Czy Gmail jest bezpieczny i prywatny? Co widzi Google

„Google już nie czyta Twojej poczty” to jedno z najczęściej powtarzanych uspokajających zdań w internecie. Jest prawdziwe tylko w połowie, a ta prawdziwa połowa jest najmniej ważna.

Czy Gmail jest prywatny?

Nie, nie w tym sensie, o który chodzi większości ludzi. Gmail jest bezpieczny wobec atakujących z zewnątrz, ale nie jest prywatny wobec Google. Google ma klucze do Twojej skrzynki, jego systemy przetwarzają każdą wiadomość na potrzeby funkcji i filtrowania, a czytelną pocztę może przekazać władzom. Szyfrowanie end-to-end, które odcięłoby Google od treści, jest sprzedawane tylko niektórym kontom firmowym i szkolnym.

Bezpieczny i prywatny to dwa różne pytania. Bezpieczny znaczy, że obcy nie dostaną się do środka. Prywatny znaczy, że nikt poza Tobą i odbiorcą nie przeczyta wiadomości. Na pierwsze Gmail odpowiada dobrze, na drugie wcale. Oto dowody, a potem sposób, żeby sprawdzić własne konto.

Z czego Google zrezygnował w 2017 roku, a z czego nie

W czerwcu 2017 Diane Greene z Google Cloud ogłosiła, że Gmail dla użytkowników indywidualnych przestanie skanować treść e-maili w celu personalizacji reklam, jak podał TIME. Nagłówek TechCrunch wskazywał prawdopodobny powód: Google ma już wszystkie dane, których potrzebuje.

Ta zmiana była prawdziwa, ale wąska. Dotyczyła jednego zastosowania Twojej poczty: kierowania reklam. Strona Google o prywatności w Gmailu nadal mówi: „Z danych Gmaila korzystamy, aby zapewniać Ci bardziej inteligentną obsługę poczty, bezpieczeństwo i dostęp do funkcji takich jak inteligentne kategorie w Odebranych, Inteligentne tworzenie wiadomości czy wykrywanie spamu.” Ta sama strona mówi: „Nie przetwarzamy treści e-maili, aby wyświetlać Ci reklamy”, a reklamy, które widzisz, wynikają z Twojej aktywności w internecie, gdy jesteś zalogowany w Google.

Oprogramowanie nadal więc czyta każdą wiadomość, która trafia do Twojej skrzynki. Sortuje ją, podpowiada dokończenie odpowiedzi, filtruje spam i napędza funkcje AI. W 2017 roku skończył się jeden cel, a nie samo czytanie.

Czy Google czyta Twoje maile w Gmailu?

Jego systemy tak, każdą wiadomość. Ludzie w Google rzadko. Strona pomocy Google ujmuje to tak: „Korzystamy z Twoich treści prywatnych tylko wtedy, gdy mamy na to Twoją zgodę lub jesteśmy do tego zobowiązani przepisami prawa.”

W tym zapewnieniu są dwie luki, o których warto wiedzieć.

Aplikacje innych firm. W lipcu 2018 Wall Street Journal ujawnił, że Google pozwalał zewnętrznym deweloperom skanować skrzynki użytkowników, którzy połączyli z nimi swoje konto. Jedna firma, Return Path, skanowała około 100 milionów e-maili dziennie, a jej pracownicy przeczytali około 8000 e-maili bez anonimizacji, żeby wytrenować swoje oprogramowanie (podsumowanie Engadget). Użytkownicy kliknęli „zezwól” na ekranie uprawnień. Rok później Google zaostrzył zasady dla aplikacji z dostępem do Gmaila, ale ten ekran uprawnień nadal istnieje, a stare zgody same nie wygasają.

