Predstavte si, že váš účtovník pošle do chatbota celý interný zoznam dodávateľov s cenami, alebo že zákaznícka podpora nahrá do AI nástroja prepis telefonátu s reklamáciou.
Viete, na aký server ten text doputoval? Ak siahnete po americkom API, takmer určite do Spojených štátov - a tam sa naň vzťahuje americké právo, nie európske. Presne preto sa čoraz viac firiem v EÚ obzerá po európskych poskytovateľoch AI API. Nie preto, že by boli lacnejšie alebo výkonnejšie, ale preto, že vedia, kde fyzicky stoja ich servery.
Poďme sa pozrieť, čo dnes (17. 10. 2026) európsky trh ponúka, čo z toho vyplýva pre GDPR a ako sa rozhodnúť.
Prečo vôbec riešiť, kde dáta ležia
Podľa GDPR (články 44 až 49) platí, že ak osobné údaje opustia EÚ, potrebujete právny základ pre takzvaný prenos do tretej krajiny - najčastejšie štandardné zmluvné doložky. Tie sa dajú podpísať aj s americkým poskytovateľom, lenže potom nesiete bremeno dôkazov vy: musíte vedieť preukázať, že údaje sú chránené rovnako ako v EÚ. Pri citlivých dátach - zdravotné záznamy, údaje o klientoch bánk, mzdy - je to robota pre právnika a často dôvod, prečo firma radšej zvolí európskeho poskytovateľa.
Druhý dôvod je AI Act. Povinnosti pre poskytovateľov a nasadzovateľov AI systémov sa zavádzajú postupne; pri vysoko rizikových systémoch budete musieť viesť dokumentáciu o systéme a prístupe k dátam podľa aktuálnych požiadaviek AI Act. Európsky poskytovateľ vám to podstatne zjednoduší.
Mistral - francúzska jednotka
Mistral AI je najznámejší európsky hráč. Jeho platforma La Plateforme beží z Francúzska, čo znamená, že dáta zostávajú v EÚ. Firma ponúka vlastné modely a rozhranie je kompatibilné so štandardom OpenAI API - ak už máte kód napísaný pre OpenAI, zmena môže byť otázkou prepísania základnej adresy a kľúča, no pred nasadením treba otestovať kompatibilitu. Platba prebieha kartou alebo cez firemný účet, dostupné sú zmluvy o spracúvaní údajov (DPA) a firemné podmienky. Presné ceny za tokeny sa menia, preto si ich pred rozpočtom overte priamo v cenníku na mistral.ai.
Scaleway Generative APIs - infraštruktúra, nie len model
Scaleway je francúzsky cloudový poskytovateľ a jeho Generative APIs ponúkajú prístup k otvoreným modelom (Llama, Mistral, Qwen a podobne) na serveroch vo Francúzsku. Výhoda je, že Scaleway je primárne infraštruktúrna firma - ak potrebujete spojiť AI API s databázou alebo úložiskom v tom istom cloude, držíte všetko pod jednou strechou a v jednej jurisdikcii. Rozhranie je opäť kompatibilné s OpenAI API. Fakturácia prebieha v eurách, DPA je súčasťou firemných podmienok.
Melious - európska alternatíva s dublinskou a helsinskou stopou
OVHcloud a IONOS - infraštruktúra so vstavaným AI prístupom
OVHcloud (Francúzsko) ponúka AI endpointy ako súčasť svojich cloudových služieb. Sú to tradiční európski poskytovatelia infraštruktúry, ktorí k serverom a úložisku pridali prístup k otvoreným modelom. Výhodou je, že ak už u nich máte virtuálne servery, AI API zapadne do existujúceho prostredia a fakturácie. Konkrétne modely a ceny sa menia - overte si ich priamo u poskytovateľa.
Ako sa rozhodnúť: praktický rámec
Tu je návod, ktorý vám ušetrí zbytočné peniaze aj nervy:
Americké API (OpenAI, Anthropic, Google) stačí, keď: - spracúvate verejné alebo neosobné dáta (preklady marketingových textov, generovanie popisov produktov), - ide o interný nástroj, kde zamestnanci vkladajú len to, čo nie je dôverné, - máte podpísané štandardné zmluvné doložky a viete to obhájiť pri audite.
Európske API sa oplatí, keď: - posielate osobné údaje zákazníkov (mená, adresy, históriu komunikácie), - spracúvate citlivé kategórie podľa článku 9 GDPR (zdravie, biometria), - ste v regulovanom sektore (bankovníctvo, zdravotníctvo, verejná správa), - chcete mať v audite jednoduchú odpoveď na otázku „kde sú dáta?“ - „v EÚ, u poskytovateľa s DPA“.
Pasce, na ktoré si dajte pozor
- „Európska firma“ neznamená automaticky európske servery. Overte si, kde fyzicky bežia dátové centrá - v DPA to musí byť uvedené.
- Kompatibilita s OpenAI API znie lákavo, ale nie je stopercentná. Niektoré špecifické funkcie (function calling, structured outputs) sa môžu správať inak. Pred migráciou otestujte.
- Ceny sa menia. Všetci spomínaní poskytovatelia účtujú za tokeny a cenníky sa aktualizujú. Žiadne číslo z tohto článku neberte ako fixné - overte ho v deň rozhodnutia.
- Netrénovanie na dátach musí byť v zmluve. Marketingová veta na webe nestačí; hľadajte to v DPA.
Verdikt
Ak potrebujete rýchlo a lacno experimentovať a dáta nie sú citlivé, americké API je stále najjednoduchšia cesta. Ak ale posielate do modelu čokoľvek, čo patrí zákazníkovi alebo zamestnancovi, európsky poskytovateľ vám ušetrí právnu neistotu. Mistral je najbezpečnejšia voľba pre vlastné modely a Scaleway či OVHcloud dávajú zmysel, ak už v ich cloude ste. Pred podpisom si vždy vyžiadajte DPA a overte umiestnenie dátových centier.
Luciin tip pre digitálny život: Urobte si vo firme jednoduché pravidlo - zoznam toho, čo sa do AI nástrojov posielať smie a čo nie. Zamestnancom to ušetrí strach a vám audit. A keď sa vás niekto opýta, kde sú dáta, budete mať odpoveď na jeden riadok.
