Gemini a prywatność: ludzie mogą zobaczyć nasze maile i pliki

9 listopada 2026 na pierwszą stronę Hacker News trafiło repozytorium „Documentation of Gemini File Leaking Behavior” (ponad 450 punktów). Jego autor zwraca uwagę, że Google zmienił zasady: dane z Gmaila i Dysku Google podpiętych do konsumenckiego Gemini mogą dziś trafić do ludzkich recenzentów. W temacie Gemini a prywatność to zmiana o 180 stopni względem obietnicy z 2023 roku.

Co dokładnie zmienił Google?

We wrześniu 2023 roku, przy starcie rozszerzeń Barda (dzisiejszego Gemini), Google pisał na swoim blogu, że nasze treści z Gmaila, Dokumentów i Dysku nie są oglądane przez ludzi (cytując „is not seen by human reviewers”).

16 października 2026 do tego samego wpisu dopisano aktualizację. Czytamy w niej, że dane z aplikacji Workspace mogą być używane do trenowania modeli generatywnych i mogą też podlegać przeglądowi przez ludzi „w ograniczonych okolicznościach” (cytując „in limited circumstances”).

Szczegóły są na stronie pomocy „About personalization with Connected Apps”. Google pisze tam wprost, że część danych z połączonych aplikacji przetwarzanych przez Gemini jest przeglądana przez ludzi, w tym przez przeszkolonych podwykonawców. Recenzenci oceniają, czy odpowiedzi Gemini były słabe, nieprawdziwe albo szkodliwe.

Na tej samej stronie znajduje się też rada, żeby nie podpinać do Gemini aplikacji, w których trzymamy poufne informacje (cytując „Please don’t connect your apps to Gemini Apps if they contain confidential information”).

Co według Google trafia do recenzentów?

Ze strony pomocy wynika m.in., że:

1. Gemini nie trenuje modeli bezpośrednio na skrzynce Gmail, Dysku ani Kontaktach, ale do odpowiedzi może używać podsumowań, fragmentów i wniosków z naszych maili i plików,
2. przed przeglądem przez podwykonawców Google odłącza rozmowy od konta i podejmuje kroki, żeby ograniczyć dane osobowe (np. prywatność różnicowa),
3. ludzie nie oglądają multimediów z Google Photos, poza wyjątkami (nadużycia, szkody, przesłana opinia),
4. odłączenie aplikacji nie usuwa danych z Aktywności w aplikacjach Gemini.

Do tego dochodzi Centrum prywatności Gemini: przejrzane przez ludzi rozmowy są przechowywane do trzech lat, także po usunięciu aktywności, bo nie są już powiązane z kontem.

Co pokazał autor repozytorium?

Autor opisuje test na Gemini z podpiętym Workspace (model Flash z wysokim poziomem myślenia). Wystarczyło napisać coś w rodzaju „zastanawiam się, czy nie przepłacam za internet”, bez oznaczania @Gmail czy @Drive, a Gemini sam sięgał do skrzynki po maila od dostawcy internetu.

Wynik był za każdym razem trochę inny. Autor wymienia cztery warianty: brak pobrania, ogólne podsumowanie (np. rachunek 122 USD z 4 września), kilka zdań z danymi osobowymi i numerem konta, aż po cały mail razem z nagłówkami. Jego zdaniem automatyczne filtry danych osobowych nie radzą sobie z takim tekstem, więc to wszystko może trafić do recenzentów w niemal surowej postaci.

To test jednej osoby, bez liczby prób i bez logów, więc traktujmy go z dystansem. Sama zasada, że dane z połączonych aplikacji mogą trafić do ludzi, pochodzi jednak z oficjalnej strony Google.

Kogo to dotyczy?

Chodzi o konsumenckie Gemini, czyli prywatne konta Google z włączonymi połączonymi aplikacjami. W Centrum prywatności Workspace dla kont firmowych i szkolnych Google nadal deklaruje, że treści klientów nie są przeglądane przez ludzi (cytując „Your content is not human reviewed”).

W komentarzach jeden z użytkowników przyznał, że po sprawdzeniu swoich kont znalazł tę opcję włączoną, a inny uznał to za kolejny powód, żeby przejść na modele uruchamiane lokalnie.

Czy to nowość?

Podobne pytania wracają przy każdym asystencie, który ma znać nasze życie. Niedawno pisałem o tym, jak Apple Intelligence buduje graf wiedzy o nas i bliskich, tylko że tam dane zostają na Macu. Przy Claude Personal Finance sami decydujemy, co podpinamy. Tu nowe jest to, że Google wycofał się z wyraźnej obietnicy, a zmianę widać głównie w dopisku na blogu i na stronach pomocy.

Gemini a prywatność: jak to wyłączyć?

Google daje dwie opcje:

1. Odłączenie Google Workspace w ustawieniach połączonych aplikacji na gemini.google.com/apps. Tracimy wtedy odpowiedzi oparte na naszych mailach i plikach.
2. Wyłączenie Aktywności w aplikacjach Gemini albo korzystanie z czatów tymczasowych. Według Centrum prywatności to zatrzymuje przegląd przyszłych rozmów, ale nie cofa tych, które już zostały przejrzane.

(Odłączenie aplikacji nie kasuje tego, co już jest w Aktywności, więc warto przejrzeć też ją.)

FAQ

Czy Google czyta mojego Gmaila przez Gemini?

Jeśli Gmail jest podpięty do konsumenckiego Gemini, według strony pomocy Google część danych z połączonych aplikacji może trafić do ludzkich recenzentów, w tym podwykonawców. Bez połączenia tej zmiany to nie dotyczy.

Czy Gemini trenuje na moich mailach?

Google pisze, że nie trenuje modeli bezpośrednio na skrzynce Gmail i Dysku, ale w aktualizacji z 16 października 2026 dopuszcza użycie danych z aplikacji Workspace do trenowania modeli generatywnych.

Czy to dotyczy kont firmowych Google Workspace?

Według Centrum prywatności Workspace nie: treści klientów firmowych nie są przeglądane przez ludzi ani używane do trenowania poza ich domeną bez zgody.

Jak długo Google przechowuje przejrzane rozmowy?

Do trzech lat, także po usunięciu Aktywności w aplikacjach Gemini.