Proč je AI obsah právně citlivý
V komerční praxi není problém jen v tom, co AI vytvoří, ale také v tom, na čem byla trénována, jak byla použita a kdo za výstup nese odpovědnost. U textů i grafiky se firmy často spoléhají na to, že „když to vygenerovala AI, je to bez starostí“. To je nebezpečný omyl. V právu většiny zemí EU i v českém prostředí platí, že odpovědnost za publikovaný obsah nese firma, která jej zveřejní, použije v reklamě nebo prodá jako součást služby.
Riziko roste hlavně ve chvíli, kdy AI obsah zasahuje do chráněných oblastí: autorská práva, ochranné známky, osobnostní práva, nekalá soutěž, klamavá reklama nebo ochrana osobních údajů. V praxi to znamená, že i zdánlivě nevinný prompt typu „vytvoř banner ve stylu známé značky“ může vést k problémům, pokud výstup připomíná cizí dílo nebo obchodní identitu.
Autorská práva: kdo vlastní text a grafiku z AI
Nejčastější otázka zní, zda lze AI výstup chránit autorským právem. V evropské praxi platí, že autorské dílo obvykle vyžaduje lidský tvůrčí přínos. Čistě generovaný text nebo obrázek bez významné lidské editace tak může mít slabou nebo žádnou ochranu. To je důležité nejen pro ochranu vaší firmy, ale i pro možnost vymáhat práva vůči kopírování.
Na druhé straně může být problém i opačný: AI nástroj může vygenerovat obsah, který se příliš podobá existujícím dílům. U grafiky je to časté u stylizací, log, ilustrací nebo produktových vizuálů. U textů bývá rizikem parafráze cizích článků, sloganů nebo marketingových claimů. Pokud firma použije AI výstup bez kontroly, může se dostat do sporu s původním autorem, agenturou nebo konkurencí.
- Praktický postup: u každého AI výstupu dělejte lidskou revizi originality.
- Kontrola textů: porovnání přes Copyscape, Grammarly Plagiarism Checker nebo české interní kontroly podobnosti.
- Kontrola grafiky: reverse image search přes Google Lens, TinEye nebo Bing Visual Search.
- Interní pravidlo: zakázat generování „ve stylu konkrétního autora, značky nebo kampaně“.
V agenturní a e-commerce praxi je vhodné si uchovávat i historii promptů a úprav. Když později vznikne spor, firma musí doložit, jak výstup vznikl a kdo provedl finální zásah.
Riziko porušení ochranných známek a nekalé soutěže
U komerčních textů a grafiky je velmi častý problém napodobení cizí značky. AI umí velmi přesně imitovat tón komunikace, vizuální styl i formulace claimů. To je marketingově lákavé, ale právně rizikové. Pokud například zadáte generování banneru „podobného Apple stylu“ nebo textu „jako konkurenční SaaS“, můžete narazit na ochrannou známku, obchodní vzhled nebo nekalou soutěž.
V reklamě je zvlášť citlivé srovnávání s konkurencí. AI může bez kontroly vyrobit tvrzení typu „nejlevnější na trhu“ nebo „o 30 % lepší než X“, aniž by existoval důkaz. To už je problém klamavé reklamy. Pokud firma takový výstup zveřejní, odpovídá za něj stejně, jako kdyby jej napsal copywriter bez AI.
U grafiky je riziko často vizuální, nikoli textové. AI může vytvořit obrázek s podobnou kompozicí, barevným kódem, typografií nebo ikonografií jako známá značka. I bez kopírování loga může dojít k dojmu záměny, což je v soutěžním právu problém.
- Prevence: vytvořte seznam zakázaných značek, stylů a srovnávacích formulací.
- Schvalování: všechny výstupy určené pro placenou reklamu musí projít člověkem z marketingu nebo právního oddělení.
- Dokumentace: ukládejte podklady, zdroje dat a důkazy pro tvrzení v reklamě.
Osobní údaje, GDPR a citlivá firemní data
Velká část firem dělá chybu už při zadávání promptu. Do AI nástrojů vkládá interní informace, seznamy klientů, obchodní nabídky, smluvní podmínky nebo data z kampaní. Pokud jde o cloudový nástroj třetí strany, může být problém v předávání osobních údajů mimo EU, v uchovávání dat nebo v tom, že se data mohou použít pro další trénování modelu.
