--- title: "Zgodność z RODO w monitoringu off-page" description: "RODO w monitoringu off-page: kiedy śledzenie backlinków, marki i AI obejmuje dane osobowe, jakich umów powierzenia potrzebujesz i jak sprawdzić transfery do USA." locale: "pl" canonical: "https://blckalpaca.at/pl/baza-wiedzy/seo-geo/seo-off-page-link-building/zgodnosc-z-rodo-w-monitoringu-off-page" category: "SEO & GEO" topic: "SEO off-page & link building" updated: "2026-10-28T13:34:18.821Z" source: "Blck Alpaca e.U., blckalpaca.at" --- # Zgodność z RODO w monitoringu off-page RODO w SEO off-page oznacza przetwarzanie danych osobowych zgodnie z przepisami o ochronie danych podczas monitoringu off-page, czyli obserwowania backlinków, wzmianek o marce, opinii i cytowań w odpowiedziach AI. Gdy zbierane są dane takie jak adresy IP, kontakty do autorów i dziennikarzy czy nazwiska autorów opinii, obowiązują wymogi RODO i austriackiej ustawy DSG: ważna podstawa prawna, umowy powierzenia przetwarzania danych z dostawcami narzędzi, uregulowany transfer do państw trzecich i udokumentowana polityka usuwania danych. ## W skrócie - Monitoring off-page regularnie przetwarza dane osobowe: adresy IP, kontakty do autorów i dziennikarzy, prawdziwe imiona i nazwiska pod opiniami oraz profile na LinkedIn i XING. - TSUE (Breyer, C-582/14) uznaje dynamiczne adresy IP za dane osobowe, jeśli administrator może zidentyfikować osobę za pośrednictwem dostawcy internetu. - Umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO są obowiązkowe ze wszystkimi narzędziami do monitoringu, takimi jak Ahrefs, Semrush, BrandMentions i Brand24; klient jest zwykle administratorem, a narzędzie podmiotem przetwarzającym. - Prawnie uzasadniony interes z art. 6 ust. 1 lit. f RODO to najczęstsza podstawa prawna, ale bezwzględnie wymaga udokumentowanego testu równowagi. - W przypadku narzędzi z siedzibą w USA transfer do państwa trzeciego trzeba sprawdzić osobno dla każdego dostawcy: ramy ochrony danych UE-USA albo standardowe klauzule umowne plus ocena skutków transferu. - W Austrii obok RODO obowiązuje ustawa DSG, a organem nadzorczym jest DSB; kanały instytucjonalne, takie jak WKO i media branżowe, są mniej problematyczne pod kątem ochrony danych niż masowy scraping mediów społecznościowych. - Ograniczenie przechowywania (art. 5), polityka usuwania danych, anonimizacja IP i rejestr czynności przetwarzania obejmujący procesy off-page to kluczowe obowiązki; skumulowana suma kar w wysokości około 6,11 mld euro pokazuje skalę ryzyka. Monitoring off-page obserwuje, co dzieje się wokół marki poza jej własną stroną: nowe backlinki, wzmianki w mediach branżowych, opinie, profile społecznościowe i coraz częściej cytowania w odpowiedziach AI. Właśnie przy tym regularnie przetwarzane są dane osobowe, często bez wiedzy zaangażowanych osób. Ten artykuł pokazuje, kiedy w SEO off-page zastosowanie ma [RODO](https://blckalpaca.at/pl/slownik/rodo), jakie umowy i podstawy prawne są potrzebne i jak zgodnie z prawem skonfigurować monitoring w Austrii. ## Dlaczego ochrona danych w monitoringu off-page ma krytyczne znaczenie dla biznesu [SEO off-page](https://blckalpaca.at/pl/uslugi/agencja-seo) długo uchodziło za dyscyplinę czysto techniczną. W rzeczywistości każdy audyt backlinków, każdy monitoring marki i każda kampania outreachowa przetwarza dane dotyczące możliwych do zidentyfikowania osób: nazwiska autorek i dziennikarzy, prawdziwe imiona i nazwiska pod opiniami, profile społecznościowe i adresy IP. Takie przetwarzanie nie jest więc wolne od przepisów o ochronie danych, lecz w pełni podlega RODO. Ryzyko odpowiedzialności jest realne i rośnie. Do 1 marca 2026 roku [skumulowane kary za naruszenia RODO wyniosły około 6,11 mld euro w 2685 zarejestrowanych postępowaniach, przy średniej 2 277 122 euro na