Stejná produktivita. Prokazatelná compliance.
Nordvec dá vašemu týmu produktivitu s AI, kterou chce, a zároveň kontrolu a umístění dat, které vyžaduje váš compliance tým.
| Shadow AI | Nordvec | |
|---|---|---|
| Umístění dat | Servery v USA | Irsko, Německo, Francie |
| Záznam revizí | Žádný | Kompletní |
| DPA | Spotřebitelské smluvní podmínky | Podniková DPA |
| Přehled pro IT | Žádný | Plný přehled |
| Řízení oprávnění | Žádné | Podle rolí |
| Soulad s AI Act | Není možný | Součástí řešení |
Plná kontrola. Plný přehled.
Vše, co IT a compliance týmy potřebují ke schválení a řízení využívání AI v celé organizaci.
Kompletní auditní záznamy
Každý dotaz, odpověď i použitý zdroj dat se zaznamenává. Exportujte reporty pro compliance kontroly nebo požadavky regulátorů.
Zrcadlení oprávnění
Nordvec respektuje vaše stávající přístupová oprávnění. Pokud někdo nemá přístup k dokumentu v Drive, nemá k němu přístup ani v Nordvec.
Uložení dat v EU
Úložiště, generování a embeddings běží v datových centrech EU: Irsko, Francie a Berlín. Poskytovatelé se sídlem mimo Evropský hospodářský prostor jsou uvedeni v našem registru subprocesorů, každý s uvedením právního základu pro přenos podle kapitoly V GDPR.
Exportovatelné compliance reporty
Vygenerujte compliance dokumentaci jedním kliknutím. Připraveno pro DPO, auditory i regulační orgány.
Převezměte kontrolu nad AI ve své organizaci.
Nahraďte neřízené Shadow AI platformou, kterou váš compliance tým schválí.
Požádej o přístup