Chatbot AI yang sesuai GDPR — coba hosting EU & on-premises
Zentor App AI-Chatbot dengan Hosting UE dan dirancang untuk proses yang sesuai dengan GDPR — pemrosesan data yang transparan, tidak ada transfer data ke cloud AS, tersedia On-Premises dalam paket Individuell atas permintaan.
Tantangan Kepatuhan
Banyak solusi chatbot AI mengirimkan data percakapan ke layanan cloud di Amerika Serikat — tanpa perusahaan memiliki kendali penuh atas pemrosesan data tersebut. Hal ini menciptakan risiko kepatuhan yang signifikan di bawah GDPR.
Pasal 46 GDPR mengatur transmisi data pribadi ke negara ketiga. Bagi perusahaan yang menggunakan layanan AI dengan server di AS, muncul ketegangan struktural yang tidak dapat diatasi tanpa tindakan teknis.
GDPR dan AI: Apa yang Harus Diperhatikan oleh Perusahaan
Chatbot AI memproses data pribadi: nama, data kontak, dan isi percakapan. Pemrosesan ini harus didasarkan pada dasar hukum, bersifat transparan, dan sesuai dengan prinsip penghematan data.
Selain itu, GDPR mensyaratkan langkah-langkah teknis dan organisasi (TOMs) untuk melindungi data dari akses yang tidak sah. Chatbot AI harus terintegrasi ke dalam kerangka kepatuhan ini — bukan beroperasi di luar dari kerangka tersebut.
EU-Hosting: Infrastruktur di Eropa, koneksi AI yang dilindungi secara hukum
Zentor App mengoperasikan infrastrukturnya di Uni Eropa: hosting, basis data, dan logika aplikasi berjalan di server UE. Untuk fungsi AI tertentu, dapat diintegrasikan secara opsional penyedia AI eksternal.
Penggunaan penyedia AI eksternal di luar Uni Eropa hanya dilakukan berdasarkan Klausul Kontrak Standar Uni Eropa (Pasal 46 GDPR). Anda akan menerima perjanjian pemrosesan data (AVV) sesuai Pasal 28 GDPR; daftar lengkap dan terkini dari semua pemroses data yang digunakan, termasuk negara dan dasar pengalihan data, dapat ditemukan dalam pernyataan privasi.
On-Premises dengan operasi AI lokal: Kedaulatan data maksimal
Dalam Paket Individu, Zentor App memungkinkan instalasi On-Premises lengkap di infrastruktur server Anda sendiri. Tidak ada penyedia cloud, tidak ada transfer data eksternal — seluruh platform berjalan di pusat data Anda.
Dengan mengoperasikan AI secara lokal, Anda juga menjalankan model AI pada perangkat keras sendiri. Model AI lokal memungkinkan pengoperasian model bahasa tanpa ketergantungan eksternal.
Hasilnya: kedaulatan data maksimal. Tidak ada transfer data, tidak ada pemrosesan AI eksternal, kontrol penuh atas model dan infrastruktur.
Tidak ada pengalihan kepada pihak ketiga
Zentor App tidak membagikan data pelanggan Anda kepada pihak ketiga — baik untuk pelatihan model AI maupun untuk tujuan analisis atau iklan. Data Anda sepenuhnya milik Anda.
Jika menggunakan model AI eksternal melalui Zentor App, kebijakan privasi dari penyedia AI eksternal berlaku. Untuk perusahaan yang membutuhkan isolasi penuh, kami merekomendasikan opsi On-Premises dengan operasi AI lokal.
Perjanjian pemrosesan data (AVV) sesuai Pasal 28 GDPR
Begitu chatbot AI memproses data pribadi pelanggan Anda — yang terjadi dalam setiap percakapan — maka hal tersebut merupakan pemrosesan data atas nama pengendali sesuai Pasal 28 GDPR. Artinya: Anda sebagai pengendali wajib menandatangani perjanjian pemrosesan data tertulis (AVV) dengan Zentor App sebagai pemroses data.