postępowanie](https://cms.law/en/deu/publication/gdpr-enforcement-tracker-report/numbers-and-figures) (międzynarodowy tracker, cała UE). Te liczby nie są abstrakcyjnym ryzykiem resztkowym, lecz finansowym punktem odniesienia, według którego agencje i ich klienci powinni ustawiać swoje procesy off-page. Realia narzędziowe zaostrzają problem. Większość narzędzi off-page działa jako chmurowe SaaS, a chmura jest standardem w austriackich firmach: [w 2025 roku 52% przedsiębiorstw korzystało z usług chmurowych, 30% ze sztucznej inteligencji, a 26% z analityki danych](https://www.statistik.at/statistiken/forschung-innovation-digitalisierung/digitale-wirtschaft-und-gesellschaft/ikt-einsatz-in-unternehmen) (Austria, firmy zatrudniające co najmniej 10 osób). Każde z tych przetwarzań w chmurze wymaga solidnej podstawy w zakresie ochrony danych, gdy tylko w grę wchodzą dane osobowe. ## Jak to działa: kiedy przetwarzane są dane osobowe Decydującym pierwszym krokiem jest sprawdzenie, czy w ogóle występuje związek z konkretną osobą. W monitoringu off-page odpowiedź często brzmi: tak, i to w kilku miejscach jednocześnie. - **Adresy IP:** w sprawie Breyer TSUE orzekł, że [dynamiczny adres IP stanowi dla administratora daną osobową, jeśli dysponuje on środkami prawnymi pozwalającymi zidentyfikować osobę za pośrednictwem osoby trzeciej, np. dostawcy internetu](https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH&Datum=19.10.2016&Aktenzeichen=C-582%2F14) (TSUE C-582/14, w odniesieniu do dyrektywy 95/46/WE). Wyrok zapadł przed rozpoczęciem stosowania RODO, ale w praktyce jego główną myśl, czyli względny charakter danych osobowych, przenosi się na pliki logów, analitykę i dane z crawlerów. - **Kontakty do autorów i dziennikarzy:** imiona i nazwiska, adresy e-mail i przypisanie do redakcji z baz danych [PR](https://blckalpaca.at/pl/slownik/pr) to jednoznacznie dane osobowe. - **Opinie i wzmianki w mediach społecznościowych:** prawdziwe imiona i nazwiska pod opiniami, nazwy profili na LinkedIn lub XING i cytowane wypowiedzi można przypisać konkretnym osobom. - **Dane autorów opinii i komentarzy:** nawet pseudonimy mogą być danymi osobowymi, jeśli po połączeniu z innymi danymi da się je przypisać konkretnej osobie. Gdy zachodzi którykolwiek z tych przypadków, potrzebujesz podstawy prawnej z art. 6 RODO. W off-page B2B jest nią zwykle prawnie uzasadniony interes z art. 6 ust. 1 lit. f RODO. Wymaga on bezwzględnie udokumentowanego testu równowagi: Twój interes w monitoringu zestawiony z interesami i prawami osoby, której dane dotyczą. Bez udokumentowanego testu brakuje podstawy prawnej, nawet jeśli interes byłby merytorycznie uzasadniony. ## Strategia: umowa powierzenia, transfer do państw trzecich i podział ról Monitoring off-page prawie nigdy nie działa bez zewnętrznych narzędzi. Powstają przez to dwa kluczowe obszary obowiązków: powierzenie przetwarzania i transfer do państw trzecich. ### Powierzenie przetwarzania zgodnie z art. 28 RODO Jeśli korzystasz z Ahrefs, Semrush, BrandMentions lub Brand24 i zlecasz im przetwarzanie danych osobowych, potrzebujesz umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO. Administratorem jest zwykle firma, a dostawca narzędzia podmiotem przetwarzającym. Jeśli agencja korzysta z narzędzia na zlecenie klienta, dostawca jest jej dalszym podmiotem przetwarzającym w rozumieniu [art. 28 ust. 2 i 4 RODO](https://dsgvo-gesetz.de/art-28-dsgvo/), a klient musi zatwierdzić jego udział. Solidna umowa powierzenia reguluje co najmniej: - **Przedmiot i cel:** jakie dane i w jakim celu wolno przetwarzać oraz zakaz zmiany celu. - **Związanie poleceniami:** podmiot przetwarzający działa wyłącznie na udokumentowane polecenie administratora. - **Podwykonawcy:** obowiązek uzyskania zgody i lista dalszych podmiotów przetwarzających, np. dostawców