GDPR-usklađeni AI chatbot — isprobajte EU hosting i on-premises
Zentor App AI chatbot s EU-hostingom i dizajniran za procese u skladu s GDPR-om — transparentna obrada podataka, bez prijenosa podataka u američke cloud usluge, dostupno na zahtjev u okviru individualnog paketa s instalacijom na vlastitim poslužiteljima.
Izazov sukladnosti
Mnoga rješenja za AI chatbotove šalju podatke razgovora u američke cloud usluge — bez da tvrtke imaju potpunu kontrolu nad obradom. To stvara značajne rizike usklađenosti prema Općoj uredbi o zaštiti podataka (GDPR).
Članak 46. Uredbe o zaštiti podataka (GDPR) uređuje prijenos osobnih podataka u treće zemlje. Za poduzeća koja koriste usluge umjetne inteligencije s poslužiteljima u SAD-u, nastaje strukturni sukob interesa koji se ne može riješiti bez tehničkih mjera.
GDPR i AI: Što poduzeća moraju uzeti u obzir
AI-chatbotovi obrađuju osobne podatke: imena, kontakt podatke, sadržaj razgovora. Ova obrada mora se temeljiti na pravnoj osnovi, biti transparentna i usklađena s načelom minimizacije podataka.
Dodatno, Opća uredba o zaštiti podataka (GDPR) zahtijeva tehničke i organizacijske mjere (TOM) kako bi se podaci zaštitili od neovlaštenog pristupa. AI chatbot mora biti uključen u taj okvir usklađenosti – ne smije djelovati izvan njega.
EU-hosting: Infrastruktura u Europi, pravno osigurana veza s umjetnom inteligencijom
Zentor App koristi svoju infrastrukturu u Europskoj uniji: hostanje, baze podataka i logika aplikacije odvijaju se na poslužiteljima u EU-u. Za određene AI funkcije može se po izboru uključiti vanjski pružatelj AI usluga.
U slučaju angažiranja vanjskog pružatelja AI usluga izvan EU-a, to se isključivo temelji na standardnim ugovornim klauzulama EU-a (članak 46. Uredbe o zaštiti podataka). Dobivate ugovor o obradi podataka (AVV) sukladno članku 28. Uredbe o zaštiti podataka; potpuni, ažurirani popis svih angažiranih obraditelja s državom i osnovom za prijenos podataka možete pronaći u izjavi o zaštiti podataka.
On-Premises s lokalnim pokretanjem AI-a: Maksimalna suverenost nad podacima
U okviru Individualnog paketa, Zentor App omogućuje potpunu on-premises instalaciju na vašoj vlastitoj server infrastrukturi. Bez cloud pružatelja usluga, bez vanjskog prijenosa podataka — cijela platforma radi u vašem podatkovnom centru.
U kombinaciji s lokalnim radom AI-a, pokrećete i AI modele na vlastitoj hardverskoj opremi. Lokalni AI modeli omogućuju rad jezičnih modela bez vanjskih ovisnosti.
Rezultat: maksimalna suverenost nad podacima. Bez prijenosa podataka, bez obrade putem vanjske umjetne inteligencije, potpuna kontrola nad modelima i infrastrukturom.
Nema prijenosa trećim stranama
Zentor App ne daje podatke o svojim kupcima trećim stranama niti za obuku umjetnih umjetnih umjetnosti, niti za analitičke ili oglašavne svrhe.
Kada se koriste vanjski AI modeli putem Zentor aplikacije, primjenjuju se uvjeti zaštite podataka vanjskog AI pružatelja usluga. Za tvrtke kojima je potrebna potpuna izolacija, preporučujemo opciju On-Premises s lokalnim pokretanjem AI-a.
Ugovor o obradi podataka u ime (AVV) prema članku 28. Opće uredbe o zaštiti podataka (GDPR)
Čim AI chatbot obrađuje osobne podatke vaših kupaca – što je slučaj kod svakog razgovora – radi se o obradi u ime voditelja obrade prema članku 28. Opće uredbe o zaštiti podataka (GDPR). To znači: vi kao voditelj obrade morate sa Zentor App-om kao obraditeljem u ime voditelja obrade sklopiti pismeni ugovor o obradi podataka.