Zentor App menyediakan AVV atas permintaan. Kontrak ini mengatur tujuan pemrosesan, kategori data, langkah-langkah teknis dan organisasi serta perintah Anda untuk menghapus atau mengembalikan data setelah kontrak berakhir.
Untuk operasi On-Premises, AVV tidak diperlukan karena tidak ada pemrosesan data oleh Zentor App sebagai penyedia layanan eksternal — seluruh platform berjalan di infrastruktur Anda sendiri.
Aliran data di chatbot AI: Apa yang terjadi pada data percakapan?
Untuk operasi cloud UE: Pesan masuk diterima oleh Zentor App, diproses oleh chatbot AI dan disimpan sebagai percakapan di database. Semua langkah pemrosesan berlangsung di server EU. Chatbot AI hanya mengakses database pengetahuan perusahaan tidak ada sumber data eksternal, tidak ada penyerahan yang tidak diminta.
Dalam operasi On-Premises: Tidak ada data yang keluar dari jaringan Anda. Baik platform maupun model AI berjalan pada perangkat keras sendiri. Pesan masuk diproses, disimpan, dan tetap sepenuhnya berada di dalam infrastruktur Anda.
Kedua varian mendukung periode penyimpanan yang dapat dikonfigurasi: data percakapan akan dihapus secara otomatis setelah periode yang ditentukan — sesuai dengan prinsip pembatasan penyimpanan menurut Pasal 5 ayat 1 huruf e GDPR.
Peran, Hak, dan Audit Trail
Zentor App menerapkan kontrol akses berbasis peran (RBAC). Karyawan hanya melihat percakapan, konten database pengetahuan, dan konfigurasi yang mereka berwenang. Administrator mengelola peran dan izin secara terpusat di dasbor.
Audit trail mencatat semua tindakan yang relevan dengan keamanan: login, perubahan konfigurasi, akses data, dan peristiwa serah terima. Log ini bersifat tidak dapat diubah dan menjadi dasar untuk bukti kepatuhan terhadap regulator.
RBAC, audit trail, opsi autentikasi lanjutan (atas permintaan), dan fungsi ekspor audit lanjutan tersedia sebagai modul tambahan dalam paket Individuell.
Ringkasan Langkah-langkah Perlindungan Teknis
Zentor App menerapkan beberapa lapisan perlindungan teknis untuk memastikan kepatuhan GDPR.
Semua transmisi data dienkripsi menggunakan TLS. Data yang disimpan dienkripsi saat diam (at-rest).
Kontrol akses berbasis peran memastikan bahwa karyawan hanya dapat mengakses data yang mereka otorisasi.
Riwayat protokol lengkap dari semua tindakan yang relevan dengan keamanan — untuk dapat dipertanggungjawabkan dan dokumentasi kepatuhan.
Data percakapan dapat dihapus secara otomatis setelah periode penyimpanan yang ditentukan.
Operasional AI Lokal vs. Penyedia AI Eksternal: Perbandingan dari Perspektif Perlindungan Data
Kedua opsi tersebut memiliki kelebihan masing-masing. Pilihan tergantung pada kebutuhan privasi data dan sumber daya teknis Anda.
- Integrasi sederhana, memulai dengan cepat
- Kualitas model tinggi tanpa perangkat keras sendiri
- Pembaruan model secara berkala tanpa usaha
- Transfer data ke server AI eksternal
- Kedaulatan data yang lengkap
- Tidak ada data yang meninggalkan infrastruktur sendiri
- Mematuhi GDPR tanpa risiko negara ketiga
- Memerlukan perangkat keras sendiri dan operasi teknis
Pertanyaan Umum tentang GDPR dan Chatbot AI
Apakah Zentor App sesuai dengan GDPR?
