Zaštita podataka chatbota — Što poduzeća moraju uzeti u obzir
Web-chatbotovi prikupljaju osobne podatke — i time podliježu Općoj uredbi o zaštiti podataka (GDPR). Ova stranica daje pregled najvažnijih tehničkih i organizacijskih aspekata: pristanak, ugovor o obradi podataka, hosting u EU-u, minimiziranje podataka i prava pristupa. Ne zamjenjuje pravni savjet.
Zašto je zaštita podataka obavezna kod chatbota
Chatbotovi prikupljaju osobne podatke: imena, e-mail adrese, telefonske brojeve, zahtjeve, IP adrese. Čim se takvi podaci prikupljaju, obrađuju ili prenose, primjenjuje se Opća uredba o zaštiti podataka (GDPR).
To vrijedi i za alate za live chat i automatske chat widgete na web stranicama. Neovisno o tome odgovara li čovjek ili umjetna inteligencija, obrada podataka podliježe istim zahtjevima: pravna osnova, transparentnost, vezanost svrhe, minimiziranje podataka i tehničke mjere zaštite.
Tko upravlja chatbotom na svojoj web stranici, trebao bi osigurati da pružatelj usluge hostira uslugu u skladu s EU propisima, da se može sklopiti ugovor o obradi podataka u ime i da je tehnički izvedivo postaviti upit za suglasnost.
Na što trebate obratiti pozornost pri zaštiti podataka u chatbotu
Prije početka chata treba pribaviti suglasnost za obradu podataka. Time se stvara transparentnost za korisnika i ispunjava ključni zahtjev Opće uredbe o zaštiti podataka (GDPR).
Podaci bi trebali biti obrađivani na poslužiteljima u EU. Tako izbjegavate prijenose u treće zemlje i njihove dodatne zahtjeve prema Općoj uredbi o zaštiti podataka (GDPR).
S davateljem chatbota treba sklopiti ugovor o obradi podataka. Ovaj je ugovor zakonski obavezan kod vanjske obrade podataka.
Prikupljajte samo podatke koji su nužni za svrhu. Ono što nije prikupljeno, ne mora se ni zaštititi ni izbrisati.
Koliko dugo se čuvaju podaci o razgovorima? Postoje li procedure brisanja? Jasna politika čuvanja podataka neophodna je za usklađenost s Općom uredbom o zaštiti podataka (GDPR).
Tko u tvrtki smije čitati razgovore? Upravljanje pristupom temeljeno na ulogama ograničava rizik od unutarnjih povreda zaštite podataka.
Zaštita privatnosti u Zentor aplikaciji
Zentor App je dizajniran za EU-kompatibilnu obradu podataka.
- EU-hosting: Podaci razgovora obrađuju se na poslužiteljima u Europskoj uniji.
- Mogućnost konfiguracije pristanka: Chat widget može se postaviti tako da korisnici prije početka chata daju pristanak za obradu podataka.
- Mogućnost ugovora o obradi podataka: Na zahtjev se može sklopiti ugovor o obradi podataka.
- Podaci o razgovorima u vlastitom računu: Sve konverzacije ostaju u vašem Zentor App računu i vidljive su samo ovlaštenim članovima tima.
- Upravljanje pristupom na temelju uloga: Određuje koje korisnike imaju pristup podacima o razgovorima.
Tehničke detalje o mjestu hostinga, rokovima brisanja i uvjetima ugovora o obradi podataka možete saznati tijekom početnog razgovora.
Podaci o tokovima u web chatbotu — tko obrađuje što?
Zaštita podataka počinje razumijevanjem toga, koje se podatke tijekom chata zapravo i kamo prenose. Kod chatbota na web stranici poruka obično prolazi kroz četiri faze — svaka od njih ima vlastito značenje s aspekta zaštite podataka:
- 1. Preglednik korisnika: Chat widget se učitava na vašoj web stranici. Već ovdje konfiguracija određuje hoće li se prije prvog kontakta zatražiti suglasnost i koje se tehničke podatke (npr. IP adresa) prenose.
- 2. Prijenos na poslužitelj: Poruke se šifrirano prenose na poslužitelj za obradu. Mjesto hostanja odlučuje ostaje li obrada unutar EU-a ili dolazi do prijenosa u treću zemlju.
