AI chatbot v súlade s GDPR – skúste EU hosting a on-premises riešenie
AI chatbot Zentor App s hostingom v EÚ a koncipovaný pre procesy v súlade s GDPR — transparentné spracúvanie údajov, žiadny prenos údajov do cloudu v USA, on-premises v balíku Individuálny dostupné na požiadanie.
Výzva v oblasti compliance
Mnohé riešenia AI chatbotov posielajú údaje z konverzácií do cloudových služieb v USA — pričom podniky nemajú plnú kontrolu nad spracúvaním. To vytvára značné riziká súladu podľa GDPR.
Článok 46 GDPR upravuje prenos osobných údajov do tretích krajín. Pre podniky využívajúce AI služby s americkými servermi vzniká štrukturálne napätie, ktoré sa bez technických opatrení nedá vyriešiť.
GDPR a AI: Na čo musia podniky dbať
AI chatboty spracúvajú osobné údaje: mená, kontaktné údaje, obsah konverzácií. Toto spracovanie musí byť založené na právnom základe, byť transparentné a zodpovedať princípu minimalizácie údajov.
GDPR navyše vyžaduje technické a organizačné opatrenia (TOM) na ochranu údajov pred neoprávneným prístupom. AI chatbot musí byť integrovaný do tohto rámca súladu – nesmie operovať mimo neho.
Hosting v EÚ: infraštruktúra v Európe, právne zabezpečené pripojenie AI
Zentor App prevádzkuje svoju infraštruktúru v Európskej únii: hosting, databázy a aplikačná logika bežia na serveroch v EÚ. Pre určité funkcie AI sa môže voliteľne zapojiť externý poskytovateľ AI.
Prípadné použitie externého poskytovateľa AI mimo EÚ sa uskutočňuje výlučne na základe štandardných zmluvných doložiek EÚ (čl. 46 GDPR). Dostanete zmluvu so sprostredkovateľom (AVV) podľa čl. 28 GDPR; úplný, aktuálny zoznam všetkých nasadených sprostredkovateľov s krajinou a základom prenosu nájdete vo vyhlásení o ochrane osobných údajov.
On-Premises s lokálnym prevádzkovaním AI: Maximálna suverenita dát
V balíku Individuálny umožňuje Zentor App úplnú inštaláciu on-premises na vašej vlastnej serverovej infraštruktúre. Žiadny poskytovateľ cloudu, žiadny externý prenos údajov — celá platforma beží vo vašom dátovom centre.
V kombinácii s lokálnou prevádzkou AI prevádzkujete aj AI modely na vlastnom hardvéri. Lokálne AI modely umožňujú prevádzku jazykových modelov bez externej závislosti.
Výsledok: maximálna suverenita nad údajmi. Žiadny prenos údajov, žiadne externé spracovanie AI, plná kontrola nad modelmi a infraštruktúrou.
Žiadne odovzdanie tretím stranám
Zentor App neposkytuje údaje vašich zákazníkov tretím stranám — ani na trénovanie modelov AI, ani na analytické alebo reklamné účely. Vaše údaje sú výlučne vaše.
Pri používaní externých modelov AI cez Zentor App platia podmienky ochrany údajov externého poskytovateľa AI. Podnikom, ktoré potrebujú úplnú izoláciu, odporúčame možnosť on-premises s lokálnou prevádzkou AI.
Zmluva so sprostredkovateľom (AVV) podľa čl. 28 GDPR
Hneď ako AI chatbot spracúva osobné údaje vašich zákazníkov — čo je prípad pri každej konverzácii — ide o spracúvanie sprostredkovateľom podľa čl. 28 GDPR. To znamená: vy ako prevádzkovateľ musíte so Zentor App ako sprostredkovateľom uzavrieť písomnú zmluvu so sprostredkovateľom (AVV).
