Je Perplexity bezpečné? Co byste měli vědět o soukromí a zabezpečení

Perplexity uvádí, že osobní údaje neprodává za účelem reklamy. Jeho zásady však obsahují ustanovení o obchodních transakcích: v případě prodeje společnosti, fúze nebo úpadku může dojít k převodu dat, včetně historie dotazů .

Podnikové tarify a API nabízejí výrazně lepší ochranu

Pro práci s citlivějšími informacemi jsou vhodnější placené podnikové varianty:

• Sonar API má přísnou politiku nulového uchovávání dat (Zero Data Retention Policy). Data zákazníků se nepoužívají k trénování modelů a podle dokumentace se shromažďují pouze nezbytná fakturační metadata, například počet zpracovaných tokenů, časové údaje a identifikace API klíče .
• Enterprise Pro a Enterprise Max jsou podle dostupných podkladů certifikovány podle SOC 2 Type II a uvádějí soulad s požadavky HIPAA . Tyto tarify zároveň garantují, že zákaznická data nebudou použita k trénování modelů . U zdravotních údajů je však nutné ověřit konkrétní podmínky, včetně případné smlouvy typu BAA, tedy dohody o zpracování zdravotních informací .

SOC 2 Type II je nezávislé posouzení kontrolních mechanismů organizace v oblasti bezpečnosti a dalších procesů. Neznamená ale, že je služba absolutně imunní vůči útokům nebo že je automaticky bezpečná pro každý typ dat.

Jak vypadá bezpečnostní infrastruktura Perplexity

Společnost uvádí několik významných bezpečnostních iniciativ:

• certifikaci SOC 2 Type II, která vychází z nezávislého auditu interních bezpečnostních kontrol ;
• zásady sladěné s evropskými pravidly ochrany osobních údajů, přičemž nezávislé ověření úplného souladu s GDPR nebylo podle dostupného hodnocení potvrzeno třetí stranou ;
• bezpečnostní audit agentního prohlížeče Comet od společnosti Trail of Bits z dubna 2025 ;
• založení institutu Secure Intelligence Institute v roce 2026, který se věnuje bezpečnosti, soukromí a spolehlivosti pokročilých AI systémů ;
• projekt BrowseSafe, open-source benchmark zveřejněný v prosinci 2025, jenž zahrnuje více než 14 700 scénářů útoků z reálného světa ve 14 kategoriích škod ;
• ochranu platebních údajů podle průmyslových standardů .

Jde o pozitivní signály, ale samy o sobě neřeší otázku, jaká data se ukládají v konkrétním tarifu a jak dlouho mohou zůstat v systému.

Nezávislé hodnocení vyznívá opatrněji

Nerq Trust Score z dubna 2026 udělil Perplexity skóre 48,2 ze 100, tedy známku D, a doporučil službu používat s opatrností . Hodnocení vychází z několika nezávislých datových oblastí a upozorňuje na podprůměrné signály důvěry a mezery v zabezpečení, údržbě nebo dokumentaci .

Takové skóre není univerzálním verdiktem o každém použití Perplexity. Je ale užitečným připomenutím, že marketingová tvrzení společnosti a nezávislé posouzení rizik nemusí být totéž.

Slabiny aplikace pro Android

Bezpečnostní audit aplikace Perplexity pro Android upozornil na zranitelnosti podobné těm, které byly dříve popsány u aplikace DeepSeek . Patří mezi ně:

• nezabezpečená síťová konfigurace, která může zvyšovat riziko síťových útoků;
• chybějící ověřování SSL nebo připínání certifikátů, což může usnadnit útoky založené na vydávání se za jinou službu;
• slabá detekce rootu, která může útočníkovi usnadnit získání vyšších oprávnění;
• náchylnost k útoku StrandHogg, jenž může být zneužit k phishingu a krádeži identity;
• odhalení API tokenů.

Audit popisuje konkrétní technické problémy, nikoli automaticky prokázané zneužití každého uživatele. Přesto je vhodné aplikaci aktualizovat, instalovat ji pouze z důvěryhodného zdroje a nepoužívat ji na zařízení, které je zbytečně vystavené rizikům.

Právní rizika a sledování

V roce 2026 čelilo Perplexity navrhované žalobě na ochranu soukromí. Ta tvrdila, že trackery společností Meta a Google získávaly uživatelská data, a to údajně i ze relací v anonymním režimu. Perplexity tato tvrzení odmítlo . Protože jde o obvinění a nikoli o pravomocně potvrzený závěr, nelze z něj samo o sobě vyvodit, že jsou data každého uživatele takto předávána.

U podnikových zákazníků se navíc mohou zpracovávat metadata a mohou být aktivní cookies nebo analytické nástroje i v prostředí, které nenabízí využití obsahu k trénování . „Data se nepoužívají k trénování“ tedy neznamená, že se nezpracovávají vůbec žádné informace.

Jak používat Perplexity bezpečněji

Pro běžné uživatele

Pokud Perplexity používáte jako alternativu ke klasickému internetovému vyhledávači, mohou být rizika při běžných necitlivých dotazech zvládnutelná . Udělejte alespoň dvě věci:

1. Vypněte trénování na vašich datech v nastavení účtu.
2. Nevkládejte citlivé informace – zejména hesla, rodná čísla a další osobní identifikátory, údaje o platebních kartách, zdravotní informace ani důvěrné pracovní dokumenty.

Místo skutečných údajů používejte obecný, anonymizovaný popis. Například při žádosti o kontrolu smlouvy odstraňte jména, adresy, čísla smluv i obchodní částky.

Pro firmy a práci s citlivými daty

Pro pracovní nebo důvěrné dotazy je vhodnější Enterprise Pro, Enterprise Max nebo Sonar API, kde jsou k dispozici silnější smluvní záruky proti použití zákaznických dat k trénování a robustnější bezpečnostní kontroly . Ani tehdy by však organizace neměla přeskočit vlastní posouzení rizik.

Investoři do nemovitostí, zdravotníci a další profesionálové pracující s neveřejnými informacemi by měli před nasazením jakéhokoli AI nástroje prověřit zásady sdílení dat, přítomnost trackerů a certifikaci SOC 2 . U regulovaných údajů je nutné ověřit také konkrétní smluvní podmínky a právní odpovědnost.

Verdikt

Perplexity je legitimní AI vyhledávač, ale jeho bezplatná verze není vhodná jako důvěrný trezor. Pro běžné otázky může být při vypnutí trénování dat přiměřeně bezpečná. Hlavním problémem je, že mnoho uživatelů nemusí očekávat rozsah výchozího shromažďování dotazů a souborů.

Podnikové tarify a Sonar API nabízejí podstatně lepší ochranu a důvěryhodnější bezpečnostní záruky. Pokud se však chystáte zadávat zdravotní, finanční, osobní nebo firemně citlivé informace, nejbezpečnější postup je nejprve ověřit konkrétní nastavení, smlouvu a pravidla uchovávání dat – a teprve potom službu použít.