Funkcje AI. Inteligentne funkcje Gmaila i Gemini działają dzięki przetwarzaniu Twojej poczty, a steruje nimi ustawienie, które na wielu kontach jest włączone. W listopadzie 2025 Google oświadczył, że nikomu nie zmienił ustawień i że „we do not use your Gmail content for training our Gemini AI model”, czyli nie używa treści z Gmaila do trenowania modelu Gemini (Windows Central). Przetwarzanie poczty po to, żeby działały funkcje, nadal jest przetwarzaniem poczty. Całą historię, łącznie z pozwem, opisujemy w artykule does Google AI read your Gmail? (po angielsku).

Czy Gmail jest szyfrowany?

Tak, ale nie w sposób, który czyniłby go prywatnym. Gmail szyfruje pocztę w trakcie przesyłania protokołem TLS, jeśli drugi dostawca go obsługuje, i szyfruje ją na dyskach Google. Oba mechanizmy chronią Cię przed osobami z zewnątrz. Żaden nie chroni Cię przed Google, bo Google ma klucze do obu.

Rodzaj szyfrowania, który czyni pocztę prywatną, to szyfrowanie end-to-end: wiadomość jest zamykana na urządzeniu nadawcy i można ją otworzyć tylko na urządzeniu odbiorcy, kluczami, których dostawca nigdy nie ma. Google to sprzedaje. W kwietniu 2026 wprowadził szyfrowanie po stronie klienta w aplikacjach Gmail na Androida i iOS, ale tylko dla Google Workspace Enterprise Plus z dodatkiem Assured Controls, po włączeniu przez administratora (Google Workspace Updates, po angielsku). Prywatne konta Gmail nie dostaną go za żadne pieniądze.

Kto jeszcze może czytać Twój Gmail?

Każdy, kto może prawnie zmusić Google do współpracy. Według Raportu przejrzystości Google rządy wysłały ponad 300 000 próśb o dane użytkowników w samej drugiej połowie 2025 roku. Nie każda prośba jest spełniana i nie każda dotyczy poczty. Ale jeśli dostawca może czytać Twoją pocztę, może też wydać ją w czytelnej formie. Dostawca, który tego nie potrafi, miałby do przekazania tylko zaszyfrowany tekst.

To nie skandal. Tak po prostu jest zaprojektowany darmowy produkt prowadzony przez firmę reklamową, i warto wiedzieć, że na taki układ się zgodziłeś.

Sprawdź swój Gmail w 10 minut

Większość artykułów na ten temat kończy się na werdykcie. Te kroki pokażą Ci, co dotyczy Twojego konta.

Zobacz, jakie szyfrowanie naprawdę miała wiadomość. Otwórz dowolny otrzymany e-mail, kliknij Pokaż szczegóły (małą strzałkę pod nazwą nadawcy) i spójrz na wiersz bezpieczeństwo. Standardowe szyfrowanie (TLS) oznacza, że wiadomość była chroniona w trakcie przesyłania i nic więcej. Google może ją przeczytać. Nasz poradnik jak sprawdzić, czy Twój e-mail jest szyfrowany (po angielsku) wyjaśnia każdą etykietę, którą możesz zobaczyć.
Sprawdź dostęp aplikacji innych firm. Na koncie Google wejdź na stronę powiązanych aplikacji (myaccount.google.com/connections) i kliknij Dostęp do Twojego konta Google. Usuń dostęp wszystkiego, co ma dostęp do Gmaila, a czego naprawdę nie używasz. To problem z 2018 roku, jeden ekran dalej.
Wyłącz inteligentne funkcje, jeśli z nich nie korzystasz. W ustawieniach Gmaila, na karcie Ogólne, odznacz Włącz inteligentne funkcje w Gmailu, Google Chat i Meet, a potem otwórz Zarządzaj ustawieniami inteligentnych funkcji Workspace i wyłącz oba przełączniki. Stracisz Inteligentne tworzenie wiadomości, automatyczne sortowanie i kilka wygód.
Zrób test resetowania hasła. Rozpocznij resetowanie hasła. Gmail przywraca całą Twoją skrzynkę na podstawie SMS-a albo pomocniczego adresu e-mail. To wygodne i jest dowodem, że Google ma klucze: dostawca, który nie może czytać Twojej poczty, nie mógłby Ci jej oddać bez czegoś, co masz tylko Ty.
Przestań trzymać najbardziej poufne rzeczy jawnym tekstem. Hasła, skany dowodu osobistego, dokumentacja medyczna i prawna leżące w Gmailu są dostępne dla Google, dla sądowego nakazu i dla każdego, kto przejmie Twoje konto.
Odetnij trackery. Dużo z tego, co zdradza Twoja skrzynka, to nie Twoje słowa, ale to, kiedy i gdzie otwierasz e-maile marketingowe, o czym donoszą niewidoczne piksele. Oto jak zatrzymać śledzenie e-maili (po angielsku) w Gmailu i innych aplikacjach.

