Sudski nalozi u SAD omogućavaju pristup celokupnom nalogu, u EU pristup ograničen na pojedinačne razgovore i traje nekoliko nedelja
Kompanije koje upravljaju velikim jezičkim modelima čuvaju korisničke podatke iz četova najmanje 30 dana u rezervnim kopijama, a pod određenim uslovima taj rok može biti produžen, pokazuje analiza zvaničnih procedura. U Sjedinjenim Američkim Državama, nadležni organi mogu na osnovu sudskog naloga dobiti pristup celokupnom korisničkom nalogu, uključujući sve četove, dok je u Evropskoj uniji pristup strože regulisan i ograničen samo na podatke neophodne za istragu.
Prema zvaničnim informacijama, kompanije poput OpenAI, xAI i Anthropic, koje posluju u SAD, obavezne su da sudu dostave sve tražene podatke u roku od nekoliko dana. Ovakva praksa dovodi do tzv. „kolateralne štete po privatnost“, jer istražni organi osim relevantnih razgovora dobijaju pristup i ličnim, zdravstvenim ili finansijskim informacijama korisnika koje nisu povezane s predmetom postupka.
U aprilu 2026. godine, u slučaju na Floridi, razgovori jednog korisnika sa ChatGPT-om u kojima su postavljana pitanja o prikrivanju tragova krivičnog dela poslužili su kao ključni dokaz u sudskom procesu i doveli do hapšenja. Ovi podaci su, prema sudskim dokumentima, bili deo dokaza koje je kompanija dostavila na zahtev nadležnih organa.
Sa druge strane, evropske kompanije kao što su Mistral AI i Aleph Alpha obavezane su Opštom uredbom o zaštiti podataka o ličnosti (GDPR) da prikupljaju i dostavljaju samo podatke neophodne za istragu, najčešće pojedinačne četove. Sam proces u EU traje duže – nekoliko nedelja, jer sud najpre procenjuje opravdanost i neophodnost zahteva pre nego što donese nalog kompaniji.
Tehničke mere poput korišćenja VPN servisa ili „incognito“ režima ne garantuju potpunu anonimnost korisnika, budući da VPN može sakriti IP adresu, ali ne i korisnički nalog, dok „privatni“ režimi samo ograničavaju upotrebu podataka za trening modela, ali ne sprečavaju njihovo privremeno čuvanje i eventualni pristup nadležnih organa.
Brisanje razgovora kroz korisnički interfejs takođe ne znači trenutno uklanjanje podataka iz sistema – oni se najčešće zadržavaju najmanje 30 dana u rezervnim kopijama, a mogu biti sačuvani i duže ukoliko to zatraže nadležni organi tokom istrage. Ove procedure ukazuju na to da korisnici velikih AI sistema nemaju nivo privatnosti uporediv sa komunikacijom sa lekarom, advokatom ili sveštenikom, već da njihovi podaci pod određenim uslovima mogu biti dostupni institucijama.
