Az adatkérés, vagyis a GDPR szerinti hozzáférési kérelem a legközvetlenebb adatvédelmi ellenőrzés. Ahelyett, hogy egy szabályzatot olvasnál arról, mit tehet a cég, megkapod a másolatot arról, mi van nála valójában.
Kinek van ilyen joga
Az dönti el, melyik törvényt használhatod, hogy hol laksz, nem az, hogy hol van a cég.
- EU és EGT (Magyarország is): a GDPR jogot ad az adataid megismerésére, helyesbítésére, törlésére és hordozására, valamint bizonyos felhasználások elleni tiltakozásra. Magyarországon emellett az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) is érvényes.
- Egyesült Királyság: a brit GDPR, ugyanezekkel a jogokkal.
- Kalifornia: a módosított CCPA jogot ad a tájékozódásra, törlésre, helyesbítésre, valamint az eladás vagy megosztás letiltására.
- Más amerikai államok: egyre hosszabb a lista, például Virginia, Colorado, Connecticut, Texas és mások átfogó adatvédelmi törvényei nagyjából hasonló jogokat adnak. Ezek egy része csak bizonyos cégméret fölött érvényes.
Ha egyik sem vonatkozik rád, kérd akkor is. Sok cég minden kérést ugyanúgy kezel, mert az egyszerűbb.
Mit kérhetsz
| Jog | Mit kapsz | Mikor használd |
|---|---|---|
| Hozzáférés | Másolatot az adataidról és arról, hogyan használják őket | Mindig ezzel kezdd |
| Hordozhatóság | Az adataidat újrahasználható formátumban | Másik alkalmazásra váltasz |
| Törlés | Az adataid eltávolítását | Kilépsz, vagy adatszivárgás után |
| Tiltakozás / leiratkozás | Bizonyos felhasználások megállítását, például betanítást vagy hirdetési megosztást | Maradsz, de a saját feltételeiddel |
| Helyesbítés | A pontatlan adatok javítását | Rossz életkor, rossz e-mail, összevont fiókok |
Egy levél, amit lemásolhatsz
Küldd el a fiókodhoz tartozó e-mail-címről, a cég adatvédelmi tájékoztatójában megadott címre (gyakran privacy@ vagy dpo@), vagy az adatvédelmi űrlapján keresztül. A cégek többsége angolul várja, ezért itt a levél angolul van.
Subject: Data access request
I am requesting access to the personal data you hold about me, under Article 15 GDPR / the California Consumer Privacy Act (delete as appropriate). My account email is [address] and my username is [username].
Please provide: a copy of all personal data you hold about me, including conversation history, generated or uploaded images, voice recordings, memory or profile data derived from my chats, payment records and device data; the purposes of processing; who you have shared it with, including advertising and AI model providers; how long you will keep it; and whether my data has been used to train or improve AI models.
Please respond within the statutory deadline.Törlés esetén az első bekezdést cseréld arra a kérésre, hogy töröljék az összes személyes adatodat, és erősítsék meg, ha megtörtént, a biztonsági mentésekkel és az adatfeldolgozóknál lévő másolatokkal együtt.
Milyen egy jó válasz
A gondos cég letölthető archívumot küld: a beszélgetéseidet, a rólad tárolt „emlékek” listáját, a képeket, a fizetési és belépési előzményeket, és írásos magyarázatot arról, ki mit kapott. Két részre különösen figyelj:
- Származtatott adatok. Összegzések, személyiségjegyek és „tények rólad”, amelyeket az app következtetett. Ez gyakran a legárulkodóbb rész, és megmutatja, hogyan működik az AI társ memóriája a te esetedben.
- Címzettek. Modellszolgáltatók, elemző cégek és hirdetési partnerek. Vesd össze azzal, amit a szabályzat mondott, lásd: eladják-e az AI barátnő appok az adataidat.
Ha figyelmen kívül hagynak
- Küldj emlékeztetőt a határidő után, és idézd az eredeti kérésed dátumát.
- Fordulj a felügyeleti hatósághoz. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). A beadványt online, az Ügyfélkapun át az e-Papír szolgáltatással nyújthatod be a naih.hu/online-ugyinditas oldalon, vagy postán a 1363 Budapest, Pf. 9. címre. Az Egyesült Királyságban az ICO, Kaliforniában a California Privacy Protection Agency vagy a főügyész az illetékes.
- Őrizz meg minden üzenetet és dátumot. A hatóságok kérik őket.
A hatóságok ebben a kategóriában is lépnek. Az olasz adatvédelmi hatóság 2025-ben 5 millió eurós bírságot szabott ki a Replika mögött álló cégre, részben azért, mert az adatvédelmi tájékoztatója nem magyarázta meg érthetően az adatkezelést.
Törlés előtt exportálj
Ha később szükséged lehet a karakterre vagy az előzményekre, a törlés kérése előtt kérj hozzáférést, vagy használd az app exportálóját. A törlés végleges, és egyes appok a biztonsági mentésekből csak hetek múlva veszik ki az adatokat. A teljes sorrend: AI társ fiók törlése.
Miért éri meg akkor is, ha maradsz
Az adatkérés csendes próba egy cégen. Amelyik érthetően és időben válaszol, az elárulja, hogyan bánik a többi adatoddal. Amelyik figyelmen kívül hagy, az is elárul valamit, és te ezt még egy szivárgás előtt tudod meg, nem utána.