Chatbot IA conforme al GDPR — privacy e IA unite

La sfida della compliance

Molte soluzioni chatbot IA inviano i dati delle conversazioni a servizi cloud statunitensi — senza che le aziende abbiano pieno controllo sul trattamento. Questo crea notevoli rischi di compliance ai sensi del GDPR.

L'articolo 46 GDPR disciplina il trasferimento di dati personali verso Paesi terzi. Per le aziende che utilizzano servizi IA con server negli Stati Uniti si crea una tensione strutturale che non può essere risolta senza misure tecniche.

GDPR e IA: cosa devono considerare le aziende

I chatbot IA trattano dati personali: nomi, dati di contatto, contenuti delle conversazioni. Questo trattamento deve basarsi su una base giuridica, essere trasparente e rispettare il principio di minimizzazione dei dati.

Inoltre, il GDPR richiede misure tecniche e organizzative (TOM) per proteggere i dati da accessi non autorizzati. Un chatbot IA deve essere integrato in questo quadro di compliance, non operare al di fuori di esso.

Hosting UE: infrastruttura in Europa, collegamento IA tutelato giuridicamente

Zentor App gestisce la propria infrastruttura nell'Unione Europea: hosting, database e logica applicativa operano su server UE. Per determinate funzioni IA può essere collegato opzionalmente un provider IA esterno.

Un eventuale utilizzo di un provider IA esterno al di fuori dell'UE avviene esclusivamente sulla base delle clausole contrattuali standard UE (art. 46 GDPR). Ricevi un accordo sul trattamento dei dati (DPA/AVV) ai sensi dell'art. 28 GDPR; l'elenco completo e aggiornato di tutti i responsabili del trattamento, con Paese e base del trasferimento, è disponibile nell'informativa sulla privacy.

On-Premises con IA locale: massima sovranità dei dati

Nel pacchetto Individuale (Individuell), Zentor App consente un'installazione On-Premises completa sulla tua infrastruttura server. Nessun provider cloud, nessun trasferimento esterno dei dati — l'intera piattaforma opera nel tuo data center.

In combinazione con l'IA locale, anche i modelli IA vengono eseguiti sul tuo hardware. I modelli IA locali consentono l'esecuzione di modelli linguistici senza dipendenze esterne.

Il risultato: massima sovranità dei dati. Nessun trasferimento di dati, nessuna elaborazione IA esterna, pieno controllo su modelli e infrastruttura.

Nessuna condivisione con terzi

Zentor App non trasmette i dati dei tuoi clienti a terzi — né per l'addestramento di modelli IA né per analisi o finalità pubblicitarie. I tuoi dati restano esclusivamente tuoi.

Se utilizzi modelli IA esterni tramite Zentor App, si applicano le condizioni di privacy del provider IA esterno. Per aziende che richiedono isolamento completo consigliamo l'opzione On-Premises con IA locale.

Accordo sul trattamento dei dati (AVV) ai sensi dell'art. 28 GDPR

Non appena un chatbot IA tratta dati personali dei tuoi clienti — cosa che accade in ogni conversazione — si configura un trattamento per conto ai sensi dell'art. 28 GDPR. Ciò significa che tu, in qualità di titolare, devi stipulare con Zentor App, in qualità di responsabile del trattamento, un accordo scritto (AVV/DPA).

Zentor App mette a disposizione l'AVV su richiesta. Il contratto disciplina finalità del trattamento, categorie di dati, misure tecniche e organizzative e le tue istruzioni per cancellazione o restituzione dei dati al termine del contratto.

In caso di operatività On-Premises, l'AVV non è necessario poiché Zentor App non tratta dati come fornitore esterno — l'intera piattaforma opera sulla tua infrastruttura.

Flussi dati nel chatbot IA: cosa accade ai dati delle conversazioni?

Con hosting UE: i messaggi in arrivo vengono ricevuti da Zentor App, elaborati dal chatbot IA e salvati come conversazioni nel database. Tutte le fasi di trattamento avvengono su server UE. Il chatbot IA accede esclusivamente alla base di conoscenza aziendale — nessuna fonte esterna, nessuna trasmissione non richiesta.

In modalità On-Premises: nessun dato lascia la tua rete. Sia la piattaforma sia il modello IA operano sul tuo hardware. I messaggi in arrivo vengono elaborati e memorizzati internamente e restano completamente nella tua infrastruttura.

Entrambe le varianti supportano periodi di conservazione configurabili: i dati delle conversazioni vengono eliminati automaticamente dopo un periodo definito, in conformità con il principio di limitazione della conservazione dell'art. 5 par. 1 lett. e GDPR.

Ruoli, permessi e Audit Trail

Zentor App implementa un controllo accessi basato sui ruoli (RBAC). I dipendenti vedono solo conversazioni, contenuti della base di conoscenza e configurazioni per cui sono autorizzati. Gli amministratori gestiscono centralmente ruoli e permessi nel dashboard.

L'Audit Trail registra tutte le azioni rilevanti per la sicurezza: login, modifiche di configurazione, accessi ai dati, eventi di handover. Il registro è immutabile e costituisce la base per dimostrare la compliance alle autorità di controllo.

RBAC, Audit Trail, opzioni di autenticazione avanzata (su richiesta) e funzioni avanzate di export Audit sono disponibili come moduli aggiuntivi nel pacchetto Individuale (Individuell).

Panoramica delle misure tecniche di protezione

Zentor App implementa più livelli tecnici di protezione per garantire la conformità al GDPR.

IA locale vs provider IA esterno: confronto dal punto di vista della privacy

Entrambe le opzioni hanno i propri vantaggi. La scelta dipende dai requisiti di privacy e dalle risorse tecniche.