Je AI asistent pro obchod v souladu s GDPR?
Krátká odpověď
AI asistenta pro obchodní poštu lze používat v souladu s GDPR, pokud máte s dodavatelem smlouvu o zpracování osobních údajů, víte, kde jsou data uložená a kdo je zpracovává, a AI dostává jen texty nutné pro úkol. BOTrento ukládá data na serverech v EU (Německo, databáze aplikace v Irsku), jazykový model volá přes API komerčního poskytovatele, který data nepoužívá k tréninku, a nic neodešle bez schválení člověka.
Co GDPR u AI v obchodě řeší
Poptávka obsahuje osobní údaje: jméno, e-mail, telefon, někdy i podrobnosti o zakázce. Odpovědět na ni smíte, protože jde o kroky před uzavřením smlouvy na žádost zákazníka. Jakmile ale poptávky zpracovává externí nástroj s AI, stává se jeho dodavatel vaším zpracovatelem a vy musíte vědět, kdo to je, kde data ukládá a komu je předává.
Kontrolní seznam před nasazením
- Smlouva o zpracování osobních údajů s dodavatelem nástroje.
- Místo uložení dat a seznam dalších zpracovatelů, včetně poskytovatele jazykového modelu.
- Zda poskytovatel modelu data používá k tréninku (u komerčních API obvykle ne, ale ověřte to v podmínkách).
- Minimalizace: jazykový model dostává jen text nutný pro konkrétní úkol.
- Lidská kontrola: kdo schvaluje, co odejde zákazníkovi.
- Export a smazání: jak data dostanete zpět a jak se po ukončení služby smažou.
- Záznamy o činnostech zpracování a zásady ochrany osobních údajů: doplňte do nich nový nástroj.
Server v EU nestačí
Častý omyl zní „data jsou v EU, takže je vše vyřešené“. Server v EU s voláním externího AI API není uzavřený výpočet. Text nutný pro úkol zpracuje poskytovatel jazykového modelu. Proto je důležité vědět, kterého poskytovatele modelu nástroj používá a za jakých podmínek.
Jak to řeší BOTrento
Data ukládáme na serverech v EU (Německo, databáze aplikace v Irsku). Jazykový model zpracovává jen texty nutné pro úkol, přes API komerčního poskytovatele — standardně přes náš účet, volitelně přes váš vlastní API klíč; komerční API poskytovatelé data nepoužívají k tréninku.
Data, která ke službě připojíte, zpracováváme jako zpracovatel podle vašich pokynů a smlouvy o zpracování osobních údajů. Nic se neodešle bez vašeho schválení. Data vám na požádání vyexportujeme nebo smažeme.
Tato stránka je praktický přehled, ne právní rada. U citlivých údajů nebo ve specifickém oboru se poraďte s odborníkem na ochranu osobních údajů.