Hová kerül valójában az önéletrajza? 9 önéletrajz-készítő az adatok, az adatvédelem és az MI tükrében (2026)

Miért készült ez az összehasonlítás

A legtöbb „legjobb önéletrajz-készítő“ lista sablonok és ár alapján rangsorolja az eszközöket. Szinte egyik sem mondja el azt, aminek a legfontosabbnak kellene lennie, mielőtt egy webes űrlapba beilleszti az egész életét: hová kerülnek ezek az adatok, ki láthatja még őket, és tanít-e rajtuk valaki MI-t, vagy eladja-e őket? Ezért kilenc készítő valódi adatvédelmi szabályzatát — nem a marketinganyagokat — olvastuk el, és lejegyeztük, mire vállal kötelezettséget mindegyik a saját szavaival.

Módszer: minden készítőnél elolvastuk az élő adatvédelmi szabályzatot (és ahol releváns, a cookie-szabályzatot, a felhasználási feltételeket és az MI-re vonatkozó feltételeket), feljegyeztük a szabályzat saját „utolsó frissítés“ dátumát, és öt dolgot rögzítettünk — hol tárolják az adatait, elküldik-e az MI-funkciók harmadik félnek, felhasználják-e modellek tanítására, eladható vagy megosztható-e, és hogyan törölheti. Ahol a szabályzat egy pontról hallgat, azt megírjuk, ahelyett hogy találgatnánk. Egyetlen itt szereplő készítőtől sem fogadunk el affiliate-jutalékot, és önmagunkat ugyanazon öt kérdés alapján osztályozzuk — utolsóként soroljuk fel magunkat, hogy lássa az elfogultságunkat, és állításainkat összevethesse a saját nyilvános oldalainkkal.

Az öt kérdés, amelyet minden önéletrajz-készítőnek fel kell tenni

A készítőnkénti bontás előtt itt a keret — öt kérdés, amelyet bármely eszköznek feltehet, nemcsak a listán szereplőknek. Nyissa meg az adatvédelmi szabályzatát, és a böngésző keresőjével (Ctrl/Cmd-F) keresse meg a zárójelben lévő szavakat.

1. Hol tárolják az adataimat? (keresse: 'store', 'transfer', 'United States', 'servers') — az EU/UK-tárolás a GDPR otthonában tart; a globális vagy amerikai tárolás azt jelenti, hogy az önéletrajza határokat lép át.
2. Elküldik-e az MI-funkciók az önéletrajzomat valaki másnak? (keresse: 'AI', 'OpenAI', 'Anthropic', 'third party') — sok „MI-önéletrajz“ funkció egy külső LLM-hez továbbítja a szövegét. Ez nem feltétlenül rossz, de tudnia kell, hogy megtörténik.
3. Felhasználják-e a tartalmamat MI tanítására? (keresse: 'train', 'machine learning', 'improve our models') — a tanítás azt jelenti, hogy az önéletrajza befolyásolhat egy modellt, amelyet mások használnak. Keressen egyértelmű „nem“-et, letiltási lehetőséget vagy fenntartott jogot.
4. Eladható vagy megosztható-e az adataim? (keresse: 'sell', 'share', 'advertising', 'third parties', 'monetary') — épp ez választja el az eszközt az adatüzlettől. A „May be considered a sale“ valódi megfogalmazás, amellyel egyes szabályzatokban találkozni fog.
5. Hogyan törölhetem — és marad-e utána bármi? (keresse: 'delete', 'retention', 'erasure', 'backup') — keressen önkiszolgáló törlést, meghatározott megőrzési időt, és azt, hogy a távozása után megőriznek-e „archív másolatot“.

Megtartja magának az önéletrajzát

Ez a kettő az EU-ban tartja az adatait, és nem adja el. Ha az adatvédelem a legfőbb szempontja, itt kezdje.

Europass (europa.eu/europass) — az EU saját önéletrajz-eszköze, amelyet az Európai Bizottság (DG EMPL) üzemeltet.

• Tárolás: az Európai Bizottság szerverein, az EU-ban. Nincs EU-n kívüli továbbítás.
• MI: nincs. Van egy kikapcsolható, a profilján alapuló „javaslatok“ funkció, de nincs harmadik féltől származó LLM, és nincs generatív MI-alapú önéletrajzírás.
• Tanítás: nem — a másodlagos felhasználás összesített, anonimizált munkaerőpiaci statisztikákra korlátozódik.
• Eladás/megosztás: nem. Harmadik felekkel nem osztja meg, kivéve, ahol jogszabály írja elő; nincs hirdetés.
• Törlés: a profilját bármikor maga törölheti; egyébként az adatokat az utolsó bejelentkezés után 5 évig őrzik. A Regulation (EU) 2018/1725 (az uniós intézmények GDPR-je) szabályozza.
• A bökkenő: a kényelem szempontjából ez nem is igazi összehasonlítás — az Europassnak egyetlen merev sablonja van, és semmi tervezési rugalmassága. Ez az adatvédelmi etalon, nem a használhatósági.

