Μπορώ να επικολλήσω δεδομένα επισκεπτών στο ChatGPT ή σε άλλη ΤΝ; Τι λένε ο ΓΚΠΔ και οι αρχές προστασίας δεδομένων (2026)

Ενημέρωση: 10 Νοεμβρίου 2026

Η αντιγραφή του email ενός επισκέπτη στο ChatGPT για να γράψει την απάντηση, ή η επικόλληση της λίστας αφίξεων για να την οργανώσει η ΤΝ, εξοικονομεί χρόνο. Όμως αυτό το email και αυτή η λίστα είναι δεδομένα προσωπικού χαρακτήρα για τα οποία υπεύθυνο είναι το κατάλυμά σας. Ο οδηγός αυτός συνοψίζει τι λένε ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΓΚΠΔ), οι αρχές της Ισπανίας, της Ιταλίας, της Πορτογαλίας και της Ελλάδας, το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (ΕΣΠΔ) και οι επίσημοι όροι των OpenAI, Google και Microsoft, όπως ελέγχθηκαν στις 10 Νοεμβρίου 2026. Ό,τι δεν μπορέσαμε να επιβεβαιώσουμε σημειώνεται ως «δεν επιβεβαιώθηκε». Δεν αποτελεί νομική συμβουλή: για συγκεκριμένο ερώτημα, απευθυνθείτε στον σύμβουλό σας ή στον υπεύθυνο προστασίας δεδομένων.

Η σύντομη απάντηση

Τα βασικά:

Δεν υπάρχει γενική απαγόρευση χρήσης ΤΝ, αλλά ο ΓΚΠΔ ισχύει κανονικά: μόνο τα αναγκαία δεδομένα, κατάλληλη ασφάλεια και πάροχος που ενεργεί ως εκτελών την επεξεργασία με σύμβαση.
Στις προσωπικές ή δωρεάν εκδόσεις των βοηθών δεν υπογράφετε τέτοια σύμβαση και, σύμφωνα με τους δικούς τους όρους, ό,τι γράφετε μπορεί να χρησιμοποιηθεί για εκπαίδευση ή να το διαβάσει ανθρώπινος αξιολογητής.
Οι επαγγελματικές εκδόσεις (ChatGPT Business ή Enterprise, Copilot με εταιρικό λογαριασμό, το API) δεν εκπαιδεύονται με τα δεδομένα σας από προεπιλογή και προσφέρουν σύμβαση επεξεργασίας δεδομένων (DPA).
Πρακτικός κανόνας: χωρίς επαγγελματική έκδοση με DPA, μην επικολλάτε τίποτα που ταυτοποιεί επισκέπτη. Ποτέ ταυτότητα, διαβατήριο ή κάρτες πληρωμής.
Αν χρησιμοποιείτε ΤΝ με δεδομένα επισκεπτών, καταγράψτε το στο αρχείο δραστηριοτήτων επεξεργασίας και στην ενημέρωση απορρήτου.

Τι λέει ο ΓΚΠΔ

Τα άρθρα που μετρούν όταν ένας υπάλληλος επικολλά δεδομένα επισκέπτη σε μια ΤΝ:

Άρθρο 5 παρ. 1 στ. γ, ελαχιστοποίηση: τα δεδομένα πρέπει να είναι «κατάλληλα, συναφή και να περιορίζονται στο αναγκαίο». Για να βελτιώσει το ύφος ενός email, η ΤΝ δεν χρειάζεται το όνομα ούτε τον αριθμό κράτησης.
Άρθρο 5 παρ. 1 στ. στ και άρθρο 32: κατάλληλη ασφάλεια με τεχνικά και οργανωτικά μέτρα· το άρθρο 32 αναφέρει ρητά την ψευδωνυμοποίηση και την κρυπτογράφηση.
Άρθρο 6 παρ. 1: κάθε επεξεργασία χρειάζεται μία από τις έξι νομικές βάσεις (π.χ. την εκτέλεση της σύμβασης κράτησης). Η ευκολία δεν είναι νομική βάση.
Άρθρο 28: μπορείτε να χρησιμοποιείτε μόνο εκτελούντες που παρέχουν «επαρκείς διαβεβαιώσεις», με σύμβαση που ορίζει ότι επεξεργάζονται τα δεδομένα μόνο βάσει των καταγεγραμμένων εντολών σας, με εμπιστευτικότητα, και ότι τα διαγράφουν ή τα επιστρέφουν στο τέλος.
Άρθρο 30: το αρχείο δραστηριοτήτων πρέπει να περιλαμβάνει τις κατηγορίες αποδεκτών και τις διαβιβάσεις σε τρίτες χώρες.
Άρθρα 44 έως 46: αν τα δεδομένα βγαίνουν από τον Ευρωπαϊκό Οικονομικό Χώρο (πολλοί πάροχοι ΤΝ είναι αμερικανικοί), απαιτείται απόφαση επάρκειας της Επιτροπής ή εγγυήσεις όπως οι τυποποιημένες ρήτρες. Ελέγξτε ποιον μηχανισμό αναφέρει το DPA του παρόχου.