- 3. Obrada pomoću umjetne inteligencije: Odgovor generira AI model – po izboru putem lokalnog AI modela u vlastitoj infrastrukturi ili putem vanjskog AI pružatelja usluga. Pri lokalnoj izvedbi sadržaj razgovora ne napušta vlastito okruženje; pri vanjskoj obradi ugovorna obrada mora biti ugovorno osigurana.
- 4. Spremanje & Inbox: Razgovor se pohranjuje u račun i dostupan je u sandučiću za ovlaštene članove tima. Ovdje se primjenjuju prava pristupa, rokovi čuvanja i koncept brisanja.
Koncept brisanja: Razgovorne podatke čuvati namjenski i ukloniti
Opća uredba o zaštiti podataka (GDPR) zahtijeva da se osobni podaci ne čuvaju duže nego što je potrebno za svrhu u koju su prikupljeni (ograničenje pohrane). U praksi to za razgovore s chatbotom znači da se umjesto neograničenog čuvanja primjenjuje postepeni koncept brisanja:
- Odrediti svrhu: Za što se čuvaju razgovori – praćenje podrške, obrada potencijalnih kupaca, osiguranje kvalitete? Svrha određuje rok.
- Definiranje roka čuvanja: Konkretni rok (npr. nakon završetka predmeta) treba biti tehnički implementiran, a ne samo organizacijski.
- Automatizirano brisanje: Routine koje redovito uklanjaju istekle razgovore smanjuju rizik da podaci nekontrolirano „ostanu ležati".
- Prava pogođenih: Na zahtjeve za informacije i brisanje mora se moći odgovoriti — pojedinačni razgovori moraju biti ciljano pronalaživi i brisivi.
- Dokumentacija: Koncept brisanja treba biti uključen u registar obrade i usklađen s odgovornikom za zaštitu podataka.
Konkrete rokove i tehničku provedbu rutina brisanja molimo vas da razjasnite u prvom razgovoru i sa svojim odgovornikom za zaštitu podataka.
Za koga je zaštita podataka chatbota posebno relevantna?
Kada klijenti u chatu opisuju osjetljive probleme, jasan okvir za zaštitu podataka posebno je važan.
Posebne kategorije osobnih podataka (npr. zdravstveni podaci) podliježu pojačanim zahtjevima Opće uredbe o zaštiti podataka (GDPR).
Podaci kupaca iz upita putem chata vezanih uz narudžbe i povrate moraju se sigurno obrađivati i pohranjivati.
Podaci za kontakt i profili interesa iz razgovora s chatbotom podliježu Općoj uredbi o zaštiti podataka (GDPR) — bez obzira na svrhu uporabe.
Česta pitanja o zaštiti podataka u chatbotu
Mora li se za chatbota uključiti izjava o suglasnosti?
To je obično preporučljivo, jer chatbotovi obrađuju osobne podatke. Točne zahtjeve razjasnite sa svojim službenikom za zaštitu podataka.
Gdje se pohranjuju podaci o razgovoru?
U slučaju Zentor App na EU-kompatibilnim serverima.
Što je AVV?
Ein Auftragsverarbeitungsvertrag regelt, wie ein Dienstleister personenbezogene Daten im Auftrag verarbeitet — bei einem Auftragsverarbeitungsverhältnis ist er nach Art. 28 DSGVO vorgeschrieben.
Moram li brisati podatke iz razgovora chatbota nakon određenog vremena?
To ovisi o svrhe obrade. Preporučuje se rutina brisanja. Molimo provjerite s odgovornom osobom za zaštitu podataka.
Važi li GDPR i za alate za live chat?
Da, jer se i tamo prenose osobni podaci.
Postavite chatbota u skladu s GDPR-om
Zentor App nudi EU-hosting, konfigurabilnu suglasnost i opciju ugovora o obradi podataka. Započnite s 14-dnevnim besplatnim demo ili izravno od 49 €/mjesečno — ili nas kontaktirajte za vaše specifične zahtjeve.
Ova stranica ne zamjenjuje pravni savjet. Molimo vas da zahtjeve vezane uz zaštitu podataka razjasnite s kvalificiranim službenikom za zaštitu podataka.
Mehr dazu im Hilfe-Center