DSGVO-konformer KI-Chatbot — EU-Hosting & On-Premises testen
Zentor App AI-chatbot, EU-hosting ja suunniteltu GDPR-sopiviksi prosesseiksi läpinäkyvä tietojenkäsittely, ei yhdysvaltalaista pilvi-tietojen siirtoa, tarjolla on-premise-pakettiin, kun sitä pyydetään.
Compliance-haaste
Monet tekoäly-chatbot-ratkaisut lähettävät keskustelutietoja yhdysvaltalaisiin pilvipalveluihin — ilman että yrityksillä on täyttä hallintaa tietojenkäsittelystä. Tämä luo merkittäviä vaatimustenmukaisuusriskejä GDPR:n nojalla.
Artikla 46 DSGVO säätelee henkilötietojen siirtoa kolmansiin maihin. Yrityksille, jotka käyttävät tekoälypalveluita Yhdysvaltain palvelimilla, syntyy rakenteellinen jännite — jota ei voida ratkaista ilman teknisiä toimenpiteitä.
DSGVO ja tekoäly: Mitä yritysten on otettava huomioon
Tekoäly-chatbotit käsittelevät henkilötietoja: nimiä, yhteystietoja, keskustelusisältöjä. Tämän käsittelyn on perustuttava oikeusperustaan, oltava läpinäkyvää ja noudatettava tietojen minimoinnin periaatetta.
Lisäksi DSGVO edellyttää teknisiä ja organisatorisia toimenpiteitä (TOM) tietojen suojaamiseksi luvattomalta pääsyltä. Tekoäly-chatbotin on oltava upotettuna tähän vaatimustenmukaisuusrakenteeseen — ei toimittava sen ulkopuolella.
EU-Hosting: Infrastruktuuri Euroopassa, tekoälyliitäntä oikeudellisesti varmistettu
Zentor App ylläpitää infrastruktuurinsa Euroopan unionissa: hosting, tietokannat ja sovelluslogiikka toimivat EU:n palvelimilla. Tiettyjä tekoälytoimintoja varten voidaan valinnaisesti liittää ulkoinen tekoälypalveluntarjoaja.
Ulkoisen tekoälypalveluntarjoajan käyttö EU:n ulkopuolella tapahtuu ainoastaan EU:n standardisopimuslausekkeiden (Art. 46 GDPR) perusteella. Saatte tietosuojasopimuksen (AVV, Art. 28 GDPR); täydellinen ja ajantasainen luettelo kaikista käytetyistä alihankkijoista, maasta ja tietojen siirtoperusteesta löytyy tietosuojaselosteesta.
On-Premises paikallisella tekoälykäytöllä: Maksimaalinen datasuvereniteetti
Individuell-paketissa Zentor App mahdollistaa täydellisen on-premises-asennuksen omalle palvelininfrastruktuurillesi. Ei pilvipalveluntarjoajaa, ei ulkoista tiedonsiirtoa — koko alusta toimii omassa datakeskuksessasi.
Yhdistettynä paikalliseen tekoälykäyttöön käytät myös tekoälymalleja omalla laitteistolla. Paikalliset tekoälymallit mahdollistavat kielimallien käytön ilman ulkoista riippuvuutta.
Tulos: maksimaalinen datasuvereniteetti. Ei datansiirtoa, ei ulkoista tekoälykäsittelyä, täysi hallinta malleista ja infrastruktuurista.
Ei luovuteta kolmansille osapuolille.
Zentor App ei jaa asiakastietojasi kolmansille osapuolille — ei tekoälymallien koulutukseen eikä analyysi- tai mainostarkoituksiin. Tietosi ovat yksinomaan sinun tietojasi.
Käytettäessä ulkoisia tekoälymalleja Zentor Appin kautta sovelletaan ulkoisen tekoälytarjoajan tietosuojaehtoja. Yrityksille, jotka tarvitsevat täydellistä eristystä, suosittelemme On-Premises-vaihtoehtoa paikallisella tekoälykäytöllä.
Tietojenkäsittelysopimus (AVV) Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukaisesti.
Heti kun tekoälychatbotti käsittelee henkilötietoja asiakkaistasi – mikä on totta jokaisessa keskustelussa – siitä tulee tietosuojalain (GDPR) artiklan 28 mukainen ulkoistettu tietojenkäsittely. Tämä tarkoittaa, että sinun, palveluntarjoajana, on solmittava kirjallinen tietojenkäsittelysopimus (AVV) Zentor Appin kanssa, joka toimii ulkoistettuna tietojenkäsittelijänä.