Δωρεάν ή προσωπική έκδοση και επαγγελματική έκδοση

Τι λένε οι επίσημοι όροι κάθε παρόχου:

OpenAI (ChatGPT): στις ατομικές υπηρεσίες «ενδέχεται να χρησιμοποιήσουμε το περιεχόμενό σας για την εκπαίδευση των μοντέλων μας», εκτός αν το απενεργοποιήσετε στις ρυθμίσεις ελέγχου δεδομένων ή στην πύλη απορρήτου· οι προσωρινές συνομιλίες δεν χρησιμοποιούνται για εκπαίδευση. Στα επαγγελματικά προϊόντα (Team ή Business, Enterprise και API) δεν εκπαιδεύει από προεπιλογή, προσφέρει Data Processing Addendum και, για επιλέξιμους πελάτες Enterprise, Edu και API, αποθήκευση των δεδομένων στην Ευρώπη.
Google (Gemini): στην προσωπική εφαρμογή, ένα μέρος των συνομιλιών το διαβάζουν ανθρώπινοι αξιολογητές και η Google ζητά να μην εισάγετε εμπιστευτικά δεδομένα ή ό,τι δεν θα θέλατε να δει ένας αξιολογητής. Αν απενεργοποιήσετε τη «Δραστηριότητα» (Keep Activity), οι μελλοντικές συνομιλίες δεν εκπαιδεύουν τα μοντέλα της, αλλά διατηρούνται 72 ώρες. Με εταιρικό λογαριασμό μπορεί να ισχύουν άλλοι όροι· ποιοι ακριβώς στο Google Workspace: δεν επιβεβαιώθηκε.
Microsoft (Copilot και Copilot Chat): όταν χρησιμοποιείται από οργανισμό, διέπεται από το Data Protection Addendum και τους Product Terms, με τη Microsoft ως εκτελούσα την επεξεργασία, και τα prompts και οι απαντήσεις δεν εκπαιδεύουν τα θεμελιώδη μοντέλα. Προσοχή: στις αναζητήσεις στο διαδίκτυο που κάνει το Copilot (Bing), η Microsoft ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας. Όροι του Copilot με προσωπικό λογαριασμό: δεν επιβεβαιώθηκε.
Η απενεργοποίηση της εκπαίδευσης σε προσωπικό λογαριασμό μειώνει τον κίνδυνο, αλλά δεν κάνει τον πάροχο εκτελούντα την επεξεργασία σας με σύμβαση του άρθρου 28.

Τι έχουν πει οι αρχές

Καμία αρχή δεν έχει εκδώσει οδηγίες ειδικά για ξενοδοχεία· αυτά είναι τα πιο κοντινά:

