Sind Support-Agenten DSGVO-konform?

Support-Agenten *können* DSGVO-konform sein - aber Konformität ist nicht automatisch, und viele beliebte Tools werden so in den USA gehostet, dass es für europäische Unternehmen kompliziert wird. Hier ist, was wirklich zählt, ohne Juristendeutsch. (Dies ist eine allgemeine Orientierung, keine Rechtsberatung.)

1. Wo werden die Daten gehostet?

Die DSGVO verbietet nicht, dass Daten die EU verlassen, aber Übermittlungen außerhalb der EU benötigen Schutzmaßnahmen wie Standardvertragsklauseln. Der einfachste Weg ist, die Verarbeitung von vornherein in der EU zu halten. Chatixy wird in der EU gehostet: Ihre Wissensdatenbank und die Konversationen Ihrer Besucher werden in der Europäischen Union verarbeitet.

2. Wer ist der Verantwortliche und wer der Auftragsverarbeiter?

Für die Nachrichten, die Ihre Besucher senden, sind Sie der Verantwortliche und der Support-Agent-Anbieter ist Ihr Auftragsverarbeiter, der auf Ihre Weisung im Rahmen eines Auftragsverarbeitungsvertrags (AVV) handelt. Stellen Sie sicher, dass Ihr Anbieter einen AVV und eine klare Liste der Unterauftragsverarbeiter anbietet.

3. Trainieren die KI-Anbieter mit Ihren Daten?

Das ist die Frage, die viele Tools zu Fall bringt. Um Antworten zu generieren, werden die relevanten Inhalte an einen Anbieter eines großen Sprachmodells gesendet. Die konforme Lösung ist, dass der Anbieter als Unterauftragsverarbeiter im Rahmen eines AVV handelt und Ihre Inhalte nicht zum Trainieren seiner Allzweckmodelle verwendet. Chatixy funktioniert auf diese Weise.

4. Transparenz und der EU AI Act

Ein Kundensupport-Support-Agent ist nach dem EU AI Act ein KI-System mit begrenztem Risiko, bei dem die Kernpflicht die Transparenz ist - den Menschen mitzuteilen, dass sie mit einer KI interagieren. In der Praxis bedeutet das, den Agenten klar als KI zu kennzeichnen und eine einfache Übergabe an einen Menschen anzubieten sowie den Support-Agenten in Ihrer eigenen Datenschutzerklärung zu erwähnen.

5. Rechte der betroffenen Personen

Besucher und Kunden können Zugang zu ihren Daten oder deren Löschung verlangen. Ihr Anbieter sollte Export und Löschung unkompliziert machen; Chatixy entfernt personenbezogene Daten innerhalb von 30 Tagen nach der Kontolöschung, außer wo das Gesetz eine längere Aufbewahrung verlangt.

Die Kurzfassung

Ein Support-Agent ist DSGVO-konform, wenn die Daten angemessen gehostet werden (idealerweise in der EU), ein AVV vorliegt, die Modellanbieter nicht mit Ihren Inhalten trainieren und Sie gegenüber Ihren Besuchern transparent sind. Chatixy ist EU-first gebaut, um genau das zum Standard zu machen, statt zu etwas, das Sie selbst konstruieren müssen.