Er supportagenter GDPR-kompatible?

Supportagenter *kan* være GDPR-kompatible - men overholdelse er ikke automatisk, og mange populære værktøjer er US-hostede på måder, der komplicerer det for europæiske virksomheder. Her er, hvad der faktisk betyder noget, uden juristsproget. (Dette er generel vejledning, ikke juridisk rådgivning.)

1. Hvor er dataene hostet?

GDPR forbyder ikke, at data forlader EU, men overførsler uden for EU kræver beskyttelsesforanstaltninger som standardkontraktbestemmelser. Den enkleste vej er at holde behandlingen i EU fra starten. Chatixy er EU-hostet: din vidensbase og dine besøgendes samtaler behandles i Den Europæiske Union.

2. Hvem er den dataansvarlige, og hvem er databehandleren?

For de beskeder, dine besøgende sender, er du den dataansvarlige, og supportagent-leverandøren er din databehandler, der handler efter dine instruktioner i henhold til en databehandleraftale (DPA). Sørg for, at din leverandør tilbyder en DPA og en klar liste over underdatabehandlere.

3. Træner AI-udbyderne på dine data?

Dette er spørgsmålet, der spænder ben for mange værktøjer. For at generere svar sendes det relevante indhold til en udbyder af en stor sprogmodel. Den kompatible ordning er, at udbyderen handler som underdatabehandler i henhold til en DPA og ikke bruger dit indhold til at træne sine generelle modeller. Chatixy fungerer på denne måde.

4. Gennemsigtighed og EU's AI-forordning

En kundesupport-assistent er et AI-system med begrænset risiko under EU's AI-forordning, hvor kernepligten er gennemsigtighed - at fortælle folk, at de interagerer med AI. I praksis betyder det tydeligt at brande agenten som AI og tilbyde en nem overdragelse til et menneske samt at henvise til supportagenten i din egen privatlivserklæring.

5. Registreredes rettigheder

Besøgende og kunder kan anmode om indsigt i eller sletning af deres data. Din leverandør bør gøre eksport og sletning ligetil; Chatixy fjerner persondata inden for 30 dage efter kontosletning, undtagen hvor loven kræver længere opbevaring.

Den korte version

En supportagent er GDPR-kompatibel, når dataene er hostet hensigtsmæssigt (ideelt set i EU), der er en DPA, modeludbyderne ikke træner på dit indhold, og du er gennemsigtig over for dine besøgende. Chatixy er bygget EU-først for at gøre det til standarden frem for noget, du selv skal konstruere.