Prenos údajov do USA ako tretej krajiny: Data Privacy Framework a AI

Prenos do tretích krajín je pri nasadzovaní AI agentov často najkritickejším bodom z hľadiska compliance: hneď ako agent zavolá modelový endpoint hostovaný v USA, prompty, výstupy a obsah volaní nástrojov opúšťajú priestor EÚ. Tým sa uplatňuje kapitola V GDPR. EU-US Data Privacy Framework (DPF) je od 10. júla 2023 hlavným základom primeranosti pre tieto prenosy. Je právne platný, no napadnutý, a preto ho treba považovať za provizórny.

• DPF platí, je však neistý: v platnosti od 10. júla 2023, Všeobecný súd EÚ ho 3. septembra 2025 potvrdil (vo vzťahu k okamihu prijatia), no prebieha odvolanie na Súdnom dvore EÚ a napadnutie zo strany NOYB (stav 2026, s výhradou zmien).
• Dvojité zabezpečenie: Ako základ prenosu stačí aktívna certifikácia podľa DPF, ktorá pokrýva tvoje kategórie údajov. Ako prevencia pre prípad zániku DPF k tomu pribudnú štandardné zmluvné doložky (SCC) ako záložné riešenie a posúdenie vplyvu prenosu (TIA).
• Počíta sa každý tok údajov: prompty, výstupy, pamäť agenta, vektorové úložiská, volania nástrojov a logy. Každý z týchto tokov môže sám osebe spustiť prenos do tretej krajiny.

Problém prenosu do tretích krajín podľa kapitoly V GDPR

Kapitola V GDPR zakazuje prenos osobných údajov do tretích krajín, pokiaľ tam nie je zaručená primeraná úroveň ochrany. Prenos je dovolený len na základe jedného zo stanovených titulov: rozhodnutia Európskej komisie o primeranosti, vhodných záruk, ako sú štandardné zmluvné doložky (SCC) alebo záväzné vnútropodnikové pravidlá (binding corporate rules, BCR), alebo úzko vymedzených výnimiek.

Pre AI agentov je to obzvlášť chúlostivé, pretože agentický stack má mnoho bodov prenosu. Osobné údaje prúdia pri inferencii (prompty a výstupy), k tomu do pamäte agenta, do trvalých vektorových úložísk pre RAG, do payloadov volaní nástrojov smerom k externým rozhraniam a MCP serverom, ako aj do logov a záznamov trasovania (traces) v nástrojoch observability. Každý z týchto krokov môže byť samostatným prenosom do tretej krajiny, ak sa príjemca alebo hosting nachádza mimo EÚ.

Schrems II: prečo SCC samy osebe nestačia

Meradlo pochádza z rozsudku Súdneho dvora EÚ vo veci Schrems II (C-311/18, 16. júla 2020). Rozsudok zrušil vtedajší Privacy Shield a objasnil, že štandardné zmluvné doložky obstoja len vtedy, ak prevádzkovateľ v konkrétnom prípade preverí, či v krajine príjemcu skutočne existuje úroveň ochrany rovnocenná s EÚ, a kde je to potrebné, doplní dodatočné ochranné opatrenia. Toto preverenie je posúdenie vplyvu prenosu (TIA).

Komisia to pretavila do praxe štandardnými zmluvnými doložkami 2021/914 (4. júna 2021). Obsahujú štyri moduly pre vzťahy od prevádzkovateľa k prevádzkovateľovi, od prevádzkovateľa k sprostredkovateľovi, od sprostredkovateľa k sprostredkovateľovi a od sprostredkovateľa k prevádzkovateľovi. Voľba vhodného modulu sa riadi rozdelením rolí v AI stacku. Pri poskytovateľovi spravovaného API (managed API) je to typicky modul od prevádzkovateľa k sprostredkovateľovi.

EU-US Data Privacy Framework: aktuálny stav

Európska komisia prijala 10. júla 2023 rozhodnutie o primeranosti pre EU-US Data Privacy Framework a nahradila ním Privacy Shield. Americké spoločnosti, ktoré sa certifikujú podľa DPF, sa odvtedy považujú za príjemcov s primeranou úrovňou ochrany. Vývozca údajov na to nemusí uzatvárať SCC.

