Chci AI pro firmu, ale data musí zůstat v EU. Jak na to?#

Ano, jde to. AI pro firmu můžete provozovat tak, aby data zůstala v EU a byla v souladu s GDPR. Háček není v tom, jestli to lze, ale v tom, co je pro vás nejdůležitější. Nejlepší kvalitu, evropskou rezidenci dat, nízkou cenu a jednoduchost totiž nejde mít všechno najednou. Vždycky něco ustoupí.

Proč firmy váhají pustit data do AI#

Strach z GDPR je legitimní. Když majitel zvažuje AI pro firmu, první otázka většinou není „co to umí", ale „kde skončí naše data". Obavy jsou konkrétní: smlouvy s klienty, ceny, interní postupy, osobní údaje zaměstnanců. Pustit to do nástroje, který data posílá někam do Ameriky? Pochopitelná opatrnost.

Dobrá zpráva je, že ten strach je řešitelný. GDPR neříká „nesmíte AI". Říká „mějte pod kontrolou, kam vaše data tečou a kdo k nim má přístup". Tomu, kde data fyzicky leží a kde se zpracovávají, se odborně říká rezidence dat. Pokud data zůstanou na serverech v Evropě, máte hlavní starost vyřešenou. Pokud běží mimo EU, GDPR to nezakazuje, ale potřebujete navíc smlouvu, která ochranu dat ošetří.

Většina paniky kolem „AI a GDPR" vzniká z toho, že se to bere jako jedna velká neznámá. Ve skutečnosti je to konkrétní technické rozhodnutí s několika jasnými variantami. GDPR navíc není jediná evropská povinnost kolem AI — na AI Act a co musí české firmy splnit se díváme v samostatném článku. Pojďme si ty varianty projít.

Kde vlastně nejlepší AI modely v EU běží?#

Nejdřív si ujasníme jeden pojem. AI model je v zásadě program — jakýsi „mozek", který umí pracovat s textem. Ten mozek musí někde běžet, na něčích počítačích v nějakém datovém centru. Otázka „zůstanou data v EU?" se tím pádem překládá na „čí počítače a kde stojí?".

Modely se dělí na dvě skupiny. Komerční (například od OpenAI nebo Anthropic), které si nemůžete vzít a provozovat jinde, a open-source modely, které jsou volně k použití a může je hostit kdokoliv. Pro firmu, která chce data v EU, jsou zajímavé právě ty open-source, protože je lze provozovat u evropského poskytovatele.

Provozovatele, u kterých takový model běží, najdete ve dvou variantách:

Poskytovatelé „za zpracování" (odborně per-token). Platíte jen za text, který reálně zpracujete, ne paušál za celý server. Je to nejlevnější a nejjednodušší cesta — funguje jako účet za elektřinu, platíte za spotřebu. Existují i specializovaní evropští poskytovatelé tohoto typu, třeba francouzský Scaleway.

Velcí cloudoví giganti (odborně hyperscaleři) jako Google, Amazon nebo Microsoft. Mají obří datová centra po celém světě, včetně Evropy, a nabízejí prakticky všechno. Za to platíte vyšší cenou a větší složitostí.

Teď přichází to nejdůležitější zjištění, kvůli kterému tenhle článek vznikl.

V našem testu pěti open-source modelů vyšel nejlíp Gemma 4 31B, těsně za ním Qwen3.6. Když jsme ale hledali, kde tyhle modely v Evropě běží, narazili jsme na zajímavý háček:

Nejlepší model (Gemma 4 31B) v EU dostanete. Háček je, že ho nabízejí jen velcí američtí cloudoví giganti s evropskou rezidencí dat — Google Cloud (služba Vertex AI) a Amazon (služba AWS Bedrock). Specializovaní levní evropští poskytovatelé ho zatím nemají: francouzský Scaleway nabízí jen o stupínek menší Gemma 4 26B a model Qwen3.6, Nebius pak jen starší generaci Gemma 3.

Jinak řečeno: ten úplně nejlepší model v Evropě seženete, ale zaplatíte za to vyšší cenou a vázaností na amerického giganta. Pokud chcete levně a jednoduše u čistě evropského poskytovatele, vezmete model o stupínek slabší, který je ale pořád velmi dobrý.