Zentor App toimittaa AVV:n pyynnöstä. Sopimus sääntelee käsittelytarkoituksen, tietoluokat, tekniset ja organisatoriset toimenpiteet sekä ohjeesi tietojen poistamiseen tai palauttamiseen sopimuksen päättymisen jälkeen.
On-Premises-käytössä AVV:tä ei tarvita, koska Zentor App ei käsittele tietoja ulkoisena palveluntarjoajana — koko alusta toimii omalla infrastruktuurillanne.
Tietovirrat tekoäly-chatbotissa: Mitä keskustelutiedoille tapahtuu?
EU-Cloud-käytössä: Saapuvat viestit vastaanottaa Zentor App, käsittelee tekoäly-chatbotti ja tallentaa keskusteluina tietokantaan. Kaikki käsittelyvaiheet tapahtuvat EU-palvelimilla. Tekoäly-chatbotti käyttää vain yrityksen omaa tietopankkia — ei ulkoisia tietolähteitä, ei pyytämättä tapahtuvaa edelleenluovutusta.
On-Premises-käytössä: mitään tietoja ei poistu verkostasi. Sekä alusta että tekoälymalli toimivat omalla laitteistolla. Saapuvat viestit käsitellään ja tallennetaan sisäisesti, ja ne pysyvät kokonaan infrastruktuurissasi.
Molemmat variantit tukevat konfiguroitavia säilytysaikoja: keskustelutiedot poistetaan automaattisesti määräajan jälkeen — yhdenmukaisesti säilytyksen rajoittamista koskevan periaatteen kanssa (tietosuoja-asetuksen 5 artiklan 1 kohdan e alakohdan mukaisesti).
Roolit, oikeudet ja audit trail
Zentor App toteuttaa roolipohjaisen pääsynhallinnan (RBAC). Työntekijät näkevät vain ne keskustelut, tietämyskannan sisällöt ja määritykset, joihin heillä on valtuudet. Järjestelmänvalvojat hallinnoivat rooleja ja käyttöoikeuksia keskitetysti hallintapaneelissa.
Audit-Trail kirjaa kaikki turvallisuuden kannalta merkittävät toimet: kirjautumiset, konfiguraatiomuutokset, tietojen käytöt, handover-tapahtumat. Lokitieto on muuttumaton ja muodostaa perustan vaatimustenmukaisuuden osoittamiselle valvontaviranomaisille.
RBAC, Audit-Trail, laajennetut todennusvaihtoehdot (pyynnöstä) ja laajennetut audit-vientitoiminnot ovat saatavilla lisämoduuleina Individuell-Paketissa.
Yleiskatsaus teknisiin suojatoimenpiteisiin
Zentor App toteuttaa useita teknisiä suojatasoja DSGVO-vaatimustenmukaisuuden varmistamiseksi.
Kaikki tiedonsiirrot ovat TLS-salattuja. Tallennetut tiedot salataan levossa.
Roolipohjainen pääsynhallinta varmistaa, että työntekijät voivat käyttää vain niitä tietoja, joihin heillä on valtuudet.
Aukoton lokihistoria kaikista turvallisuuteen liittyvistä toimista — todistettavuutta ja vaatimustenmukaisuuden dokumentointia varten.
Keskustelutiedot voidaan automaattisesti poistaa määriteltyjen säilytysaikojen jälkeen.
Paikallinen tekoälykäyttö vs. ulkoinen tekoälyn tarjoaja: vertailu tietosuojan näkökulmasta
Molemmilla vaihtoehdoilla on vahvuutensa. Valinta riippuu tietosuojavaatimuksistanne ja teknisistä resursseistanne.
- Helppo integrointi, nopea aloitus
- Korkea mallilaatu ilman omaa laitteistoa
- Säännölliset mallipäivitykset vaivatta.
- Tiedonsiirto ulkoisille tekoälypalvelimille
- Täydellinen datasuvereniteetti
- Mikään data ei poistu omasta infrastruktuurista.
- GDPR-yhteensopiva ilman kolmannen maan riskiä
- Vaatii oman laitteiston ja teknisen käytön.
Usein kysytyt kysymykset tietosuoja-asetuksesta ja tekoälychatbotista
Onko Zentor App GDPR-yhteensopiva?