ΑΠΔΠΧ (Ελλάδα): τον Απρίλιο του 2025 δημοσίευσε εκπαιδευτικό υλικό για την Τεχνητή Νοημοσύνη και τον ΓΚΠΔ. Ελληνικός οδηγός ειδικά για την επικόλληση δεδομένων σε chatbots: δεν βρέθηκε.
AEPD (Ισπανία): στις συστάσεις της προς τους χρήστες chatbots ζητά να μη δίνονται προσωπικά δεδομένα τρίτων «αν υπάρχουν αμφιβολίες ότι η επεξεργασία θα ξεπεράσει την οικιακή σφαίρα», να δίνονται τα ελάχιστα δεδομένα και να ελέγχεται αν το chatbot συνεχίζει να μαθαίνει από τις συνομιλίες. Ένα ξενοδοχείο δεν είναι οικιακή σφαίρα. Τον Απρίλιο του 2023 ξεκίνησε αυτεπάγγελτη έρευνα για την OpenAI.
Garante (Ιταλία): στις 2 Νοεμβρίου 2024 (απόφαση αρ. 755) επέβαλε στην OpenAI πρόστιμο 15 εκατ. ευρώ, μεταξύ άλλων επειδή εκπαίδευσε το ChatGPT με δεδομένα χρηστών χωρίς κατάλληλη νομική βάση και επειδή δεν γνωστοποίησε παραβίαση του Μαρτίου 2023. Το Δικαστήριο της Ρώμης ακύρωσε την απόφαση στις 18 Μαρτίου 2026, επειδή από τον Φεβρουάριο του 2024 αρμόδια ήταν η ιρλανδική αρχή· δεν εξέτασε την ουσία. Αν ασκήθηκε ένδικο μέσο: δεν επιβεβαιώθηκε.
ΕΣΠΔ: η ομάδα εργασίας του για το ChatGPT (έκθεση Μαΐου 2024) υπενθύμισε ότι ό,τι γράφουν οι χρήστες χρησιμοποιείται για εκπαίδευση και ότι η ευθύνη συμμόρφωσης με τον ΓΚΠΔ δεν μπορεί να μεταφερθεί στους χρήστες. Η Γνώμη 28/2024 (18 Δεκεμβρίου 2024) αφορά τα προσωπικά δεδομένα στα μοντέλα ΤΝ και απευθύνεται κυρίως σε όσους τα αναπτύσσουν.
CNPD (Πορτογαλία): τον Απρίλιο του 2025 προέβαλε τον οδηγό του ΕΣΠΔ για τους κινδύνους των μεγάλων γλωσσικών μοντέλων, που κατά τη CNPD «εισάγουν σημαντικούς κινδύνους για την ιδιωτικότητα»· ένα από τα παραδείγματα είναι chatbot εξυπηρέτησης πελατών.

Τι μπορείτε να επικολλήσετε και τι όχι

Πρακτικές συμβουλές που προκύπτουν από τους κανόνες και τους όρους των παρόχων:

Ανωνυμοποιήστε πριν επικολλήσετε: αφαιρέστε όνομα, email, τηλέφωνο, αριθμό κράτησης και ακριβείς ημερομηνίες· γράψτε «επισκέπτης Α, φτάνει την ημέρα Χ». Για να βελτιωθεί το ύφος μιας απάντησης, αρκεί το κείμενο χωρίς δεδομένα.
Ποτέ μην επικολλάτε ή ανεβάζετε φωτογραφίες ταυτοτήτων ή διαβατηρίων, αριθμούς καρτών ή καταστάσεις επισκεπτών. Καμία εργασία ΤΝ δεν τα χρειάζεται.
Ιδιαίτερη προσοχή στα δεδομένα υγείας (αλλεργίες, μειωμένη κινητικότητα, εγκυμοσύνη) και στα δεδομένα ανηλίκων.
Μην ανεβάζετε πλήρεις εξαγωγές του PMS (λίστες αφίξεων, βάσεις πελατών) σε προσωπικό λογαριασμό.
Χρησιμοποιείτε εταιρικούς λογαριασμούς, όχι τον προσωπικό λογαριασμό κάθε υπαλλήλου, και απενεργοποιείτε την εκπαίδευση όπου γίνεται.

Αν θα χρησιμοποιήσετε ΤΝ με δεδομένα επισκεπτών

Λογικά βήματα πριν ξεκινήσετε:

Επιλέξτε επαγγελματική έκδοση και υπογράψτε ή αποδεχθείτε το DPA της· φυλάξτε το μαζί με τις άλλες συμβάσεις εκτελούντων.
Ελέγξτε στο DPA πού αποθηκεύονται τα δεδομένα, για πόσο και με ποιον μηχανισμό διαβίβασης (άρθρα 44 έως 46).
Ενημερώστε το αρχείο δραστηριοτήτων: τον πάροχο ΤΝ ως αποδέκτη και, αν ισχύει, τη διαβίβαση εκτός ΕΟΧ.
Ενημερώστε την ενημέρωση απορρήτου (αποδέκτες και διαβιβάσεις) και γράψτε έναν σύντομο εσωτερικό κανόνα: ποιο εργαλείο, για ποιο σκοπό και ποια δεδομένα ποτέ.
Εκπαιδεύστε τη ρεσεψιόν και το τμήμα κρατήσεων: οι περισσότεροι κίνδυνοι προέρχονται από μια βιαστική αντιγραφή και επικόλληση.