Ya. Zentor App adalah platform Eropa yang berorientasi pada kepatuhan GDPR. Anda dapat memilih antara hosting UE dan instalasi on-premise. Dalam kedua skenario, data pelanggan Anda tetap berada di bawah kendali Anda; penggunaan penyedia AI eksternal di luar UE dilakukan secara eksklusif berdasarkan klausa kontrak standar UE (Art. 46 GDPR), tidak pernah tidak terkontrol. Daftar lengkap semua pemroses dengan negara dan dasar transfer dapat ditemukan dalam Pernyataan Privasi.
Di mana data pelanggan saya disimpan?
Dalam EU-Hosting, hosting, basis data, dan logika aplikasi berjalan pada server di dalam Uni Eropa; untuk fungsi AI tertentu, dapat diintegrasikan secara opsional penyedia AI eksternal, yang diamankan melalui Klausul Kontrak Standar Uni Eropa. Dalam operasi On-Premises, data tetap sepenuhnya berada pada infrastruktur Anda sendiri — tidak ada transfer data, tidak ada pemrosesan eksternal.
Apa itu operasi AI lokal dan mengapa itu ramah privasi data?
Operasi AI lokal memungkinkan penggunaan model bahasa pada perangkat keras Anda sendiri. Karena pemrosesan AI dilakukan pada server Anda sendiri, tidak ada data percakapan yang ditransfer ke layanan AI eksternal — model dan data tetap sepenuhnya berada di dalam infrastruktur Anda.
Bisakah aku menjalankan Zentor App secara on-premise?
Ya. Paket Individuell memungkinkan instalasi On-Premises lengkap dari Zentor App pada infrastruktur server Anda sendiri. Dengan kombinasi operasi AI lokal, Anda dapat menjalankan platform dan model AI sepenuhnya pada perangkat keras milik Anda — tanpa transfer data apa pun ke cloud eksternal.
Model AI apa saja yang dapat saya gunakan?
Zentor App mendukung dua pendekatan model: model AI cloud eksternal (untuk tim yang ingin menggunakan AI cloud) dan model AI lokal yang dioperasikan sendiri (untuk kedaulatan data maksimal). Dalam paket Individuell dengan Vector-RAG opsional, Anda memiliki kemampuan tambahan untuk konfigurasi model sendiri. Pilihan sepenuhnya ada di tangan Anda.
Apa itu audit trail dan dari paket mana fitur ini tersedia?
Audit trail adalah riwayat log yang lengkap dan tidak dapat diubah dari semua tindakan yang relevan dengan keamanan di dalam platform — misalnya, login pengguna, perubahan konfigurasi, dan akses data. Di Zentor App, audit trail tersedia sebagai modul tambahan dalam paket Individuell dan merupakan alat penting untuk memastikan kepatuhan terhadap proses perlindungan data.
Apakah saya memerlukan perjanjian pemrosesan data (AVV) untuk chatbot?
Um ya. Jika chatbot AI Anda memproses data pribadi pelanggan Anda — yang hampir selalu terjadi pada setiap chatbot percakapan — dan data tersebut diteruskan ke penyedia layanan eksternal (Aplikasi Zentor), maka diperlukan perjanjian pemrosesan data sesuai Pasal 28 GDPR. Aplikasi Zentor menyediakan perjanjian ini atas permintaan.
Bagaimana cara menghapus data percakapan dari chatbot?
Zentor App memungkinkan untuk mengkonfigurasi waktu penyimpanan untuk data percakapan. Setelah waktu tersebut berakhir, data akan dihapus secara otomatis. Percakapan individu atau data pengguna juga dapat dihapus secara manual dari dasbor baik pada tingkat klien maupun per percakapan. Ini mendukung implementasi Pasal 17 GDPR (Hak untuk menghapus).
Siap untuk chatbot AI yang sesuai dengan GDPR?
Uji coba Zentor App dalam mode demo atau bicarakan dengan kami tentang opsi hosting di UE dan on-premises.
Konten Lanjutan
Ringkasan praktis dapat Anda temukan di Chatbot Daftar Periksa Privasi Data. Bagi yang ingin mendalami lebih jauh, dapat menemukan Persyaratan GDPR untuk Chatbot AI secara rinci di panduan.
Mehr dazu im Hilfe-Center