Kyllä. Zentor App on eurooppalaisena alustana suunniteltu GDPR-vaatimusten mukaiseksi. Voit valita EU-hostingin ja on-premises-asennuksen välillä. Molemmissa skenaarioissa asiakastietosi pysyvät hallinnassasi; mahdollinen ulkoisen tekoälypalveluntarjoajan käyttö EU:n ulkopuolella tapahtuu ainoastaan EU:n vakiosopimuslausekkeiden (GDPR 46 artikla) perusteella, ei koskaan valvomattomasti. Täydellinen luettelo kaikista henkilötietojen käsittelijöistä maittain ja siirron perusteineen löytyy tietosuojaselosteesta.
Missä asiakastietojani säilytetään?
EU-hostingissa hosting, tietokannat ja sovelluslogiikka toimivat palvelimilla Euroopan unionin alueella; tiettyjä tekoälytoimintoja varten voidaan valinnaisesti liittää ulkoinen tekoälypalveluntarjoaja, joka on suojattu EU:n vakiosopimuslausekkeilla. On-Premises-käytössä tiedot jäävät kokonaan omalle infrastruktuurillesi — ei tiedonsiirtoa, ei ulkoista käsittelyä.
Mitä on paikallinen tekoälykäyttö ja miksi se on tietosuojaystävällinen?
Paikallinen tekoälyn käyttö mahdollistaa kielimallien käytön omalla laitteistolla. Koska tekoälyn käsittely tapahtuu omilla palvelimillanne, keskustelutietoja ei siirretä ulkoisille tekoälypalveluille — malli ja tiedot pysyvät kokonaan infrastruktuurissanne.
Voinko käyttää Zentor Appia On-Premises?
Kyllä. Individuell-Paket mahdollistaa Zentor Appin täydellisen on-premises-asennuksen omalle palvelininfrastruktuurillenne. Yhdistettynä paikalliseen tekoälykäyttöön käytätte sekä alustaa että tekoälymalleja täysin omalla laitteistolla — ilman minkäänlaista tiedonsiirtoa ulkoisiin pilviin.
Mitä tekoälymalleja voin käyttää?
Zentor App tukee kahta mallilähestymistapaa: ulkoiset pilvi-KI-mallit (tiimeille, jotka haluavat käyttää pilvi-KI:tä) ja paikalliset KI-mallit omassa ympäristössä (maksimaalisen datan suvereniteetin takaamiseksi). Individuell-Paketissa, jossa on valinnainen Vector-RAG, käytettävissäsi on laajennettuja mahdollisuuksia oman mallikonfiguraation tekemiseen. Valinta on täysin sinun.
Mikä on audit trail ja mistä suunnitelmasta alkaen se on saatavilla?
Audit trail on aukoton, muuttumaton lokihistoria kaikista tietoturvan kannalta merkittävistä toiminnoista alustalla — esim. käyttäjän kirjautumisista, konfiguraatiomuutoksista ja datan käytöstä. Zentor App -sovelluksessa audit trail on saatavilla lisämoduulina Individuell-paketissa ja tärkeä työkalu tietosuojanmukaisten prosessien todentamiseen.
Tarvitsenko käsittelysopimuksen (AVV) chatbotille?
Yleensä kyllä. Jos tekoäly-chatbotisi käsittelee asiakkaidesi henkilötietoja — mikä on tilanne lähes jokaisen keskusteluchatbotin kohdalla — ja nämä tiedot siirretään ulkoiselle palveluntarjoajalle (Zentor App), tarvitaan AVV (tietojenkäsittelysopimus) EU:n yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukaisesti. Zentor App toimittaa tämän AVV:n pyynnöstä.
Miten keskustelutiedot voidaan poistaa chatbotista?
Zentor App mahdollistaa puhelutietojen säilytysjaksojen määrittämisen. Kun nämä ajanjaksoja on kulunut, tiedot poistetaan automaattisesti. Yksittäiset keskustelut tai käyttäjätietoja voidaan myös poistaa manuaalisesti paneelimesta sekä asiakastasolla että keskustelun mukaan. Tämä tukee GDPR:n 17 artiklan (oikeus poistaa) täytäntöönpanoa.
Valmis GDPR-yhteensopivaan tekoäly-chatbottiin?
Testaa Zentor App -sovellusta demotilassa tai keskustele kanssamme EU-hosting- ja on-premises-vaihtoehdoista.
Lisää sisältöä
Eine praxisnahe Übersicht finden Sie in der Chatbotin tietosuojan tarkistuslista. Wer tiefer einsteigen möchte, findet die Tietosuoja-asetuksen vaatimukset tekoäly-chatboteille yksityiskohtaisesti im Ratgeber.
Mehr dazu im Hilfe-Center