Proč je optimalizace citlivější než tvorba kampaní
Když AI jen zakládá kampaně, do účtu posílá data, ale skoro nic z něj nečte. Na klientských účtech jsme při tvorbě kampaní NDA řešit téměř nemuseli.
Optimalizace funguje opačně. Model si potřebuje sáhnout na výkon kampaní, rozpočty, tržby a historii. Jakmile ho do reklamního systému pustíte, přečte prakticky všechno, včetně údajů, které klient nechce mít nikde jinde.
Proto se vyplatí rozmyslet si pravidla dřív, než napíšete první otázku. Pravidlo, kterým se řídíme v agentuře: pro bezpečnost dělat maximum, které jde. Nejde o strach z AI, ale o to, abyste klientovi uměli kdykoliv vysvětlit, co se s jeho daty děje.
O jaká data vlastně jde
Data z PPC účtů nejsou osobní údaje zákazníků. Řešíme hlavně obchodní tajemství klienta: kolik do reklamy dává, jaký má z ní obrat, jaké PNO, které kampaně táhnou. Tedy informace, ze kterých jde poznat, jak se firmě daří.
Z toho vychází i celá ochrana. Cílem není, aby AI data neviděla vůbec. Cílem je, aby je nešlo spojit s konkrétním klientem.
Rozhoduje typ účtu, ne značka nástroje
Nejčastější otázka zní, jestli je bezpečnější ChatGPT, Claude, nebo Gemini. Podstatnější je, přes jaký typ účtu s nimi pracujete. API a firemní tarify se na vašich datech neučí. Osobní předplatné ano, dokud to nevypnete.
V Claude se trénování vypíná v Nastavení, v části Soukromí, přepínačem „Help improve Claude“. U Gemini zkontrolujte v přehledu aktivity Google účtu (myactivity.google.com, sekce Gemini), že máte vypnuté uchovávání aktivity.
U Gemini platí, že nejbezpečnější je jen ve Workspace nebo v placeném API, ne v osobním účtu. U nejcitlivějších klientů ho používáme z jednoho praktického důvodu: data zůstávají na Google Cloudu, tedy na stejném místě, kde už jsou data klienta z Google Ads, GA4 nebo Tag Manageru.
Ať používáte kterýkoliv model, cesta přes API je bezpečnější forma než běžné chatovací rozhraní. Platí se za ni podle spotřeby, ale pro rutinní optimalizaci to bývá levnější, než si kupovat vyšší tarif předplatného.
Přístupové klíče nepatří do chatu
Aby AI mohla číst data z Google Ads, Skliku nebo Mety, potřebuje API klíč. A tady se dělá nejčastější chyba: klíč se zkopíruje do chatu s větou „tady máš přístup, funguj“.
Tohle nikdy nedělejte. Klíč nesdílejte, neposílejte ani jeho screenshot. Kdo má klíč, má přístup k účtu, a z chatu se může dostat kamkoliv.
Klíče u nás leží v obyčejném skrytém textovém souboru (typicky .env) ve složce projektu. AI se jen řekne, že jste do souboru přidali nový klíč a jak se jmenuje. Model si ho pak použije sám, ale v konverzaci ho nikdy neuvidíte.
- Klíč vložte do skrytého souboru, ne do zprávy.
- Modelu sdělte jen název proměnné, ne hodnotu.
- Totéž platí pro hesla a jakékoliv přihlašovací údaje.
Klient pod NDA: anonymizace před tím, než data uvidí AI
Naše smlouvy s klienty nezakazují předávat data třetím stranám, ale musíme klientovi říct, která třetí strana to je. Proto klientům transparentně říkáme, že s jejich účty pracujeme přes AI a jak data chráníme.
U nového klienta se AI ještě před prvním pohledem do dat zeptá, jestli je pod NDA. Když ano, do reklamního systému nesahá model, ale obyčejný skript. Ten data stáhne a anonymizuje: vymaže fakturační údaje, cílové URL adresy a brandové kampaně. Až takto upravená data dostane AI.
Klient navíc dostane krycí jméno a data nesmí jít spojit s firmou ani přes název, ani přes ID reklamního účtu. Kolegové si krycí jména volí tak, aby si je zapamatovali.
Daň za anonymizaci: model ztratí kontext
Anonymizace zní ideálně, ale má cenu. Když model nevidí brandové kampaně, nesedí mu celkové PNO. Když mu skript vymaže obraty, nemůže optimalizovat na tržby.
Míru anonymizace jde nastavit podle toho, co klient schválí. Některým klientům stačí, aby AI viděla jen útraty a počty konverzí, bez obratů a PNO. Pro reporting a základní optimalizaci to vystačí.
Obecné pravidlo pro všechny klienty neexistuje. Je potřeba najít poměr mezi tím, co je bezpečné, a tím, co model potřebuje vidět, aby radil dobře. Klienti bez NDA, kterým nevadí, že AI data zná, žádnou anonymizaci nepotřebují.
Lokální model: nejbezpečnější, zatím málo praktický
Nejvyšší míru jistoty dává model, který běží přímo ve vašem počítači, například přes aplikaci Ollama. Data pak nejdou do Claude, OpenAI ani Gemini.
Realita je zatím taková, že běžný MacBook se při analýze účtu na 10 až 20 minut zasekne a nedá se s ním dělat nic jiného. Pro agenturní provoz to dnes použitelné není. Kdo má výkonnější počítač, může už ale zkoušet zajímavé věci.
Jen čtení, schvalování a historie změn
Bezpečnost nejsou jen data, ale i zásahy do účtu. Účty proto napojujeme jen pro čtení a AI nejdřív navrhuje. Změna se provede až ve chvíli, kdy ji člověk výslovně schválí.
Návrhy čtěte pozorně. Modely mají slabší dny, kdy si vymýšlejí, a nový model bývá první dny nespolehlivější. Pomáhá, když si AI ke každému klientovi zapisuje, co a kdy v účtu změnila, takže při dalším vyhodnocení ví, s čím porovnávat.
Zpětně se dá vše dohledat i v samotném účtu. V Google Ads je v historii změn vidět každá úprava a je u ní poznat, že ji provedlo API, ne člověk. AI navíc umí poznat opak: když kolega mezitím něco změnil ručně, sama se zeptá, kdo to byl.
Nespoléhejte na to, co AI tvrdí o své bezpečnosti
Jeden z modelů nám s jistotou tvrdil, že poslat data klienta přes API jiného nástroje je z pohledu GDPR i NDA úplně v pořádku. Po doptání uznal, že to tak jednoznačné není. Odpověď modelu proto neberte jako právní posudek.
Celá oblast je nová. Řešíme ji i s právníky a ani ti často nemají hotovou odpověď. O to důležitější je mít jasná vlastní pravidla a před každým dotazem nad daty klienta se krátce zastavit: smím tohle modelu ukázat, a v jaké podobě?