Dňa 3. septembra 2025 Všeobecný súd Európskej únie vo veci Latombe proti Komisii (T-553/23) zamietol prvú žalobu proti DPF a potvrdil jeho platnosť k okamihu prijatia. To však nie je posledné slovo:

• Latombe podal 31. októbra 2025 odvolanie na Súdny dvor EÚ; konanie prebieha (stav 2026, s výhradou zmien).
• NOYB / Max Schrems signalizoval samostatné, širšie napadnutie. Mieri na výkonné nariadenia (executive orders) Trumpovej administratívy, ktoré sa dotkli nezávislosti Privacy and Civil Liberties Oversight Board (PCLOB).
• Všeobecný súd EÚ výslovne uviedol, že Komisia právny rámec priebežne sleduje a rozhodnutie o primeranosti môže pozastaviť, zmeniť alebo zrušiť, ak sa zmenia predpoklady.

DPF je teda naďalej záväzným a platným základom prenosu. Toto (zatiaľ) právne záväzné východisko však platí len s výhradou. Scenár Schrems III zostáva reálny.

SCC plus TIA ako záložné riešenie: dvojité zabezpečenie ako prevencia

Vzhľadom na túto neistotu znie praktická zásada: neopierať sa výlučne o DPF. Ako základ prenosu stačí aktívna certifikácia príjemcu, ktorá pokrýva prenášané údaje. Podľa FAQ Európskeho výboru pre ochranu údajov (EDPB) možno osobné údaje potom prenášať bez ďalších záruk a bez povolenia. Ak je americký poskytovateľ sprostredkovateľom, nezávisle od toho potrebuješ zmluvu so sprostredkovateľom podľa čl. 28 GDPR. Ako prevencia pre prípad zániku DPF sa napriek tomu odporúča dvojité zabezpečenie: štandardné zmluvné doložky ako záložné riešenie plus zdokumentované TIA.

Ak DPF zanikne, vďaka SCC a TIA nemusíš začínať od nuly. SCC ako nástroj zostávajú zachované. Či potom budú ako základ prenosu postačovať, rozhodne TIA. Ak poskytovateľ potrebuje údaje v nešifrovanej podobe, ako pri inferencii LLM, a prístupové právomoci amerických úradov presahujú to, čo je nevyhnutné a primerané, EDPB v súčasnosti nevidí žiadne účinné technické dodatočné opatrenie (odporúčania 01/2020, prípad použitia 6). Šifrovanie at rest a in transit potom nestačí, pretože poskytovateľ spracúva údaje na inferenciu v nešifrovanej podobe. Nič na tom nemení ani BYOK/HYOK. Preto do plánu zahrň aj náhradnú cestu s hostingom v EÚ. TIA pre amerických poskytovateľov by malo riešiť nasledujúce riziká:

• US CLOUD Act: riziko nariadeného vydania údajov americkým úradom aj pri amerických materských spoločnostiach s dcérskou spoločnosťou v EÚ, nezávisle od miesta uloženia.
• FISA 702 / EO 12333: expozícia poskytovateľov služieb elektronických komunikácií, ako sú Microsoft, Google, AWS, Meta.
• Technické ochranné opatrenia: šifrovanie at rest a in transit ako minimálny štandard; šifrovanie in use (confidential computing, TEE) čoraz relevantnejšie pre AI inferenciu; BYOK/HYOK pre uložené údaje, ako sú logy a vektorové úložiská, aby kľúče držal prevádzkovateľ a poskytovateľ bez jeho súčinnosti nemohol dešifrovať.
• Rezidencia údajov v EÚ: region pinning, EU Data Boundary, regionálne endpointy v EÚ.