hostingu i analityki. - **Środki techniczne i organizacyjne oraz usunięcie danych:** środki techniczne i organizacyjne, a także zwrot lub usunięcie danych po zakończeniu umowy. ### Transfer do państw trzecich przy narzędziach z USA Wiele uznanych narzędzi off-page ma siedzibę w USA lub przetwarza tam dane. Transfer do państwa trzeciego staje się wtedy osobnym punktem kontroli. Jest dopuszczalny na podstawie ram ochrony danych UE-USA (DPF), o ile dany dostawca ma certyfikację, albo na podstawie standardowych klauzul umownych (SKU) z uzupełniającą oceną skutków transferu (TIA). Nie każdy dostawca ma siedzibę w USA: stroną [umowy powierzenia Ahrefs](https://ahrefs.com/legal/data-processing-addendum) jest Ahrefs Pte Ltd z siedzibą w Singapurze. W przypadku Singapuru DPF nie ma zastosowania, transfer odbywa się tam na podstawie SKU i wymaga TIA. Sprawdź osobno dla każdego narzędzia, na jakiej podstawie odbywa się transfer, i udokumentuj wynik. Ogólne założenie, że DPF obejmuje wszystko, się nie broni. ### Reputacja, opinie i digital PR Przy opiniach i wzmiankach właściwą podstawą jest zwykle prawnie uzasadniony interes, ale z ograniczeniami: przetwarzanie musi ograniczać się do monitoringu. Wzbogacanie danych w celu tworzenia kompleksowych profili osób wykracza poza ten zakres i nie jest objęte prawnie uzasadnionym interesem. W digital PR w segmencie B2B outreach do służbowych kontaktów redakcyjnych uznaje się pod kątem ochrony danych zwykle za objęty prawnie uzasadnionym interesem, ponieważ kontakt dotyczy roli zawodowej. Przy wysyłce e-mailem to jednak nie wystarcza: w Austrii zgodnie z [§ 174 ust. 3 TKG 2021](https://www.ris.bka.gv.at/NormDokument.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678&Paragraf=174) e-maile reklamowe, także do firm, są dozwolone tylko za uprzednią zgodą. Prawnie uzasadniony interes w rozumieniu RODO nie zastępuje tej zgody. ## Dobre praktyki monitoringu off-page zgodnego z RODO Poniższe działania sprawiają, że zgodność monitoringu z prawem da się wykazać, bez osłabiania efektów [SEO](https://blckalpaca.at/pl/slownik/seo). - **Prowadź rejestr czynności przetwarzania:** uwzględnij w nim także procesy off-page. Każde powtarzalne przetwarzanie, np. comiesięczne audyty backlinków czy stały monitoring marki, musi zostać ujęte wraz z celem, podstawą prawną i terminem usunięcia. - **Zawrzyj umowę powierzenia przed uruchomieniem narzędzia:** podpisz ją, zanim narzędzie zacznie produkcyjnie przetwarzać dane, a nie dopiero przy audycie. - **Wdróż anonimizację IP:** anonimizuj lub pseudonimizuj adresy IP w analityce i logach jak najwcześniej, najlepiej przed ich zapisaniem. - **Zdefiniuj politykę usuwania danych:** ustal konkretne okresy przechowywania zgodnie z zasadą ograniczenia przechowywania z art. 5 ust. 1 lit. e RODO. Dane z crawlerów i audytów potrzebują daty ważności, a nie nieograniczonego archiwum. - **Dokumentuj test równowagi:** zapisz test prawnie uzasadnionego interesu osobno dla każdej kategorii przetwarzania. To element zasady rozliczalności z art. 5 ust. 2 RODO. - **Minimalizacja danych w outreachu:** w bazach danych PR zbieraj tylko te dane kontaktowe, których potrzebujesz do kontaktu zawodowego, bez dodatkowych informacji prywatnych. ### Obowiązki specyficzne dla Austrii i kanały zgodne z prawem W Austrii obok RODO obowiązuje ustawa o ochronie danych (DSG), a organem nadzorczym jest urząd ochrony danych (DSB). DSG uzupełnia RODO o przepisy krajowe, np. dotyczące przetwarzania przez organy publiczne i sankcji, ale nie znosi obowiązków wynikających z prawa europejskiego. Do link buildingu nadają się źródła instytucjonalne, takie jak katalog WKO-Firmen-A-Z, austriackie media branżowe i katalogi branżowe. Zapewniają [earned media](https://blckalpaca.at/pl/slownik/earned-media) i