Chatbot-privaatheid — wat ondernemings moet oorweeg

Chatbots versamel persoonlike data: name, e-posadresse, telefoonnommers, versoeke en IP-adresse. Sodra sulke data versamel, verwerk of deurgegee word, geld die General Data Protection Regulation (GDPR).

Dit geld ook vir Live Chat-tools en geoutomatiseerde Chat Widgets op webwerwe. Ongeag of 'n mens of KI antwoord — die dataverwerking val onder dieselfde vereistes: regsgrondslag, deursigtigheid, doelbinding, dataminimalisering en tegniese beskermingsmaatreëls.

Wie 'n Chatbot op sy webwerf bedryf, behoort te verseker dat die verskaffer EU-compliant host, dat 'n Data Processing Agreement gesluit kan word en dat die toestemmingsvraag tegnies implementeerbaar is.

Zentor App is ontwerp vir EU-gerigte dataverwerking. Die belangrikste privaatheidsaspekte in oorsig:

• EU Hosting: platform- en gespreksdata word op bedieners in die Europese Unie verwerk, behoudens die gedokumenteerde opsionele derdepartyverwerking.
• Toestemming konfigureerbaar: die Chat Widget kan so ingestel word dat gebruikers voor Chat-start die toepaslike privaatheidsinligting en toestemming sien.
• DPA moontlik: op aanvraag kan 'n Data Processing Agreement gesluit word.
• Gespreksdata in die eie account: gesprekke word binne jou Zentor App-account bestuur en is volgens rolle vir gemagtigde spanlede sigbaar.
• Rolgebaseerde toegangsregte: jy bepaal volgens die beskikbare rolle watter gebruikers toegang tot gespreksdata het.

Tegniese besonderhede oor Hosting-ligging, retensie en DPA-voorwaardes kan tydens die eerste gesprek verduidelik word.

Privaatheid begin by begrip van watter data tydens Chat waarheen vloei. By 'n webwerf-Chatbot gaan 'n boodskap tipies deur vier stasies — elk met eie privaatheidsbetekenis:

1. 1. Gebruiker se browser: Die Chat Widget word op jou webwerf gelaai. Reeds hier bepaal die konfigurasie of toestemming voor die eerste kontak gevra word en watter tegniese data (bv. IP-adres) oorgedra word.
2. 2. Oordrag na server: Boodskappe word encrypted na die verwerkingserver oorgedra. Die Hosting-ligging en gekoppelde verwerkers bepaal of verwerking binne die EU bly of 'n derde-landoordrag plaasvind.
3. 3. KI-verwerking: Die antwoord word deur 'n KI-model gegenereer — óf via 'n plaaslike KI-model op eie infrastruktuur óf via 'n eksterne KI-provider. By plaaslike uitvoering verlaat die gespreksinhoud nie die eie omgewing nie; by eksterne verwerking moet die verwerking kontraktueel en privaatheidsregtelik beskerm word.
4. 4. Berging & Inbox: Die gesprek word in die account gestoor en is via die Inbox vir gemagtigde spanlede sigbaar. Hier geld toegangsregte, retensietydperke en die verwyderingskonsep.

Die GDPR vereis dat persoonlike data nie langer gestoor word as wat die doel vereis nie (storage limitation). Vir Chatbot-gesprekke beteken dit in praktyk 'n gestruktureerde verwyderingskonsep in plaas van onbeperkte bewaring:

• Bepaal doel: waarom word gesprekke bewaar — support-opvolging, Lead-verwerking, kwaliteitsbeheer? Die doel bepaal die gepaste tydperk.
• Definieer retensietydperk: 'n konkrete tydperk (bv. ná afhandeling van die saak) behoort tegnies of prosesmatig vasgelê te wees.
• Gereelde verwydering: prosesse vir data wat die retensietydperk bereik het, verminder die risiko dat data onbeheerd bly lê.
• Regte van datasubjekte: daar moet op inligtings- en verwyderingsversoeke gereageer kan word — individuele gesprekke moet doelgerig vindbaar en, waar toepaslik, uitveebaar wees.
• Dokumentasie: die verwyderingskonsep hoort in die verwerkingsregister en behoort met die Data Protection Officer afgestem te word.

Konkrete tydperke en die werklike tegniese implementering van verwyderingsprosesse moet met jou Data Protection Officer en die huidige Zentor-konfigurasie afgestem word.