Prehľad: základy prenosu pre AI agentov

Rozhodovací postup pre prenos údajov AI do USA

1. Existuje vôbec prenos do tretej krajiny? Vytvor diagram toku údajov: kde sa spracúvajú prompty, výstupy, pamäť, vektory, volania nástrojov a logy? Ak sa tok dá prostredníctvom rezidencie údajov v EÚ a region pinningu úplne udržať v EÚ, kapitola V sa vôbec neuplatní.
2. Je americký príjemca certifikovaný podľa DPF? Ak áno a aktívna certifikácia pokrýva tvoje údaje (over to v Data Privacy Framework List), prenos je právne krytý. Napriek tomu sa neopieraj výlučne o to.
3. Uzatvor SCC ako záložné riešenie. Zvoľ vhodný modul (väčšinou od prevádzkovateľa k sprostredkovateľovi).
4. Vykonaj a zdokumentuj TIA. CLOUD Act, FISA 702 / EO 12333, dodatočné opatrenia ako šifrovanie in use, BYOK/HYOK.
5. Zaveď monitoring. Priebežne sleduj stav DPF, odvolania a prax dozorných orgánov, aby si pri zániku DPF mohol okamžite prejsť na SCC alebo na endpoint hostovaný v EÚ.

Konkrétny číselný príklad

Agentúra prevádzkuje pre B2B klienta agenta zákazníckeho servisu na báze modelového endpointu hostovaného v USA. Denne prebehne približne 2 000 konverzácií, každá s priemerne 4 pármi prompt a výstup. To je približne 8 000 prenosov do tretej krajiny za deň, teda približne 240 000 za mesiac, k tomu logy a zápisy do vektorového úložiska. Bez DPF a bez SCC plus TIA by každý z týchto prenosov bol bez právneho základu.

Správne zabezpečenie: poskytovateľ je certifikovaný podľa DPF (základ 1), dodatočne sa uzatvoria SCC v module od prevádzkovateľa k sprostredkovateľovi (základ 2). TIA dokumentuje expozíciu voči CLOUD Act a FISA a ochranné opatrenia. Patrí k nim šifrovanie at rest a in transit, samo však ako základ prenosu nestačí, pretože model spracúva prompty v nešifrovanej podobe. Doba uchovávania logov sa obmedzí na 30 dní, prompty sa pred uložením pseudonymizujú. Pre prípad, že DPF bude zrušený a TIA potom vyjde negatívne, je ako náhradná cesta pripravený modelový endpoint hostovaný v EÚ.

Kto dokáže technicky presadiť rezidenciu údajov v EÚ, rieši problém od koreňa: regionálne endpointy v EÚ alebo EU Data Boundary presúvajú ukladanie a spracovanie do regiónu. Nie každá rodina modelov je dostupná v každom regióne EÚ. AWS European Sovereign Cloud je od 14. januára 2026 všeobecne dostupná s regiónom eusc-de-east-1 v Brandenbursku a ponúka aj Amazon Bedrock. Ktoré modely tam bežia, uvádza AWS pre každý región. Over si dostupnosť svojho cieľového modelu skôr, ako určíš architektúru.

Pre agentúry a B2B manažérov s rozhodovacou právomocou

Kto nasadzuje AI agentov pre klientov v regióne DACH, mal by prenos do tretích krajín riešiť ako architektonické rozhodnutie. Oplatí sa využiť tri páky: po prvé mapovanie toku údajov naprieč celým stackom agenta vrátane MCP serverov a observability; po druhé dvojité zabezpečenie z DPF, SCC a zdokumentovaného TIA, aby zánik DPF nezastihol prevádzku nepripravenú; po tretie, kde je to možné, rezidenciu údajov v EÚ alebo možnosti sovereign cloud, aby problém prenosu vôbec nevznikol. Pre agentúry je to zároveň rozlišovací znak: klienti v regulovaných odvetviach očakávajú spoľahlivú dokumentáciu prenosov ako súčasť ponuky. Ako takéto stacky agentov nastavujeme, nájdeš na stránke integrácia AI agenta.

Poznámka: Tento príspevok slúži na odbornú informáciu a nepredstavuje právne poradenstvo. Pre právne záväzné posúdenie konkrétnych prenosov údajov si prosím vyžiadaj kvalifikované právne poradenstvo.