Zentor App poskytuje AVV na požiadanie. Zmluva upravuje účel spracúvania, kategórie údajov, technické a organizačné opatrenia (TOM) ako aj váš pokyn na vymazanie alebo vrátenie údajov po skončení zmluvy.
Pre on-premises prevádzku nie je potrebný AVV, pretože Zentor App ako externý poskytovateľ služieb nevykonáva žiadne spracovanie údajov – celá platforma beží na vašej vlastnej infraštruktúre.
Toky údajov v AI chatbote: Čo sa deje s údajmi z konverzácií?
Pri prevádzke v EU-Cloud: Prichádzajúce správy prijíma Zentor App, spracuje ich AI chatbot a uloží ako konverzácie do databázy. Všetky kroky spracovania sa vykonávajú na serveroch v EÚ. AI chatbot prístupuje len k vlastnej databáze znalostí firmy – žiadne externé zdroje údajov, žiadne nevyžiadané odovzdávanie.
Pri prevádzke On-Premises: Žiadne údaje opúšťajú vašu sieť. Ako platforma, tak aj model AI bežia na vlastnom hardvéri. Prichádzajúce správy sa spracovávajú, ukladajú a zostávajú úplne vo vašej infraštruktúre.
Obe varianty podporujú konfigurovateľné lehoty uchovávania: údaje z rozhovorov sa po definovanej lehote automaticky vymažú — v súlade so zásadou obmedzenia uchovávania podľa čl. 5 ods. 1 písm. e) GDPR.
Roly, oprávnenia a Audit-Trail
Zentor App implementuje riadenie prístupu na základe rolí (RBAC). Zamestnanci vidia iba konverzácie, obsah databázy vedomostí a konfigurácie, na ktoré majú oprávnenie. Administrátori spravujú roly a oprávnenia centrálne v dashboarde.
Audit-Trail zaznamenáva všetky bezpečnostne relevantné akcie: prihlásenia, zmeny konfigurácie, prístupy k údajom, udalosti odovzdania (handover). Protokol je nemenný a tvorí základ pre doklady o súlade voči dozorným orgánom.
RBAC, Audit-Trail, rozšírené možnosti autentifikácie (na požiadanie) a rozšírené funkcie exportu auditu sú dostupné ako doplnkové moduly v balíku Individuálny.
Prehľad technických ochranných opatrení
Zentor App implementuje viacero technických vrstiev ochrany na zabezpečenie súladu s GDPR.
Všetky prenosy údajov sú šifrované cez TLS. Uložené údaje sú šifrované at-rest.
Riadenie prístupu na základe rolí zabezpečuje, že zamestnanci majú prístup iba k údajom, na ktoré majú oprávnenie.
Neprerušovaný protokol všetkých bezpečnostne relevantných akcií – pre overiteľnosť a dokumentáciu súladu.
Údaje z rozhovorov sa môžu po definovaných lehotách uchovávania automaticky vymazať.
Lokálne prevádzkovanie AI vs. externý poskytovateľ AI: Porovnanie z hľadiska ochrany osobných údajov
Obe možnosti majú svoje silné stránky. Výber závisí od vašich požiadaviek na ochranu osobných údajov a technických zdrojov.
- Jednoduchá integrácia, rýchly štart
- Vysoká kvalita modelu bez vlastného hardvéru
- Pravidelné aktualizácie modelu bez úsilia
- Prenos dát na externé AI servery
- Plná suverenita nad dátami
- Žiadne údaje neopúšťajú vlastnú infraštruktúru
- Súlad s GDPR bez rizika tretích krajín
- Vyžaduje vlastný hardvér a technickú prevádzku
Časté otázky k GDPR a AI chatbotu
Je Zentor App v súlade s nariadením GDPR?