Tady je to přehledně:

Možnost	Rezidence dat	Nejlepší model (31B)	Cena a složitost
Levní evropští poskytovatelé (Scaleway, Nebius)	🇪🇺 EU	Ne — jen o stupínek slabší modely	Nízká
Velcí cloudoví giganti (Google, Amazon)	🇪🇺 EU na výběr	Ano	Vyšší + vázanost na dodavatele
Levní mimoevropští poskytovatelé	🇺🇸 USA	Ano	Nízká, ale nutná zpracovatelská smlouva
Vlastní server v EU	🇪🇺 EU	Ano	Vysoká fixní cena + vlastní provoz

Náš vlastní test, mimochodem, běžel u amerického poskytovatele DeepInfra. Levné, rychlé, ale data leží v USA. Pro firmu citlivou na GDPR by to znamenalo buď podepsat zpracovatelskou smlouvu, nebo přejít k evropskému poskytovateli. Přesně tenhle háček řeší v praxi každá firma, která to myslí s daty v EU vážně.

Trade-off, který musíte pochopit#

Když si tabulku přečtete pozorně, dojde vám hlavní pointa celého rozhodování.

To není chyba ani nějaký trik dodavatelů. Je to prostě fyzika trhu, kterou je dobré znát předem, než vám ji někdo „prodá" jako překvapení až ve smlouvě. Jakmile tenhle kompromis pochopíte, přestane být výběr AI strašákem a stane se z něj normální obchodní rozhodnutí, jako když vybíráte mezi cenou a kvalitou u čehokoliv jiného.

Jaké máte konkrétní možnosti?#

Možnosti jsou v zásadě tři. Liší se cenou, jednoduchostí a tím, kolik kontroly nad daty získáte.

1. Evropský poskytovatel za zpracování#

Vezmete velmi dobrý model (typicky Qwen3.6 nebo Gemma 4 26B) u poskytovatele s datovým centrem v EU, třeba u francouzského Scaleway. Data zůstávají v Evropě, platíte jen za to, co reálně zpracujete, a nemusíte nic provozovat.

Pro většinu českých firem je tohle rozumná střední cesta. Dostanete skoro nejlepší kvalitu, slušnou češtinu a evropskou rezidenci dat za přijatelnou cenu. Vzdáte se jen toho úplně nejvýkonnějšího modelu, který by ve většině běžné firemní práce stejně nebyl poznat.

2. Velký cloudový gigant s EU rezidencí#

Pokud trváte na tom úplně nejlepším modelu a zároveň na datech v EU, vezmete Gemma 4 31B u Googlu nebo Amazonu, kde si nastavíte evropský region. Funguje to, je to spolehlivé a oficiálně podporované.

Daň za to je dvojí. Vyšší cena a takzvaná vázanost na dodavatele (odborně vendor lock). To znamená, že čím hlouběji se na jednoho giganta napojíte, tím těžší a dražší je od něj později odejít. Není to nutně problém, ale je dobré o tom vědět dopředu.

3. Vlastní server v EU#

Nejsilnější varianta z pohledu GDPR. AI běží na vlastním nebo pronajatém serveru v Evropě, data fyzicky nikdy neopustí vaši kontrolu. Můžete provozovat i ten nejlepší model.

Cena za tu jistotu je provoz. Vlastní server stojí peníze fixně, ať ho využijete nebo ne, a někdo se o něj musí starat. Pro většinu firem velikosti 10 až 80 lidí je to zbytečně těžká cesta, pokud nemají opravdu velký objem nebo mimořádně citlivá data.

Co z toho plyne pro běžnou českou firmu?#

Když to shrneme bez technického balastu: drtivá většina českých firem velikosti 10 až 80 lidí nepotřebuje ani ten úplně nejvýkonnější model, ani vlastní server. Potřebuje dobrý model, který zvládá češtinu, běží v EU a stojí rozumné peníze.