Πώς βοηθά η iQuota

Η iQuota δημοσιεύει τα δεδομένα του καταλύματός σας, όχι των επισκεπτών σας, ώστε οι βοηθοί ΤΝ που ήδη χρησιμοποιούν οι ταξιδιώτες να τα διαβάζουν σωστά:

Η σελίδα κράτησης που δημιουργεί η iQuota δεν ζητά έγγραφο ταυτότητας ούτε στοιχεία κάρτας: η πληρωμή γίνεται στο κατάλυμα.
Κανείς δεν μπορεί να εγγυηθεί ότι μια συγκεκριμένη ΤΝ θα σας εμφανίσει ή θα σας προτείνει.

Διαβάστε στη συνέχεια

Σχετικοί οδηγοί:

Η πολιτική απορρήτου του ξενοδοχείου σας και τα αντίγραφα ταυτοτήτων των επισκεπτών: /politiki-aporritou-xenodocheiou-antigrafa-taftotitas-2026.
Το chatbot ΤΝ του ξενοδοχείου σας και ο ευρωπαϊκός Κανονισμός για την ΤΝ: /chatbot-ai-xenodocheio-kanonismos-ai-enimerosi-2026.

Θέλετε οι ΤΝ να δίνουν τα πραγματικά σας στοιχεία και τους όρους σας, με απευθείας κράτηση και χωρίς προμήθεια; Τα πρώτα 30 ξενοδοχεία μπαίνουν δωρεάν έως τις 30 Ιουνίου 2027.

Δείτε το πρόγραμμα Founding Hotels (στα αγγλικά)

Συχνές ερωτήσεις

Μπορώ να χρησιμοποιώ το δωρεάν ChatGPT για να απαντώ σε email επισκεπτών;

Ναι, αν δεν επικολλάτε δεδομένα που ταυτοποιούν τον επισκέπτη: αφαιρέστε όνομα, email, τηλέφωνο και αριθμό κράτησης. Με προσωπικά δεδομένα, η συνετή επιλογή είναι επαγγελματική έκδοση με σύμβαση εκτελούντος (DPA).

Αρκεί να απενεργοποιήσω την εκπαίδευση στον προσωπικό μου λογαριασμό;

Βοηθά, αλλά δεν αντικαθιστά τη σύμβαση εκτελούντος του άρθρου 28 του ΓΚΠΔ. Στο Gemini, επιπλέον, οι συνομιλίες διατηρούνται 72 ώρες ακόμη κι αν απενεργοποιήσετε τη δραστηριότητα.

Τι έγινε με το πρόστιμο του Garante στην OpenAI;

Ο Garante επέβαλε 15 εκατ. ευρώ το 2024 (απόφαση αρ. 755). Το Δικαστήριο της Ρώμης το ακύρωσε στις 18 Μαρτίου 2026 λόγω αναρμοδιότητας, χωρίς να κρίνει την ουσία.

Πρέπει να το αναφέρω στην πολιτική απορρήτου;

Αν ένας πάροχος ΤΝ επεξεργάζεται δεδομένα των επισκεπτών σας, είναι αποδέκτης και μπορεί να υπάρχει διαβίβαση εκτός ΕΟΧ: πρέπει να αναφέρεται στο αρχείο δραστηριοτήτων και στην ενημέρωση απορρήτου.

Κι αν ένας υπάλληλος έχει ήδη επικολλήσει δεδομένα σε προσωπική ΤΝ;

Αξιολογήστε το με τον σύμβουλό σας: μπορεί να πρόκειται για παραβίαση που πρέπει να καταγραφεί και, ανάλογα με τον κίνδυνο, να γνωστοποιηθεί στην Αρχή. Διαγράψτε τη συνομιλία και αναθεωρήστε τον εσωτερικό κανόνα.

Πηγές

Περισσότεροι οδηγοί για ξενοδοχεία

Περισσότεροι οδηγοί για ξενοδοχεία →

Español · English · Italiano · Português