8 otázek, které musíte položit každému dodavateli AI pro Vaši kancelář

Výběr nástroje umělé inteligence pro Vaši advokátní kancelář je strategické rozhodnutí s dalekosáhlými dopady. Nejde o pouhý nákup softwaru; jde o akt, který se přímo dotýká Vaší profesní odpovědnosti, advokátní mlčenlivosti a souladu s regulacemi jako GDPR nebo EU AI Act. V roce 2026 již každý prodejce na trhu slibuje „bezpečnost" a „GDPR compliance". Tato slova se však stala prázdnými marketingovými frázemi, pokud nejsou podložena konkrétními, ověřitelnými důkazy.

Jako advokát jste finálním garantem kvality a bezpečnosti služeb poskytovaných klientovi. Důvěra, kterou do Vás klient vkládá, se rozšiřuje i na technologie, které používáte. Proto nelze přistupovat k výběru AI nástroje jako k nákupu kancelářských potřeb. Je nutné provést důkladnou prověrku, která jde pod povrch marketingových hesel. Jak uvádí Advokátní deník: Regulace, AI a advokacie – zákulisí legislativy a advokátních inovací, základní principy výkonu advokacie, jako je ochrana důvěrnosti a lidská kontrola, platí i při použití nových technologií.

Připravili jsme pro Vás osm klíčových otázek, rozdělených do dvou oblastí, které byste měli položit každému potenciálnímu dodavateli. Jejich odpovědi Vám poskytnou jasný obraz o tom, zda je daný nástroj skutečně připraven pro nasazení v náročném prostředí advokátní praxe.

Bezpečnostní a regulatorní kritéria

Tato sada otázek ověřuje, zda dodavatel splňuje základní právní a etické požadavky pro práci s citlivými klientskými daty.

1. Kde fyzicky leží data, která do systému nahrajeme?

Proč se ptát: Obecná smluvní záruka „data jsou v bezpečí" je nedostatečná. Nařízení GDPR klade přísné požadavky na lokalizaci a přenos osobních údajů mimo EU/EHP. Potřebujete vědět, ve kterém datovém centru a v jaké jurisdikci budou klientské spisy uloženy, abyste mohli posoudit rizika a zajistit soulad.

• Varovný signál: „Naše data jsou v cloudu u renomovaného poskytovatele." (Bez specifikace lokality je tato odpověď bezcenná.)

2. Trénuje se umělá inteligence na našich dokumentech?

Proč se ptát: Toto je kritický bod pro zachování advokátní mlčenlivosti. Pokud by dodavatel používal Vaše klientské spisy k trénování svého globálního jazykového modelu, mohlo by dojít k nevratnému úniku citlivých informací. Veřejně dostupné nástroje jako bezplatné verze ChatGPT nebo Gemini si často vyhrazují právo data k trénování použít.

• Varovný signál: „Využíváme data k vylepšování našich služeb, ale jsou plně anonymizovaná." (Proces anonymizace je technicky velmi složitý a u komplexních právních textů téměř nemožný se stoprocentní zárukou.)

3. Máte připravenou zpracovatelskou smlouvu (DPA) dle čl. 28 GDPR?

Proč se ptát: Pokud do AI nástroje vkládáte dokumenty obsahující osobní údaje, stává se dodavatel jejich zpracovatelem a Vy zůstáváte správcem. Uzavření zpracovatelské smlouvy (Data Processing Addendum) je zákonnou povinností. Bez ní není jasně vymezeno, kdo nese odpovědnost za případný únik dat či porušení GDPR.

• Varovný signál: „Vše je ošetřeno v našich všeobecných obchodních podmínkách." (Je nutné ověřit, zda VOP skutečně obsahují všechny náležitosti DPA, což často neplatí.)

4. Uvádí systém u každé odpovědi přesný zdroj a číslo stránky?

Proč se ptát: Výstup z AI bez citace je pro právní praxi nepoužitelný. Jako advokát musíte být schopen každý argument a každé tvrzení opřít o konkrétní důkaz. Bez možnosti rychlého ověření zdroje se vystavujete riziku tzv. halucinací AI a profesní odpovědnosti za chybné informace. Rada evropských advokátních komor (CCBE) ve své příručce zdůrazňuje, že advokáti by měli ověřit výstup generativní AI, než jej použijí (ČAK: Příručka CCBE k používání generativní AI advokáty).

• Varovný signál: „Náš model je vysoce přesný a poskytuje kontextuální shrnutí." (Toto je úhybná odpověď, která neřeší problém ověřitelnosti.)

Integrační a praktická kritéria

Tato sada otázek zjišťuje, jak dobře se nástroj začlení do Vašich stávajících pracovních postupů a zda Vám reálně ušetří čas.

