Gli agenti di supporto sono conformi al GDPR?

Gli agenti di supporto *possono* essere conformi al GDPR, ma la conformità non è automatica: molti strumenti diffusi sono ospitati negli USA in modi che la complicano per le aziende europee. Ecco cosa conta davvero, senza tecnicismi legali. (Si tratta di indicazioni generali, non di una consulenza legale.)

1. Dove sono ospitati i dati?

Il GDPR non vieta che i dati lascino l'UE, ma i trasferimenti al di fuori di essa richiedono garanzie come le clausole contrattuali standard. La via più semplice è mantenere il trattamento nell'UE fin dall'inizio. Chatixy è ospitato nell'UE: la tua base di conoscenza e le conversazioni dei tuoi visitatori vengono trattate nell'Unione Europea.

2. Chi è il titolare e chi il responsabile?

Per i messaggi inviati dai tuoi visitatori, tu sei il titolare del trattamento e il fornitore dell'agente di supporto è il tuo responsabile, che agisce secondo le tue istruzioni nell'ambito di un accordo sul trattamento dei dati (DPA). Assicurati che il tuo fornitore offra un DPA e un elenco chiaro dei subresponsabili.

3. I fornitori di IA addestrano i loro modelli sui tuoi dati?

È la domanda su cui inciampano molti strumenti. Per generare le risposte, il contenuto pertinente viene inviato a un fornitore di modelli linguistici di grandi dimensioni. La configurazione conforme prevede che il fornitore agisca come subresponsabile nell'ambito di un DPA e non utilizzi i tuoi contenuti per addestrare i propri modelli generici. Chatixy funziona così.

4. Trasparenza e l'AI Act dell'UE

Un assistente di assistenza clienti è un sistema di IA a rischio limitato ai sensi dell'AI Act dell'UE, dove il dovere fondamentale è la trasparenza - comunicare alle persone che stanno interagendo con un'IA. In pratica ciò significa identificare chiaramente l'agente come IA e offrire un facile passaggio a un umano, e fare riferimento all'agente di supporto nella tua informativa sulla privacy.

5. Diritti degli interessati

Visitatori e clienti possono richiedere l'accesso ai propri dati o la loro cancellazione. Il tuo fornitore dovrebbe rendere semplici l'esportazione e la cancellazione; Chatixy rimuove i dati personali entro 30 giorni dall'eliminazione dell'account, salvo nei casi in cui la legge richieda una conservazione più lunga.

In breve

Un agente di supporto è conforme al GDPR quando i dati sono ospitati in modo appropriato (idealmente nell'UE), è in vigore un DPA, i fornitori dei modelli non si addestrano sui tuoi contenuti e sei trasparente con i tuoi visitatori. Chatixy nasce con un approccio EU-first proprio per renderlo la condizione predefinita, e non qualcosa che devi costruire da solo.