Áno. Zentor App je ako európska platforma zameraná na súlad s GDPR. Môžete si vybrať medzi hostingom v EÚ a inštaláciou on-premises. V oboch scenároch zostávajú vaše údaje o zákazníkoch pod vašou kontrolou; prípadné použitie externého poskytovateľa AI mimo EÚ sa uskutočňuje výlučne na základe štandardných zmluvných doložiek EÚ (čl. 46 GDPR), nikdy nekontrolovane. Úplný zoznam všetkých sprostredkovateľov s krajinou a základom prenosu nájdete vo vyhlásení o ochrane osobných údajov.
Kde sa ukladajú moje údaje zákazníkov?
Pri hostingu v EÚ bežia hosting, databázy a aplikačná logika na serveroch v rámci Európskej únie; pre určité funkcie AI sa môže voliteľne zapojiť externý poskytovateľ AI, zabezpečený štandardnými zmluvnými doložkami EÚ. Pri prevádzke on-premises zostávajú údaje úplne na vašej vlastnej infraštruktúre — žiadny prenos údajov, žiadne externé spracovanie.
Čo je lokálny prevádzkový režim AI a prečo je priaznivý pre ochranu osobných údajov?
Lokálny prevádzkový režim AI umožňuje prevádzku jazykových modelov na vlastnej hardvérovej infraštruktúre. Keďže sa spracovanie AI vykonáva na vašich vlastných serveroch, konverzačné dáta sa neprenášajú na externé AI služby – model a dáta zostávajú úplne vo vašej infraštruktúre.
Môžem prevádzkovať Zentor App On-Premises?
Áno. Balík Individuálny umožňuje úplnú inštaláciu Zentor App on-premises na vašej vlastnej serverovej infraštruktúre. V kombinácii s lokálnou prevádzkou AI tak prevádzkujete platformu aj modely AI úplne na vlastnom hardvéri — bez akéhokoľvek prenosu údajov do externých cloudov.
Ktoré AI modely môžem používať?
Zentor App podporuje dva prístupy k modelom: externé cloudové AI modely (pre tímy, ktoré chcú využívať cloudové AI) a lokálne AI modely vo vlastnej infraštruktúre (pre maximálnu suverenitu dát). V balíku Individuálny s voliteľným Vector-RAG máte k dispozícii pokročilé možnosti vlastnej konfigurácie modelov. Voľba je úplne na vás.
Čo je Audit-Trail a od ktorého balíka je k dispozícii?
Audit-Trail je súvislý, nemenný protokol všetkých bezpečnostne relevantných akcií v platforme — napr. prihlásení používateľov, zmien konfigurácie a prístupov k údajom. V Zentor App je Audit-Trail dostupný ako doplnkový modul v balíku Individuálny a je dôležitým nástrojom na preukázateľnosť procesov v súlade s ochranou údajov.
Potrebujem zmluvu so sprostredkovateľom (AVV) pre chatbota?
Spravidla áno. Ak váš AI chatbot spracúva osobné údaje vašich zákazníkov — čo je prípad takmer pri každom konverzačnom chatbote — a tieto údaje sa odovzdávajú externému poskytovateľovi služieb (Zentor App), vyžaduje sa AVV podľa čl. 28 GDPR. Zentor App poskytuje toto AVV na požiadanie.
Ako možno vymazať údaje z rozhovorov z chatbota?
Zentor App umožňuje konfigurovať lehoty uchovávania údajov z rozhovorov. Po uplynutí týchto lehôt sa údaje automaticky vymažú. Jednotlivé konverzácie alebo údaje používateľov možno navyše manuálne vymazať z dashboardu — na úrovni tenanta aj pre jednotlivú konverzáciu. To podporuje uplatnenie čl. 17 GDPR (právo na vymazanie).
Pripravení na AI chatbot v súlade s GDPR?
Vyskúšajte Zentor App v režime Demo alebo sa s nami porozprávajte o hostingu v EÚ a možnostiach on-premises.
Ďalšie materiály
Praktický prehľad nájdete v Kontrolný zoznam ochrany údajov pre chatboty. Ak chcete ísť hlbšie, nájdete podrobné požiadavky GDPR na AI chatboty v príručke.
Viac v Centre pomoci