5. Jaké formáty souborů Váš nástroj podporuje?

Proč se ptát: Právní spisy nejsou tvořeny jen úhlednými textovými PDF soubory. V praxi pracujete s naskenovanými smlouvami, fotografiemi z místního šetření, tabulkami v Excelu nebo textovými dokumenty ve formátu Word. Nástroj, který si neporadí s rozmanitými formáty včetně obrázků (vyžaduje technologii OCR), Vám přidělá práci s převody souborů a sníží efektivitu.

• Varovný signál: „Pro nejlepší výsledky doporučujeme nahrávat dokumenty ve formátu PDF."

6. Lze data ze systému kdykoli kompletně a trvale smazat?

Proč se ptát: Musíte mít plnou kontrolu nad životním cyklem klientských dat. Po skončení případu nebo na žádost klienta musíte být schopni data nevratně odstranit. Tato schopnost je klíčová nejen z pohledu GDPR („právo být zapomenut"), ale i z pohledu základní datové hygieny a povinnosti mlčenlivosti. EU AI Act klade obecně důraz na transparentnost a governance systémů (DIA: AI a právo – Katalog využití umělé inteligence ve veřejném sektoru).

• Varovný signál: „Data jsou archivována v souladu s našimi interními zásadami."

7. Nabízíte možnost propojení s našimi stávajícími systémy (API)?

Proč se ptát: Efektivita v advokátní kanceláři závisí na plynulosti pracovních postupů. Izolovaný nástroj, do kterého musíte vše ručně nahrávat, vytváří další datové silo. Možnost propojení (přes API) s Vaším systémem pro správu spisů, CRM nebo fakturačním softwarem je známkou technické vyspělosti dodavatele a klíčem k budoucí automatizaci.

• Varovný signál: „Náš nástroj funguje jako samostatná zabezpečená webová aplikace."

8. Je dostupná on-premise varianta pro nejcitlivější případy?

Proč se ptát: I ten nejbezpečnější cloud v EU nemusí být vhodný pro všechny případy. Při práci na citlivých fúzích a akvizicích, v trestních věcech nebo ve sporech dotýkajících se národní bezpečnosti může být jediným přijatelným řešením provozovat technologii na Vaší vlastní infrastruktuře (on-premise) nebo v soukromém, dedikovaném cloudu.

• Varovný signál: „Jsme výhradně cloudová služba (SaaS), protože věříme, že je to nejbezpečnější model." (Ačkoliv SaaS může být velmi bezpečný, tato odpověď ignoruje specifické požadavky některých mandátů.)

Checklist pro výběr dodavatele AI

Otázka	Co ověřuje	Splněno?
1. Fyzická lokalita dat?	Soulad s GDPR, suverenita dat.	☐
2. Trénování na datech?	Ochrana advokátní mlčenlivosti.	☐
3. Zpracovatelská smlouva?	Právní odpovědnost dle GDPR.	☐
4. Citace zdrojů?	Ověřitelnost a profesní odpovědnost.	☐
5. Podpora formátů?	Praktická použitelnost a efektivita.	☐
6. Možnost smazání dat?	Kontrola nad daty, právo být zapomenut.	☐
7. Propojení přes API?	Integrace do workflow, budoucí rozvoj.	☐
8. On-premise varianta?	Řešení pro nejvyšší stupeň utajení.	☐

Závěr: Ptejte se, než se zavážete

Dodavatel, který není schopen na výše uvedené otázky odpovědět jasně, konkrétně a bez zaváhání, pravděpodobně není na prostředí advokacie připraven. Vaším úkolem není jen najít nástroj, který Vám ušetří čas, ale především partnera, kterému můžete svěřit to nejcennější – data Vašich klientů. Pečlivý výběr AI pro advokáty je investicí do efektivity i reputace Vaší kanceláře. V konečném důsledku, jak potvrzuje praxe, AI má být nástrojem advokáta, nikoli jeho náhradou, a právník zůstává finálním garantem kvality (ARROWS, advokátní kancelář: Advokát vs. Algoritmus: Proč synergie člověka a AI není sci-fi, ale vaše největší konkurenční výhoda).

Zdroje a použitá literatura

• Advokátní deník: Regulace, AI a advokacie – zákulisí legislativy a advokátních inovací
• ARROWS, advokátní kancelář: Advokát vs. Algoritmus: Proč synergie člověka a AI není sci-fi, ale vaše největší konkurenční výhoda
• ČAK: Příručka CCBE k používání generativní AI advokáty
• DIA: AI a právo – Katalog využití umělé inteligence ve veřejném sektoru