Novoresume (novoresume.com) — a dán (EU) Novorésumé ApS üzemelteti.

• Tárolás: elsősorban EU. A szabályzat szerint minimalizálja az EU-n kívüli továbbításokat; a kiegészítő feldolgozást (e-mail, fizetések), amely elhagyja az EU-t, Standard Contractual Clauses fedezi.
• MI: igen — az „AI COACH“ chatbotját az OpenAI hajtja, amit a szabályzat közöl.
• Tanítás: nem. A szabályzat kifejezetten kimondja, hogy az OpenAI nem használhatja fel az adatait a modelljei tanítására.
• Eladás/megosztás: nincs személyesadat-eladás; nincs brókereknek vagy hirdetőknek történő eladásra vonatkozó záradék.
• Törlés: önkiszolgáló fióktörlés; az adatokat az utolsó használattól legfeljebb 6 évig őrzik; a biztonsági mentéseket ~190 napon belül törlik.
• Ítélet: uniós vállalat, amely az önéletrajz-adatokat EU-s szervereken tartja, nem adja el, és szerződésben tiltja meg MI-beszállítójának, hogy a beszélgetésein tanítson. (A szabályzat utolsó frissítése: 2025 májusa.)

EU-székhelyű — de olvassa el az MI apró betűs részét

Mindkettő EU-s üzemeltető, amely nem adja el az adatait, de mindegyiknél van egy MI-csillag, amelyet érdemes megérteni.

Kickresume (kickresume.com) — a Kickresume s.r.o. üzemelteti a szlovákiai (EU) Pozsonyban. A legátláthatóbb szabályzat az egész összehasonlításban.

• Tárolás: az EU-ban dolgozzák fel, de MI-funkciók használatakor harmadik országokba — főként az USA-ba — továbbítják.
• MI: nyíltan közölve. A szabályzat megnevezi az OpenAI-t és az Anthropicot mint szolgáltatókat, amelyekhez az önéletrajza MI-generálásra elküldhető, főként az USA-ban feldolgozva.
• Tanítás: igen, fenntartott jogként — közli, hogy jogos érdek alapján szigorúan anonimizált felhasználói dokumentumokon taníthatja és fejlesztheti saját rendszereit, és őszintén elismeri, hogy az anonimizálás tökéletlen lehet.
• Eladás/megosztás: nem adja el és nem teszi közzé az adatait; a toborzóval való megosztás választható (egy pipa).
• Törlés: fiók lezárása, majd törlés egy 30 napos türelmi idő után; az inaktív fiókokat legfeljebb 5 évig őrzik. Erős GDPR-hozzáállás (DPO, SCCs, EU-US Data Privacy Framework, opt-in cookie-hozzájárulás).
• Ítélet: jobban használja az adatait, mint a „megtartja magának“ csoport — de ez az egyetlen itteni készítő, amely pontosan és közérthetően megmondja, hogyan, mégpedig egy aktuális szabályzatban (utolsó frissítés: 2026 augusztusa).

FlowCV (flowcv.com) — az UNIQKORN Creative GmbH üzemelteti az ausztriai (EU) Bécsben.

• Tárolás: nincs megadva. A szabályzatnak van adattárolási szakasza, de sehol nem nevez meg tárhelyrégiót, felhőszolgáltatót vagy országot.
• MI: nincs közölve. A FlowCV több MI-funkciót is kínál, de az adatvédelmi szabályzat egyáltalán nem tesz említést MI-ről, OpenAI-ról vagy bármilyen LLM-ről.
• Tanítás: hallgat — sem a szabályzat, sem a feltételek nem mondják meg, hogy a tartalmát modellek tanítására használják-e.
• Eladás/megosztás: nincs eladás, nincs hirdetői megosztás; figyelemre méltó, hogy nem állít be marketingsütiket (csak Stripe és Unsplash).
• Törlés: az inaktív profiloknak 6 év után e-mailben újraaktiválási linket küldenek, és ha figyelmen kívül hagyják, törlik őket.
• A bökkenő: az adatvédelmi szabályzat 2023 novemberi keltezésű — majdnem három éves —, és megelőzi a FlowCV ma kínált MI-funkcióit. Az adatvédelmi alapokban tehát tisztának tűnik, de arra a kérdésre, hogy „hová kerül az önéletrajzom, amikor MI-t használok“, a saját szabályzata egyszerűen nem válaszol. Ez átláthatatlanság, nem a károkozás bizonyítéka — de egy olyan dokumentumban bízik, amely nem tartott lépést a termékkel.

