# GDPR + AI: tanítás felhasználói adaton 2026 · mit szabad

> GDPR + AI Act kombóban mit jelent, ha felhasználói adaton finomhangolnál egy modellt. Alap, a lehetőségek, a buktatók · egy konkrét checklist.

A legtöbb AI-vel induló SaaS-nak ugyanaz a kísértése: „a user-ek adatával tanítunk, mert így lesz jobb a termékünk”. Jogilag ez egyetlen pillanatra sem egyértelmű · 2026-ban a GDPR és az AI Act együtt vonatkozik rá.

## Jogalapok · röviden

- Hozzájárulás (consent): legszélesebb, de visszavonható, az után nem maradhat a modellben.
- Jogos érdek (legitimate interest): szigorú balance-teszt, ritkán állja meg a helyét tréninghez.
- Szerződés teljesítése: csak ha a tréning direkt a service része. Nem általános célú.

## A buktató, amit mindenki alábecsül

A GDPR szerint a felhasználónak joga van a törléshez. Ha a személyes adata bele van sütve a modellbe, azt elvileg törölni kellene. Gyakorlatban a modellből nem tudod kiolvasni · ez az ún. right to be forgotten és machine unlearning feszültség, amit az EU 2026-ban elkezdett komolyan venni.

## Amit ma mi csinálunk

1. Anonimizálás már a pipeline elején · személyes adatot ne érjen el a tréning.
2. Consent log: ki, mikor, mire adott engedélyt (időbélyeg, verzió).
3. Opt-out nyomkövetés: ha visszavon, retraining / modell-kiadás előtt kiszűrjük.
4. Model card: mire tanítottunk, mikor, milyen verzióval. Auditálható.
5. Tenant-szintű izoláció multi-tenant embeddingseknél.

> Ha RAG-ot csinálsz, és a user saját dokumentumai csak prompt-ba mennek (nem tanítasz rajtuk), a compliance lényegesen egyszerűbb. Ezért favoritizáljuk a RAG-ot training helyett 80%-ban.

## A 2026-os irány

Erősödő DPA-ellenőrzések, nagyobb bírságok, és a machine unlearning technológiai fejlődése. Javaslatunk: minden modell-pipeline-ba építs be consent-flag-et és opt-out-retraining cycle-t. Utólag rátenni extrém drága.

## Összefoglaló

A user-adatos tréning nem tiltott, de a mulasztás drága. Ha segít, fél napban átvesszük veled a te konkrét pipeline-odat · compliance-risk map-pel és konkrét fix-listával.

## Amit érdemes elvinni

- Felhasználói adaton tanítani modellt lehet, de nem mindegy, hogy kérsz-e rá hozzájárulást, és hogy a modellből kihúzható-e a tanító-adat. Ez a cikk végigveszi a jogalapokat, a buktatókat (lásd: ChatGPT-Opt-out perek), és egy checklistet, amit a csapatod holnap aláírhat.

## Címkék

GDPR, AI Act, Compliance, Training data

## Az írásban használt fogalmak

- https://dfieldsolutions.hu/hu/fogalomtar/gdpr.md

## Ezt is megépítjük

https://dfieldsolutions.hu/hu/szolgaltatasok/ai-automation

## Több a laborból

- https://dfieldsolutions.hu/hu/labor/eu-ai-act-saas-2026.md — EU AI Act magyar SaaS-oknak: mit kell tenni 2026-ban
- https://dfieldsolutions.hu/hu/labor/eu-ai-act-felkeszules-2026.md — EU AI Act felkészülés 2026: mit csinálj most
- https://dfieldsolutions.hu/hu/labor/n8n-self-hosted-vs-zapier.md — Self-hosted n8n vagy Zapier — hol tér el tényleg a számla
- https://dfieldsolutions.hu/hu/labor/h1-2026-eu-software-review.md — 2026 első félév: mi változott az EU-s szoftvercsapatoknak

---

Source: https://dfieldsolutions.hu/hu/labor/gdpr-ai-training-2026
DField Solutions — Torony köz 5-1.a, 2120 Dunakeszi, Hungary — +36 20 722 0002 — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.hu/en/contact