Prenos do tretích krajín do USA: Data Privacy Framework a AI

Prenos do tretích krajín nie je pri nasadzovaní AI agentov okrajovou témou, ale často najkritickejšou cestou compliance: hneď ako agent zavolá modelový endpoint hostovaný v USA, prompty, výstupy a obsah volaní nástrojov opúšťajú priestor EÚ. Tým sa uplatňuje kapitola V GDPR. EU-US Data Privacy Framework (DPF) je od 10. júla 2023 hlavným základom primeranosti pre tento účel - právne platným, no napadnutým, a teda treba ho považovať za provizórny.

• DPF platí, je však neisté: v platnosti od 10. júla 2023, 3. septembra 2025 potvrdené Všeobecným súdom EÚ (vo vzťahu k okamihu prijatia), no prebieha odvolanie na Súdnom dvore EÚ a napadnutie zo strany NOYB (stav 2026, s výhradou zmien).
• Dvojité zabezpečenie: dozorné orgány odporúčajú DPF plus štandardné zmluvné doložky (SCC) ako záložné riešenie plus posúdenie vplyvu prenosu (TIA).
• Počíta sa každý tok údajov: prompty, výstupy, pamäť agenta, vektorové úložiská, volania nástrojov a logy môžu každý sám osebe spustiť prenos do tretej krajiny.

Problém prenosu do tretích krajín podľa kapitoly V GDPR

Kapitola V GDPR zakazuje prenos osobných údajov do tretích krajín, pokiaľ tam nie je zaručená primeraná úroveň ochrany. Prenos je dovolený len prostredníctvom jedného z predpokladaných základov: rozhodnutia Európskej komisie o primeranosti, vhodných záruk ako štandardné zmluvné doložky (SCC) alebo záväzné vnútropodnikové pravidlá (binding corporate rules, BCR), alebo úzko vymedzených výnimiek.

Pre AI agentov je to obzvlášť chúlostivé, pretože agentický stack má mnoho bodov prenosu. Osobné údaje netečú len pri inferencii (prompty a výstupy), ale aj do pamäte agenta, do trvalých vektorových úložísk pre RAG, do payloadov volaní nástrojov smerom k externým rozhraniam a MCP serverom, ako aj do observability logov a trace záznamov. Každý z týchto hopov môže byť samostatným prenosom do tretej krajiny, ak príjemca alebo hosting leží mimo EÚ.

Schrems II: prečo SCC samy osebe nestačia

Meradlo pochádza z rozsudku Schrems II Súdneho dvora EÚ (C-311/18, 16. júla 2020). Zrušil vtedajší Privacy Shield a objasnil, že štandardné zmluvné doložky sú únosné len vtedy, ak prevádzkovateľ individuálne preverí, či v krajine príjemcu skutočne existuje úroveň ochrany v podstate rovnocenná s EÚ - a kde je to potrebné, doplní dodatočné ochranné opatrenia. Toto preverenie je posúdenie vplyvu prenosu (transfer impact assessment, TIA).

Komisia to operacionalizovala štandardnými zmluvnými doložkami 2021/914 (4. júna 2021). Obsahujú štyri moduly pre konštelácie prevádzkovateľ-prevádzkovateľovi, prevádzkovateľ-sprostredkovateľovi, sprostredkovateľ-sprostredkovateľovi a sprostredkovateľ-prevádzkovateľovi. Voľba vhodného modulu sa riadi rozdelením rolí v AI stacku - pri poskytovateľovi managed API typicky prevádzkovateľ-sprostredkovateľovi.

EU-US Data Privacy Framework: aktuálny status

Európska komisia prijala 10. júla 2023 rozhodnutie o primeranosti pre EU-US Data Privacy Framework a nahradila ním Privacy Shield. Americké spoločnosti, ktoré sa certifikujú podľa DPF, sa odvtedy považujú za príjemcov s primeranou úrovňou ochrany - bez toho, aby vývozca údajov musel nevyhnutne uzatvárať SCC.

Dňa 3. septembra 2025 Všeobecný súd Európskej únie (EuG) vo veci Latombe proti Komisii (T-553/23) zamietol prvú žalobu proti DPF a potvrdil platnosť k okamihu prijatia. To však nie je posledné slovo:

• Latombe podal 31. októbra 2025 odvolanie na Súdnom dvore EÚ; konanie prebieha (stav 2026, s výhradou zmien).
• NOYB / Max Schrems signalizoval samostatné, širšie napadnutie. Mieri na výkonné nariadenia (executive orders) Trumpovej administratívy, ktoré sa dotkli nezávislosti Privacy and Civil Liberties Oversight Board (PCLOB).
• Všeobecný súd EÚ výslovne uviedol, že Komisia musí priebežne monitorovať právny rámec a môže rozhodnutie o primeranosti pozastaviť, zmeniť alebo zrušiť, ak sa zmenia predpoklady.

Záväzne teda DPF naďalej platí ako platný základ prenosu. Avšak právne (zatiaľ) záväzný fundament je pod výhradou - "scenár Schrems III" zostáva podľa stavu výskumu pravdepodobný.