Jeśli chcesz poczty, której Google nie przeczyta

Powyższe kroki zmniejszają Twoją ekspozycję. Nie zmieniają tego, kto ma klucze. Do tego potrzebujesz dostawcy opartego na szyfrowaniu zero-access (bez dostępu dostawcy), u którego firma przechowuje Twoją pocztę, ale nie ma jak jej otworzyć.

Tak zbudowaliśmy Secria Mail. Twoje klucze powstają na Twoim urządzeniu i trafiają na nasze serwery wyłącznie zaszyfrowane, więc nie ma czytelnej skrzynki, którą moglibyśmy przetwarzać, używać do trenowania modeli albo komuś przekazać. Piksele śledzące są usuwane automatycznie, a nadawcy nigdy nie widzą Twojego adresu IP. Każdy plan, także darmowy, domyślnie używa szyfrowania postkwantowego (ML-KEM-1024 z X25519), a jeśli zapomnisz hasła, drogą powrotu do konta jest 12-wyrazowa fraza odzyskiwania, którą masz tylko Ty. Jeśli porównujesz dostawców, nasz poradnik the most private email service (po angielsku) opisuje testy, które warto zastosować.

Najczęściej zadawane pytania

Czy Gmail jest prywatny i bezpieczny? Bezpieczny w dużej mierze tak: Gmail ma mocne filtry spamu i phishingu, a z unikalnym hasłem i kluczem dostępu lub kluczem bezpieczeństwa trudno włamać się na Twoje konto. Prywatny nie. Google ma klucze i przetwarza Twoją pocztę, więc odpowiedzi na te dwa pytania są różne.

Czy pracownicy Google mogą czytać moje maile? Google pisze, że korzysta z treści prywatnych tylko za Twoją zgodą albo gdy wymaga tego prawo. Jego automatyczne systemy przetwarzają każdą wiadomość, a żądania prawne mogą dotrzeć do czytelnej poczty. Rzadki dostęp ludzi to nie to samo co brak dostępu.

Czy Google używa mojego Gmaila do trenowania AI? Google oświadczył w listopadzie 2025, że nie używa treści z Gmaila do trenowania modelu Gemini. Twoja poczta jest jednak nadal przetwarzana, żeby działały inteligentne funkcje i Gemini w Gmailu, chyba że wyłączysz te ustawienia.

Czy tryb poufny w Gmailu jest szyfrowany? Nie end-to-end. Tryb poufny dodaje datę wygaśnięcia i blokuje przekazywanie dalej, ale Google przechowuje wiadomość w formie, którą może przeczytać. Kontroluje udostępnianie, a nie to, kto może ją przeczytać.

Co jest bardziej prywatne niż Gmail? Dostawca poczty z szyfrowaniem zero-access, u którego firma nie ma żadnego klucza do Twojej skrzynki. Darmowy plan Secrii daje Ci to razem z szyfrowaniem postkwantowym i nie wymaga karty.

Gmail to dobry darmowy produkt z jasnym układem: Twoja poczta pozostaje czytelna dla Google. Jeśli ten układ Ci już nie odpowiada, wypróbuj Secrię za darmo.