Az önéletrajza világszerte utazhat — és alapból MI-t taníthat

Canva (canva.com) — a Canva Pty Ltd (Ausztrália) üzemelteti, egy USA-beli leányvállalattal. Nem önéletrajz-specialista, de az egyik legtöbbet használt eszköz önéletrajz készítésére, ezért ide tartozik.

• Tárolás: globális. A szabályzat felsorolja az USA-t, Ausztráliát, Szingapúrt, az EU-t, az Egyesült Királyságot, a Fülöp-szigeteket, Új-Zélandot „és bármely más országot“, ahol a Canva vagy szolgáltatói működnek.
• MI: igen — az adatvédelmi szabályzat megnevezi az OpenAI-t mint a Canva AI termékek feldolgozóját, és az MI-funkciókba beírt szöveg elküldhető neki.
• Tanítás: igen, alapértelmezés szerint a Free és Pro csomagokban — a szabályzat fenntartja a jogot, hogy a tevékenységét, tartalmát és feltöltéseit az algoritmusai és MI-je tanítására használja. A beállításokban letilthatja; a Teams/Enterprise/Education csomagokat soha nem használják tanításra.
• Eladás/megosztás: a Canva szerint nem adja el az adatait hirdetési hálózatoknak a saját marketingjükhöz, de megosztja az adatokat hirdetési és analitikai partnerekkel (megnevezi a Google-t, a Meta/Facebookot, a LiveRampet, a Taboolát, az Outbraint és másokat).
• Törlés: a deaktiválás után a tartalmat „kereskedelmileg észszerű ideig“ megőrzik — a normál fiókoknál nincs rögzített napszám. GDPR-vonatkozás: EU-képviselő (EDPO, Dublin), EU-US Data Privacy Framework, közzétett DPA.
• Ítélet: egy plakáthoz rendben van, egy önéletrajzhoz nagyobb elköteleződés — a dokumentuma több országban is feldolgozható, a beírt MI-szöveg eljuthat az OpenAI-hoz, és az ingyenes csomagokban a tartalma a Canva MI-jét tanítja, hacsak ki nem kapcsolja. (A szabályzat utolsó frissítése: 2026 áprilisa.)

Ezeket a szabályzatokat olvassa a legalaposabban: megosztás és eladás

Ez a három nagy amerikai önéletrajz-oldal az USA-ban tárolja az önéletrajzát, és saját szavaikkal fenntartják a jogot a megosztására vagy eladására. Mindegyik kínál letiltási lehetőséget — de alapértelmezés szerint fordítva: amíg nem cselekszik, addig alapból beleegyezettnek számít.

Resume.io (resume.io) — a Talent Worldwide, Inc. (New York, USA) üzemelteti.

• Eladás/megosztás: ez a lényeg. Adatvédelmi szabályzata ismételten és kifejezetten fenntartja a jogot, hogy az önéletrajzából gyűjtött személyes adatokat harmadik feleknek — köztük adatbrókereknek és hirdetőknek — eladja, profilalkotás és célzott hirdetés céljából. Van egy amerikai letiltás („do not sell“), de az alapértelmezés fordított.
• Tárolás: USA-ban üzemeltetve; a szabályzat nem ad meg pontos tárhelyrégiót. Van EU-képviselője (Hollandiában).
• MI/tanítás: fenntartja a jogot, hogy személyes adatait „mesterségesintelligencia-eszközök és -funkciók fejlesztésére“ használja, de nem nevez meg MI-beszállítót, és nem mondja meg, hogy a tartalma tanít-e egy modellt — így ez inkább tisztázatlan, mint bármelyik irányban megerősített.
• Törlés: nincs megadva rögzített megőrzési idő.
• Ítélet: hacsak aktívan le nem tiltja, egy amerikai vállalat szabályzata lehetővé teszi számára az önéletrajz-adatai bevételszerzésre való felhasználását. Már önmagában ezért érdemes alaposan elolvasni, mielőtt feltölt. (A szabályzat utolsó frissítése: 2025 márciusa.)

Zety (zety.com) és MyPerfectResume (myperfectresume.com) — mindkettőt a BOLD LLC (Guaynabo, Puerto Rico, USA) üzemelteti, közel azonos szabályzattal (ugyanez a csoport üzemelteti a LiveCareert is).