Zentor App stavlja AVV na raspolaganje na zahtjev. Ugovor regulira svrhu obrade, kategorije podataka, tehničke i organizacijske mjere te vašu narudžbu za brisanje ili povrat podataka nakon isteka ugovora.
Za on-premise poslovanje, AVV se ne koristi jer se Zentor App ne obrađuje kao vanjski pružatelj usluga cijela platforma radi na vlastitoj infrastrukturi.
Podaci u AI chatbotu: Što se događa s podacima razgovora?
U slučaju EU-cloud operacije: Ulazne poruke prima Zentor App, obrađuje AI chatbot i čuva ih kao razgovore u bazi podataka. Svi koraci obrade se odvijaju na EU serverima. AI chatbot koristi samo vlastitu bazu znanja nema vanjskih izvora podataka, nema nenamjernih prijenosa.
Kod lokalnog (On-Premises) rada: Nijedni podaci ne napuštaju vašu mrežu. I platforma i AI model rade na vlastitoj hardverskoj opremi. Dolazne poruke obrađuju se interno, pohranjuju i ostaju u potpunosti unutar vaše infrastrukture.
Oba varianti podržavaju konfigurabilne rokove zadržavanja: podaci o razgovorima automatski se brišu nakon definiranog roka – u skladu s načelom ograničenja pohrane iz članka 5. stavka 1. točke (e) Opće uredbe o zaštiti podataka (GDPR).
Uloge, prava i zapis o provjeri
Zentor App implementira kontrolu pristupa temeljenu na ulogama (RBAC). Djelatnici vide samo razgovore, sadržaj baze znanja i konfiguracije za koje su ovlašteni. Administratori centralno upravljaju ulogama i dozvolama u nadzornoj ploči.
Audit-trail bilježi sve sigurnosno relevantne radnje: prijave, promjene konfiguracije, pristup podacima, događaje prijenosa. Dnevnik je nepromjenjiv i predstavlja osnovu za dokaze o usklađenosti nadležnim tijelima.
RBAC, dnevnik revizije, napredne opcije autentifikacije (na zahtjev) i napredne funkcije izvoza revizije dostupne su kao dodatni moduli u paketu po mjeri.
Pregled tehničkih mjera zaštite
Zentor App implementira više tehničkih razina zaštite kako bi osigurala usklađenost s GDPR-om.
Sve prijenose podataka šifriraju se pomoću TLS-a. Podaci pohranjeni u mirovanju šifriraju se u mirovanju.
Upravljanje pristupom temeljeno na ulogama osigurava da zaposlenici mogu pristupiti samo podacima za koje su ovlašteni.
Neprekidna evidencija svih sigurnosno relevantnih radnji — za dokazivost i dokumentaciju usklađenosti.
Podaci o razgovorima mogu se automatski brisati nakon isteka definiranih rokova čuvanja.
Lokalni rad AI-a u usporedbi s vanjskim pružateljem AI usluga: Usporedba iz perspektive zaštite podataka
Obje opcije imaju svoje prednosti. Odabir ovisi o vašim zahtjevima za zaštitu podataka i tehničkim resursima.
- Jednostavna integracija, brz početak
- Visoka kvaliteta modela bez vlastite hardverske opreme
- Redovita ažuriranja modela bez napora
- Prijenos podataka na vanjske AI poslužitelje
- Potpuna suverenost nad podacima
- Nijedni podaci ne napuštaju vlastitu infrastrukturu
- U skladu s GDPR-om bez rizika trećih zemalja
- Zahtijeva vlastitu hardversku opremu i tehničko održavanje
Česta pitanja o GDPR-u i AI chatbotu
Je li Zentor App u skladu s Uredbom?