SCC plus TIA ako záložné riešenie - odporúčané dvojité zabezpečenie

Kvôli tejto neistote znie operatívne usmernenie: neopierať sa výlučne o DPF. Garante a CNIL vo svojich publikáciách z roku 2025 naďalej odporúčali dvojité zabezpečenie - certifikáciu DPF plus štandardné zmluvné doložky ako záložné riešenie plus TIA, a to aj pre príjemcov certifikovaných podľa DPF, kde je to potrebné.

Praktická výhoda: ak DPF odpadne, tok údajov zostáva zabezpečený prostredníctvom SCC a nestane sa naraz nezákonným. TIA pre amerických poskytovateľov by malo riešiť nasledujúce riziká:

• US CLOUD Act: riziko nariadeného vydania americkým úradom aj pri amerických materských koncernoch s dcérskou spoločnosťou v EÚ, nezávisle od miesta uloženia.
• FISA 702 / EO 12333: vystavenie pre poskytovateľov služieb elektronickej komunikácie ako Microsoft, Google, AWS, Meta.
• Technické ochranné opatrenia: šifrovanie at rest a in transit ako minimálny štandard; šifrovanie in use (confidential computing, TEE) čoraz relevantnejšie pre AI inferenciu; BYOK/HYOK, aby prevádzkovateľ držal kľúče a poskytovateľ bez jeho súčinnosti nemohol dešifrovať.
• Rezidencia údajov v EÚ: region pinning, EU Data Boundary, EÚ regionálne endpointy.

Prehľad: základy prenosu pre AI agentov

Rozhodovací flow pre prenos údajov AI do USA

1. Existuje vôbec prenos do tretej krajiny? Vytvorte diagram toku údajov: kde sa spracúvajú prompty, výstupy, pamäť, vektory, volania nástrojov a logy? Ak možno tok úplne udržať v EÚ prostredníctvom rezidencie údajov v EÚ a region pinningu, kapitola V sa vôbec neuplatní.
2. Je americký príjemca certifikovaný podľa DPF? Ak áno, prenos je právne krytý - no neopierajte sa výlučne o to.
3. Uzatvorte SCC ako záložné riešenie. Zvoľte vhodný modul (väčšinou prevádzkovateľ-sprostredkovateľovi).
4. Vykonajte a zdokumentujte TIA. CLOUD Act, FISA 702 / EO 12333, dodatočné opatrenia ako šifrovanie in use, BYOK/HYOK.
5. Zaveďte monitoring. Priebežne sledujte status DPF, odvolania a prax dozorných orgánov, aby ste pri odpadnutí mohli okamžite prejsť na SCC.

Konkrétny číselný príklad

Agentúra prevádzkuje pre B2B klienta zákaznícky servis agenta na báze modelového endpointu hostovaného v USA. Za deň prebehne približne 2 000 konverzácií, každá s priemerne 4 pármi prompt-výstup - to je približne 8 000 prenosov do tretích krajín za deň, teda približne 240 000 za mesiac, k tomu logy a zápisy do vektorového úložiska. Bez DPF a bez SCC plus TIA by každý jednotlivý z týchto prenosov bol bez právneho základu.

Čisté zabezpečenie: poskytovateľ je certifikovaný podľa DPF (základ 1), dodatočne sa uzatvoria SCC v module prevádzkovateľ-sprostredkovateľovi (základ 2), TIA dokumentuje vystavenie voči CLOUD Act a FISA vrátane šifrovania at rest/in transit. Retencia logov sa obmedzí na 30 dní, prompty sa pred uložením pseudonymizujú. Ak by malo byť DPF zrušené, prevádzka pokračuje cez SCC - bez núdzového vypnutia agenta.

Kto dokáže technicky presadiť rezidenciu údajov v EÚ, redukuje problém pri koreni: EÚ regionálne endpointy alebo EU Data Boundary presúvajú uloženie a spracovanie do regiónu. Treba mať na pamäti, že jednotlivé rodiny modelov tam ešte nie sú všade dostupné - AWS European Sovereign Cloud (eusc-de-east-1) bola spustená v januári 2026, modely Claude tam však v tom čase ešte neboli dostupné.

Pre agentúry a B2B rozhodovateľov

Kto nasadzuje AI agentov pre klientov v DACH regióne, nemal by zaobchádzať s prenosom do tretích krajín ako s detailom zmluvnej doložky, ale ako s architektonickým rozhodnutím. Vyplatia sa tri páky: po prvé mapovanie toku údajov naprieč celým stackom agenta vrátane MCP serverov a observability; po druhé dvojité zabezpečenie z DPF, SCC a zdokumentovaného TIA, aby sa odpadnutie DPF nestalo prevádzkovým rizikom; po tretie, kde je to možné, rezidencia údajov v EÚ alebo možnosti sovereign cloud, aby problém prenosu vôbec nevznikol. Pre agentúry je to zároveň diferenciačný znak: klienti v regulovaných odvetviach očakávajú spoľahlivú dokumentáciu prenosu ako súčasť ponuky.

Poznámka: Tento príspevok slúži na odbornú informáciu a nepredstavuje právne poradenstvo. Pre právne záväzné posúdenie konkrétnych prenosov údajov si prosím vyžiadajte kvalifikované právne poradenstvo.