GDPR-kompatibel KI-chatbot — test EU-hosting og on-premises

Compliance-utfordringen

Mange KI-chatbot-løsninger sender samtaledata til amerikanske skytjenester — uten at virksomheter har full kontroll over behandlingen. Det skaper betydelige compliance-risikoer under GDPR.

Artikkel 46 GDPR regulerer overføring av personopplysninger til tredjeland. For virksomheter som bruker KI-tjenester med amerikanske servere oppstår et strukturelt spenningsforhold — som ikke kan løses uten tekniske tiltak.

GDPR og KI: Hva virksomheter må være oppmerksomme på

KI-chatboter behandler personopplysninger: navn, kontaktopplysninger og samtaleinnhold. Denne behandlingen må bygge på et rettslig grunnlag, være gjennomsiktig og følge prinsippet om dataminimering.

I tillegg krever GDPR tekniske og organisatoriske tiltak (TOM-er) for å beskytte data mot uautorisert tilgang. En KI-chatbot må være innbygd i dette compliance-rammeverket — ikke operere utenfor det.

EU-hosting: Infrastruktur i Europa, KI-tilknytning rettslig sikret

Zentor App driver infrastrukturen sin i Den europeiske union: Hosting, databaser og applikasjonslogikk kjører på EU-servere. For enkelte KI-funksjoner kan en ekstern KI-leverandør valgfritt være koblet inn.

En eventuell bruk av en ekstern KI-leverandør utenfor EU skjer utelukkende på grunnlag av EUs standardkontraktsbestemmelser (art. 46 GDPR). Du får en databehandleravtale (AVV) etter art. 28 GDPR; den fullstendige, oppdaterte listen over alle databehandlere som brukes, med land og overføringsgrunnlag, finner du i personvernerklæringen.

On-premises med lokal KI-drift: Maksimal datasuverenitet

I Individuell-pakken muliggjør Zentor App en fullstendig on-premises-installasjon på din egen serverinfrastruktur. Ingen skyleverandør, ingen ekstern dataoverføring — hele plattformen kjører i ditt eget datasenter.

I kombinasjon med lokal KI-drift kjører du også KI-modellene på egen maskinvare. Lokale KI-modeller gjør det mulig å drive språkmodeller uten ekstern avhengighet.

Resultatet: maksimal datasuverenitet. Ingen dataoverføring, ingen ekstern KI-behandling, full kontroll over modeller og infrastruktur.

Ingen videreformidling til tredjeparter

Zentor App gir ikke kundedataene dine videre til tredjepartsleverandører — verken til trening av KI-modeller eller til analyse- eller reklameformål. Dataene dine er utelukkende dine data.

Ved bruk av eksterne KI-modeller via Zentor App gjelder personvernreglene til den eksterne KI-leverandøren. For bedrifter som trenger fullstendig isolasjon anbefaler vi on-premises-løsningen med lokal KI-drift.

Databehandleravtale (AVV) etter art. 28 GDPR

Så snart en KI-chatbot behandler personopplysninger om kundene dine — noe som skjer i hver samtale — foreligger det databehandling etter art. 28 GDPR. Det betyr: Du som behandlingsansvarlig må inngå en skriftlig AVV med Zentor App som databehandler.

Zentor App stiller AVV til rådighet på forespørsel. Avtalen regulerer formålet med behandlingen, datakategorier, tekniske og organisatoriske tiltak samt din instruks om sletting eller tilbakelevering av data etter avtalens slutt.

For on-premises-drift faller AVV bort, da ingen databehandling foretas av Zentor App som ekstern tjenesteleverandør – hele plattformen kjører på din egen infrastruktur.

Dataflyter i KI-chatboten: Hva skjer med samtaledataene?

Ved EU-clouddrift: Innkommende meldinger mottas av Zentor App, behandles av KI-chatboten og lagres som samtaler i databasen. Alle behandlingstrinn foregår på EU-servere. KI-chatboten har kun tilgang til bedriftens egen kunnskapsbase — ingen eksterne datakilder, ingen uoppfordret videreformidling.

Ved on-premises-drift: Ingen data forlater nettverket ditt. Både plattformen og KI-modellen kjører på egen maskinvare. Innkommende meldinger behandles og lagres internt og forblir fullstendig i infrastrukturen din.

Begge variantene støtter konfigurerbare oppbevaringsfrister: Samtaledata slettes automatisk etter en definert periode – i samsvar med prinsippet om begrensning av lagring i henhold til artikkel 5, stk. 1, bokstav e i GDPR.

Roller, rettigheter og revisjonsspor

Zentor App implementerer rollebasert tilgangsstyring (RBAC). Medarbeidere ser bare samtalene, kunnskapsbase-innholdet og konfigurasjonene de er autorisert for. Administratorer styrer roller og rettigheter sentralt i dashbordet.

Revisjonssporet logger alle sikkerhetsrelevante handlinger: pålogginger, konfigurasjonsendringer, datatilgang og overleveringshendelser. Loggen er uforanderlig og danner grunnlaget for compliance-dokumentasjon overfor tilsynsmyndigheter.

RBAC, revisjonsspor, utvidede autentiseringsalternativer (på forespørsel) og utvidede eksportfunksjoner for revisjonssporet er tilgjengelige som tilleggsmoduler i Individuell-pakken.

Oversikt over tekniske sikkerhetstiltak

Zentor App implementerer flere tekniske beskyttelseslag for å sikre GDPR-samsvar.

Lokal AI-drift vs ekstern AI-leverandør: Sammenligning fra et personvernperspektiv

Begge alternativene har sine styrker. Valget avhenger av dine krav til personvern og tekniske ressurser.