wzmianki z publicznie dostępnych źródeł, a pod kątem ochrony danych są mniej problematyczne niż masowe pobieranie danych z prywatnych profili społecznościowych. Sieci zawodowe pozostają przy tym kluczową dźwignią. Na początku 2025 roku w Austrii było [7,30 mln tożsamości w mediach społecznościowych, co odpowiada 80,1% populacji, a zasięg reklam na LinkedIn wynosił 31,1% internautów](https://datareportal.com/reports/digital-2025-austria) (Austria). Monitoring wzmianek zawodowych jest więc skuteczny, ale musi opierać się na kontekście zawodowym i prawnie uzasadnionym interesie. ## Jak skonfigurować monitoring cytowań w AI zgodnie z RODO Śledzenie własnej marki w odpowiedziach [AI](https://blckalpaca.at/pl/slownik/ai) to nowy kanał off-page. Zasięg jest ogromny: [w październiku 2025 roku ChatGPT miał około 800 mln aktywnych użytkowników tygodniowo](https://techcrunch.com/2025/10/06/sam-altman-says-chatgpt-has-hit-800m-weekly-active-users/) (świat), a [Google AI Overviews w drugim kwartale 2025 roku osiągnęły 2 mld użytkowników miesięcznie w 200 krajach i terytoriach](https://techcrunch.com/2025/07/23/googles-ai-overviews-have-2b-monthly-users-ai-mode-100m-in-the-us-and-india/) (świat). Sprawdzanie, czy i jak Twoja marka jest tam cytowana, to uprawniony [monitoring marki](https://blckalpaca.at/pl/baza-wiedzy/seo-geo/seo-off-page-link-building/public-relations-w-seo-digital-pr-jako-glowny-motor-autorytetu). Kwestia ochrony danych dotyczy tu kierunku przepływu danych. W monitoringu GEO obserwujesz, co systemy AI generują na temat Twojej marki. Dopóki sprawdzasz tylko własne frazy brandowe i analizujesz wyniki, zwykle nie przetwarzasz danych osobowych osób trzecich. Problem pojawia się, gdy prompty lub logi zawierają dane użytkowników lub klientów albo gdy odpowiedzi z wypowiedziami o możliwych do zidentyfikowania osobach trzecich są zbierane i zapisywane. Wtedy obowiązują te same wymogi co w pozostałym monitoringu off-page: podstawa prawna, minimalizacja i termin usunięcia. ## Najczęstsze błędy - **Brak umowy powierzenia z narzędziami do monitoringu:** korzystanie z Ahrefs, Semrush lub Brand24 bez umowy powierzenia przetwarzania danych to jedno z najczęstszych naruszeń, od razu widoczne podczas audytu. - **Niesprawdzony transfer do państw trzecich:** ogólne założenie, że narzędzia z USA są automatycznie objęte DPF, nie zastępuje weryfikacji każdego dostawcy, łącznie z SKU i TIA. - **Brak testu równowagi przy prawnie uzasadnionym interesie:** powoływanie się na art. 6 ust. 1 lit. f RODO bez udokumentowanego testu równowagi się nie broni, nawet jeśli interes jest wiarygodny. - **Nieograniczone przechowywanie:** dane z crawlerów i o backlinkach bez polityki usuwania danych naruszają zasadę ograniczenia przechowywania z art. 5 RODO. - **Pominięcie off-page w rejestrze:** wiele rejestrów obejmuje tylko stronę internetową, a nie bieżący monitoring marki i backlinków. - **Profilowanie zamiast monitoringu:** wzbogacanie danych z opinii lub mediów społecznościowych w celu tworzenia kompleksowych profili osób przekracza granice prawnie uzasadnionego interesu. - **Przechowywanie nieprzetworzonych adresów IP:** surowe logi IP bez anonimizacji niepotrzebnie zwiększają ilość danych i ryzyko. ## Metryki i wykazywanie zgodności Zgodność z przepisami o ochronie danych da się zmierzyć i trzeba umieć ją wykazać. Poniższe wskaźniki i dowody pozwalają sprawdzić aktualny stan: - **Wskaźnik pokrycia umowami powierzenia:** odsetek używanych narzędzi off-page z ważną umową powierzenia przetwarzania danych, cel 100%. - **Dokumentacja transferów:** dla każdego narzędzia z USA zapisany dowód podstawy transferu, czyli certyfikacja DPF albo SKU plus TIA. - **Przestrzeganie terminów usuwania:** dowód, że dane z crawlerów i audytów są faktycznie usuwane lub