Da. Zentor App je europska platforma usmjerena na usklađenost s Općom uredbom o zaštiti podataka (GDPR). Možete odabrati između hostinga u EU-u i lokalne instalacije (on-premises). U oba scenarija vaši podaci o klijentima ostaju pod vašom kontrolom; eventualna upotreba vanjskog pružatelja AI usluga izvan EU-a vrši se isključivo na temelju standardnih ugovornih klauzula EU-a (članak 46. GDPR-a), nikada bez nadzora. Potpuni popis svih obraditelja podataka s državom i osnovom za prijenos podataka nalazi se u Izjavi o zaštiti podataka.
Gdje se moje podatke klijenata spremaju?
Kod EU-hostinga hosting, baze podataka i logika aplikacija nalaze se na poslužiteljima unutar Europske unije; za određene funkcije umjetne inteligencije može se po izboru uključiti vanjski pružatelj usluga AI-a, uz osiguranje putem standardnih ugovornih klauzula EU-a. Kod rada na vlastitoj infrastrukturi (on-premises) podaci ostaju u potpunosti na vašoj vlastitoj infrastrukturi — nema prijenosa podataka niti vanjske obrade.
Što je lokalni rad umjetne inteligencije i zašto je prijateljski prema zaštiti podataka?
Lokalno izvršavanje AI-a omogućuje rad jezičnih modela na vlastitoj hardverskoj opremi. Budući da se AI obrada odvija na vašim vlastitim poslužiteljima, podaci razgovora ne prenose se vanjskim AI uslugama — model i podaci ostaju potpuno u vašoj infrastrukturi.
Mogu li pokretati Zentor App On-Premises?
Da. Individualni paket omogućuje potpunu instalaciju Zentor App-a na vašem vlastitom serverskoj infrastrukturi. U kombinaciji s lokalnim AI operacijama, možete upravljati platformom i AI modelima potpuno na vlastitom hardveru bez ikakvog prijenosa podataka u vanjske oblake.
Koje AI modele mogu koristiti?
Zentor App podržava dva pristupa modela: vanjske cloud-KI modele (za timove koji žele koristiti cloud-KI) i lokalne KI modele u vlastitoj infrastrukturi (za maksimalnu samostalnost u upravljanju podacima). U paketu Individuell s opcionalnim Vector-RAG-om dostupne su vam proširene mogućnosti vlastite konfiguracije modela. Odabir je u potpunosti na vama.
Što je audit trail i od kojeg plana je dostupan?
Audit-trail je neprekinuti, nepromjenjivi zapis svih sigurnosno relevantnih radnji na platformi — npr. prijava korisnika, promjene konfiguracije i pristup podacima. U aplikaciji Zentor, audit-trail dostupan je kao dodatni modul u paketu „Individuell“ i predstavlja važan alat za dokazivanje usklađenosti procesa s propisima o zaštiti podataka.
Trebam li ugovor o obradi podataka (AVV) za chatbota?
U pravilu da. Ako vaš AI chatbot obrađuje osobne podatke vaših klijenata – što je slučaj gotovo kod svakog chatbota za razgovor – i ti se podaci prenose vanjskom izvođaču (Zentor aplikacija), tada je potreban ugovor o obradi podataka (AVV) u smislu članka 28. Opće uredbe o zaštiti podataka (GDPR). Zentor aplikacija dostavlja taj ugovor na zahtjev.
Kako se mogu izbrisati podaci razgovora iz chatbota?
Zentor App omogućuje konfiguraciju rokova čuvanja za podatke o razgovorima. Nakon isteka tih rokova podaci se automatski brišu. Također, pojedinačne razgovore ili korisničke podatke može se ručno izbrisati iz dashboarda kako na razini klijenta, tako i po razgovoru. To podržava provedbu članka 17.
Jeste li spremni za AI chatbota koji je u skladu s GDPR-om?
Testirajte Zentor App u demo režimu ili razgovarajte s nama o EU hosting i on-premise opcijama.
Daljnji sadržaji
Praktičan pregled pronaći ćete u Popis za provjeru zaštite osobnih podataka za chatbot.. Tko želi dublje zaroniti, pronaći će Detaljni zahtjevi GDPR-a za AI chatbotove u vodiču.
Mehr dazu im Hilfe-Center