Tomu nejlíp odpovídá první možnost — velmi dobrý model u evropského poskytovatele za zpracování. Data zůstávají v Evropě, GDPR je v klidu, cena je férová a o nic se nestaráte. O ten úplně nejvýkonnější model přijdete, ale na běžné firemní práci jako nabídky, e-maily, smlouvy nebo hledání v interních dokumentech ten rozdíl většinou nepoznáte.

Důležité je vědět ještě jednu věc. Tahle krajina se mění každý měsíc. Vychází nové modely, přibývají noví evropští poskytovatelé, ceny padají. Co je dnes nejlepší kompromis, může za půl roku vypadat jinak. Rozhodnutí, které dnes uděláte, by proto mělo jít později snadno změnit — bez toho, abyste museli předělávat celou firmu.

Tohle řešit nemusíte#

Možná teď přemýšlíte, že je to docela složité rozhodování. Máte pravdu. Výběr modelu, poskytovatele, rezidence dat, hlídání smluv a sledování toho, co je zrovna nejlepší kompromis — to je práce sama o sobě, a navíc se pořád mění.

Při zavádění AI do firmy existuje proto i čtvrtá cesta: nechat to na někom, kdo to řeší za vás. Tomu se říká spravované řešení (odborně managed). Místo abyste se sami prokousávali poskytovateli a smlouvami, dostanete hotový firemní systém, ve kterém je výběr modelu i hostingu už vyřešený podle vašich nároků na GDPR a podle vašeho rozpočtu.

Přesně takhle pracuje DoneBy. Vybereme model i místo, kde běží, podle toho, jak citlivá jsou vaše data, a zabsorbujeme to do paušálu. Když na trh přijde lepší nebo levnější evropský model, vyměníme ho za vás, aniž byste o tom museli vědět. Vy se staráte o firmu, ne o to, na čí servery tečou vaše data. To je rozdíl mezi „spravované za vás" a „udělej si sám".

Často kladené otázky#

Můžu používat AI a zároveň splnit GDPR?#

Ano. Klíčové je vědět, kde vaše data fyzicky leží a kdo k nim má přístup. Nejjednodušší cesta ke klidu je poskytovatel AI s datovým centrem přímo v EU. Pokud běží mimo Evropu, GDPR to nezakazuje, ale potřebujete s ním podepsanou zpracovatelskou smlouvu a zajištěnou odpovídající ochranu dat.

Musí AI běžet jen v EU, abych byl v souladu s GDPR?#

Ne nutně. GDPR umožňuje zpracování dat i mimo EU, pokud je zajištěná odpovídající ochrana — typicky zpracovatelskou smlouvou a standardními smluvními doložkami. Provoz přímo v EU je ale nejpřímější cesta, jak se vyhnout papírování a pochybnostem.

Je open-source AI dost dobrá pro češtinu?#

Použitelná ano, dokonalá ne. V našem testu zvládly nejlepší open-source modely (Gemma 4 a Qwen3.6) českou firemní komunikaci slušně, kolem 3,5 až 3,9 z 5. Na běžnou práci jako nabídky, e-maily nebo hledání v dokumentech to stačí, ale je férové přiznat, že to není stoprocentní.

Co je levnější — vlastní server, nebo platit za zpracování?#

Pro většinu firem vyjde levněji platit poskytovateli za skutečně zpracovaný text, ne paušál za vlastní server. Vlastní server v EU se vyplatí až při velkém objemu nebo když firma vyžaduje úplnou fyzickou kontrolu nad daty. K ceně serveru je potřeba připočítat i jeho provoz a údržbu.

Jak poznám, kde můj dodavatel AI ukládá data?#

Zeptejte se napřímo na dvě věci: kde se data zpracovávají (rezidence dat) a jestli vám podepíše zpracovatelskou smlouvu. Seriózní dodavatel má jasnou odpověď a doloží certifikace. Pokud na otázku, kde data leží, nedostanete přímou odpověď, je to varovný signál.

Zjistěte, jestli si sedneme#

Pokud řešíte AI pro firmu a chcete mít jistotu, že data zůstanou v EU, ale nechcete sami studovat poskytovatele a smlouvy — ozvěte se. Na nezávazném hovoru si projdeme, jak citlivá jsou vaše data a co by vám sedlo. Ukáže se, jestli má smysl pokračovat.

Domluvit nezávazný hovor →