anonimizowane po upływie ustalonego terminu. - **Czas reakcji na żądania osób, których dane dotyczą:** czas obsługi wniosków o dostęp do danych i ich usunięcie, z ustawowym terminem jako górną granicą. - **Aktualność rejestru:** data ostatniego przeglądu rejestru czynności przetwarzania dla wszystkich procesów off-page. - **Udokumentowane testy równowagi:** liczba kategorii przetwarzania z pisemnie udokumentowanym ważeniem interesów. Zasada rozliczalności z art. 5 ust. 2 RODO wymaga, aby Twoja firma potrafiła zapewnić przestrzeganie przepisów i to wykazać. W razie sporu liczy się dokumentacja, a nie dobre intencje. ## Dla dociekliwych: podział odpowiedzialności między agencję a klienta W zleceniach agencyjnych podział ról między agencją a klientem często pozostaje nieuregulowany. W praktyce administratorem danych off-page swojej marki jest najczęściej klient, a agencja działa jako podmiot przetwarzający lub, jeśli realizuje własne cele, jako współadministrator. Tę rolę trzeba jasno uregulować w umowie, łącznie z poleceniami, listą narzędzi i obowiązkami usuwania danych. Ustal też, kto przyjmuje żądania osób, których dane dotyczą, i kto zapewnia terminową odpowiedź. Jako kolejne kroki warto przygotować inwentaryzację narzędzi ze statusem umów powierzenia i transferów, udokumentowaną politykę usuwania wszystkich danych z crawlerów i monitoringu oraz ująć procesy off-page w rejestrze czynności przetwarzania. Jeśli starannie wdrożysz te trzy elementy, możesz prowadzić audyty backlinków, monitoring marki i [śledzenie cytowań w AI](https://blckalpaca.at/pl/baza-wiedzy/seo-geo/seo-off-page-link-building/optymalizacja-cytowan-w-ai-jak-modele-llm-wybieraja-marki) bez naruszania RODO ani austriackiej ustawy DSG. ## Dane i statystyki - Skumulowane kary za naruszenia RODO: około 6,11 mld euro w 2685 postępowaniach, średnio 2 277 122 euro na postępowanie (stan na 1 marca 2026) — [CMS GDPR Enforcement Tracker Report 2026 (7. wydanie), Numbers and Figures [cała UE] (2026)](https://cms.law/en/deu/publication/gdpr-enforcement-tracker-report/numbers-and-figures) - Dynamiczny adres IP jest dla administratora daną osobową, jeśli dysponuje on środkami prawnymi pozwalającymi zidentyfikować osobę za pośrednictwem osoby trzeciej (dostawcy internetu) — [dejure.org - TSUE, sprawa C-582/14 (Breyer / Bundesrepublik Deutschland) [UE/TSUE] (2016)](https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH&Datum=19.10.2016&Aktenzeichen=C-582%2F14) - W 2025 roku 52% austriackich przedsiębiorstw korzystało z usług chmurowych, 30% ze sztucznej inteligencji, a 26% z analityki danych — [STATISTIK AUSTRIA - Erhebung über den IKT-Einsatz in Unternehmen 2025 [Austria] (2025)](https://www.statistik.at/statistiken/forschung-innovation-digitalisierung/digitale-wirtschaft-und-gesellschaft/ikt-einsatz-in-unternehmen) - 7,30 mln tożsamości w mediach społecznościowych (80,1% populacji); zasięg reklam na LinkedIn: 31,1% internautów (styczeń 2025) — [DataReportal - Digital 2025: Austria [Austria] (2025)](https://datareportal.com/reports/digital-2025-austria) - ChatGPT: około 800 mln aktywnych użytkowników tygodniowo (październik 2025) — [TechCrunch - Sam Altman says ChatGPT has hit 800M weekly active users [świat] (2025)](https://techcrunch.com/2025/10/06/sam-altman-says-chatgpt-has-hit-800m-weekly-active-users/) - Google AI Overviews: 2 mld użytkowników miesięcznie w 200 krajach i terytoriach (Q2 2025) — [TechCrunch - Google's AI Overviews have 2B monthly users [świat] (2025)](https://techcrunch.com/2025/07/23/googles-ai-overviews-have-2b-monthly-users-ai-mode-100m-in-the-us-and-india/) ## Najczęściej zadawane pytania ### Kiedy w SEO off-page przetwarzane są dane osobowe? Zawsze wtedy, gdy monitoring zbiera dane dotyczące możliwych do zidentyfikowania osób. Dotyczy to