Z pohledu GDPR je potřeba řešit zejména právní titul, informování subjektů údajů, zpracovatelské smlouvy a bezpečnost. Pokud AI nástroj zpracovává osobní údaje zákazníků, firma musí vědět, kdo je správce, kdo zpracovatel a kde jsou data uložená. U marketingových týmů je častý problém s importem CRM dat do generativního nástroje pro tvorbu personalizovaných e-mailů nebo segmentovaných reklamních textů.
V praxi doporučuji nastavit jednoduché pravidlo: do veřejných AI nástrojů nikdy nevkládat osobní údaje, interní obchodní data, neveřejné smlouvy ani informace o klientech, které nejsou anonymizované. Pokud firma AI používá systematicky, je lepší zvolit enterprise variantu s vypnutým trénováním na datech zákazníka, auditními logy a možností řízení přístupů.
- Bezpečnější nástroje: enterprise verze ChatGPT, Microsoft Copilot pro firmy, Google Gemini for Workspace, případně interní modely v privátním prostředí.
- Proces: anonymizace dat před zadáním do promptu.
- Kontrola: GDPR audit AI workflow alespoň jednou za 6–12 měsíců.
Licenční podmínky AI nástrojů a odpovědnost firmy
Další podceněné riziko leží v licencích samotných nástrojů. Každá platforma má vlastní podmínky pro komerční využití, vlastnictví výstupů, možnost dalšího použití i omezení odpovědnosti. Některé služby si vyhrazují právo využít data pro zlepšování modelu, jiné umožňují komerční použití, ale bez garance exkluzivity. To je zásadní hlavně pro firmy, které prodávají obsah, grafiku nebo kampaně klientům.
Prakticky to znamená, že nestačí ptát se „můžeme to použít?“. Je potřeba číst konkrétní podmínky: kdo vlastní output, zda je povolen komerční prodej, jak se řeší případné nároky třetích stran a zda je možné doložit původ generovaného materiálu. U některých modelů se navíc liší režim pro free a placené účty.
Firmy by měly mít interní evidenci používaných nástrojů a verzí, protože stejný prompt může v jiném modelu vytvořit jiný výstup a jiné riziko. V auditní praxi je to důležité i pro případné řešení sporů.
- Checklist před nasazením nástroje: licence, komerční použití, data retention, trénování na datech, export logů, umístění serverů.
- Doporučení: vést seznam schválených AI nástrojů na úrovni firmy.
Jak nastavit bezpečný proces ve firmě
Nejúčinnější ochrana není zákaz AI, ale jasný workflow. V menších firmách stačí jednoduchý interní předpis na 1–2 stránky, který určí, co se smí generovat, kdo to schvaluje a jak se kontroluje právní riziko. Ve větších organizacích je vhodné AI governance s rolí právníka, marketingu, IT a bezpečnosti.
Funkční model vypadá takto: copywriter nebo grafik vytvoří návrh v AI, editor ověří originalitu a brand tone, právník nebo pověřená osoba zkontroluje claimy, ochranné známky a osobní údaje, až poté jde obsah do publikace. U reklamních kampaní, landing pages a produktových vizuálů je dobré mít čtyřočkovou kontrolu. U rizikových výstupů, jako jsou srovnávací reklamy nebo zdravotní tvrzení, je vhodné připojit i důkazní podklady.
Velmi praktické je zavést i technické opatření:
- šablony promptů bez citlivých dat,
- zakázaná slova a formulace v brand manuálu,
- logování promptů, verzí a schvalování,
- periodické školení marketingu, obsahu a salesu,
- interní kontrolu před spuštěním kampaně v placených médiích.
Firmy, které AI používají systematicky, by měly počítat i s tím, že právní riziko se může měnit rychleji než samotné nástroje. Dnes už není otázkou, zda AI používat, ale jak ji zavést tak, aby nevznikaly skryté náklady v podobě sporů, stažených kampaní nebo poškození značky. Nejlepší výsledky mají organizace, které berou AI jako produkční nástroj s jasnými pravidly, nikoli jako volný kreativní experiment bez odpovědnosti.