• Eladás/megosztás: mindkét szabályzat közli az adatai megosztását, „which may involve in some cases a monetary compensation to third parties“ — toborzókkal, „karrieripari“ harmadik felekkel, hirdetési hálózatokkal és analitikával. A Zety szabályzata hozzáteszi, hogy ez a megosztás „may be considered a sell“; a MyPerfectResume CCPA szerinti „Notice of Financial Incentive“-et tartalmaz. Mindkettő kínál „Do Not Sell or Share“ letiltást, és tiszteletben tartja a Global Privacy Control jelzést.
• Tárolás: USA-alapú / globális; fiók létrehozásával hozzájárul az országán kívüli feldolgozáshoz. Az EU-s továbbítások SCCs-re támaszkodnak; az EU-US Data Privacy Framework nincs megemlítve.
• MI/tanítás: mindkettő MI-alapú írásfunkciókat kínál, de egyik adatvédelmi szabályzat sem nevez meg MI-beszállítót, és egyáltalán nem foglalkozik az MI-tanítással — így nem közlik, hová kerül a tartalma, amikor az MI-jüket használja.
• Törlés: nincs rögzített megőrzési idő; a törlés részben önkiszolgáló, de a szabályzatok szerint a törlés után belső archív másolat maradhat, amelyhez nem férhet hozzá.
• Ítélet: képes eszközök, de amerikai adatüzletként működnek — az önéletrajza az USA-ban van tárolva, megosztható (néha pénzért), hacsak le nem tiltja, és egy másolat a törlés után is fennmaradhat. (A szabályzatok utolsó frissítése: 2026 júniusa.)

Hogyan kezeli az adatait a TakeMeUp.cv (a mi saját sorunk)

A TakeMeUp.cv-t mi építettük, ezért ezt a szakaszt kezelje a megérdemelt szkepticizmussal — de itt minden állítás megtalálható a nyilvános Adatvédelmi és Alfeldolgozói oldalainkon, amelyeket megnyithat és összevethet ezzel a cikkel.

• Tárolás: EU/UK. Az alkalmazás az EU-ban fut (Frankfurt); az adatbázis és a feltöltött önéletrajz-fotója az Egyesült Királyságban tárolódik (London, AWS). Mindkettőre kiterjed a GDPR / az Egyesült Királyság megfelelőségi státusza.
• MI: MI-funkcióink az Anthropicon (Claude) futnak. Az önéletrajza szövegét csak abban a pillanatban küldjük el az Anthropicnak az USA-ba, amikor MI-funkciót indít, az EU-US Data Privacy Framework és a Standard Contractual Clauses alapján — és az MI opt-in, nem automatikus. Nyíltan vállaljuk, hogy ez az egyetlen pont, ahol az adatok elhagyják az EU-t/UK-t.
• Tanítás: nem. Nem használjuk az adatait semmilyen MI-modell tanítására — sem a miénk, sem másé —, és az Anthropic nem tanul az API-ján keresztül küldött adatokon.
• Eladás/megosztás: nem adjuk el az adatait, és nem osztjuk meg hirdetőkkel. Közzétesszük minden alfeldolgozó teljes listáját, amely az adataihoz hozzáér, azzal együtt, hogy melyik mit kap és hol.
• Törlés: önkiszolgáló. A fiókját és mindent, ami hozzá kötődik, maga törölheti (GDPR Article 17); az önéletrajz-adatok kérésre vagy a fiók lezárásától számított 30 napon belül törlődnek, a biztonsági mentések pedig 30 napon belül lejárnak.
• Őszinte korlát: egyetlen MI-t kínáló készítő sem 100%-ban csak EU-s, és mi sem vagyunk azok — az MI-következtetés az Anthropichoz kerül az USA-ba. Amit elmondhatunk: ez közölve van, nem használják tanításra, és minden nyugalmi állapotban lévő adat az EU-ban/UK-ban marad.

Az őszinte végkövetkeztetés

Ha azt szeretné, hogy az önéletrajza az EU-ban maradjon, és soha ne adják el vagy használják MI-tanításra, az Europass és a Novoresume a legbiztonságosabb választás (az Europass, ha együtt tud élni egyetlen merev sablonnal; a Novoresume, ha igazi készítőt szeretne). A Kickresume a legőszintébb abban, hogyan használja az adatait. A Canva rendben van, ha letiltja az MI-tanítást, és nem zavarja a globális tárolás. A Resume.io, a Zety és a MyPerfectResume esetében pedig a legfontosabb, amit tehet, hogy elolvassa a „megosztás“ és „eladás“ szakaszokat, és használja a letiltást, mielőtt bármit feltöltene.

Bármelyiket is választja, a fenti öt kérdés önnel utazik. Egy eszköz, amely ezekre egyértelműen válaszol egy aktuális szabályzatban, már elárult valami jót arról, hogyan bánik az adataival — és egy szabályzat, amely épp ott hallgat el, ahol az MI-funkciók kezdődnek, szintén elárult valamit.