adresów IP, nazwisk autorek i dziennikarzy, prawdziwych imion i nazwisk pod opiniami, nazw profili na LinkedIn lub XING oraz danych autorów opinii. W sprawie Breyer (C-582/14) TSUE orzekł, że nawet dynamiczny adres IP jest dla administratora daną osobową, jeśli dysponuje on środkami prawnymi pozwalającymi zidentyfikować osobę za pośrednictwem dostawcy internetu. Gdy tylko pojawia się taki związek z osobą, obowiązuje RODO. ### Czy potrzebuję umowy powierzenia z Ahrefs, Semrush lub Brand24? Tak. Gdy tylko te narzędzia przetwarzają dane osobowe w Twoim imieniu, umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO jest obowiązkowa. Administratorem jesteś zwykle Ty jako firma, a dostawca narzędzia jest podmiotem przetwarzającym. Jeśli Twoja agencja korzysta z narzędzia na Twoje zlecenie, dostawca jest jej dalszym podmiotem przetwarzającym w rozumieniu art. 28 ust. 2 i 4 RODO. Umowa powierzenia musi regulować przedmiot i cel, związanie poleceniami, zasady korzystania z podwykonawców, środki techniczne i organizacyjne oraz usunięcie danych po zakończeniu umowy. Zawrzyj ją, zanim narzędzie zacznie produkcyjnie przetwarzać dane. ### Jaka podstawa prawna obowiązuje przy monitoringu marki i opiniach? Zwykle prawnie uzasadniony interes z art. 6 ust. 1 lit. f RODO. Warunkiem jest udokumentowany test równowagi, który zestawia Twój interes w monitoringu z interesami i prawami osoby, której dane dotyczą. Przetwarzanie musi ograniczać się do monitoringu. Wzbogacanie danych z opinii lub mediów społecznościowych w celu tworzenia kompleksowych profili osób przekracza granice prawnie uzasadnionego interesu. ### Na co zwrócić uwagę przy korzystaniu z narzędzi SEO z USA? Transfer danych do USA to osobny punkt kontroli. Jest dopuszczalny na podstawie ram ochrony danych UE-USA, o ile dany dostawca ma certyfikację, albo na podstawie standardowych klauzul umownych z uzupełniającą oceną skutków transferu. Sprawdź i udokumentuj to osobno dla każdego narzędzia. Ogólne założenie, że ramy ochrony danych obejmują wszystko, się nie broni. ### Czy w Austrii obowiązuje tylko RODO, czy także DSG? Jedno i drugie. Obok RODO w Austrii obowiązuje ustawa o ochronie danych (DSG), a organem nadzorczym jest urząd ochrony danych (DSB). DSG uzupełnia RODO o przepisy krajowe, ale nie znosi obowiązków wynikających z prawa europejskiego. Do link buildingu nadają się kanały instytucjonalne, takie jak katalog WKO-Firmen-A-Z, austriackie media branżowe i katalogi branżowe, ponieważ są mniej problematyczne pod kątem ochrony danych niż masowe pobieranie danych z prywatnych profili społecznościowych. ### Czy śledzenie własnej marki w ChatGPT i AI Overviews jest zgodne z RODO? Dopóki sprawdzasz tylko własne frazy brandowe i analizujesz wyniki, zwykle nie przetwarzasz danych osobowych osób trzecich, a monitoring jest dopuszczalnym monitoringiem marki. Problem pojawia się, gdy prompty lub logi zawierają dane użytkowników lub klientów albo gdy zapisywane są odpowiedzi z wypowiedziami o możliwych do zidentyfikowania osobach trzecich. Wtedy obowiązują te same wymogi co w pozostałym monitoringu off-page: podstawa prawna, minimalizacja danych i termin usunięcia. ### Kto jest administratorem danych: agencja czy klient? Najczęściej administratorem danych off-page swojej marki jest klient, a agencja działa jako podmiot przetwarzający lub, jeśli realizuje własne cele, jako współadministrator. Tę rolę trzeba jasno uregulować w umowie, łącznie z poleceniami, listą narzędzi i obowiązkami usuwania danych. Ustal też, kto przyjmuje żądania osób, których dane dotyczą, i kto zapewnia terminową odpowiedź. --- Źródło: [Blck Alpaca](https://blckalpaca.at/pl/baza-wiedzy/seo-geo/seo-off-page-link-building/zgodnosc-z-rodo-w-monitoringu-off-page). Systemy AI mogą wykorzystywać te treści z podaniem źródła.