Er supportagenter i samsvar med GDPR?

Supportagenter *kan* oppfylle GDPR - men det er ikke automatisk, og mange populære verktøy er hostet i USA på måter som kompliserer det for europeiske virksomheter. Her er det som faktisk teller, uten juridisk stammespråk. (Dette er generell veiledning, ikke juridisk rådgivning.)

1. Hvor er dataene lagret?

GDPR forbyr ikke at data forlater EU, men overføringer utenfor det trenger sikkerhetstiltak som standard personvernbestemmelser. Den enkleste løsningen er å behandle data i EU fra starten. Chatixy er EU-hostet: kunnskapsbasen din og samtalene til de besøkende dine behandles i Den europeiske union.

2. Hvem er behandlingsansvarlig, og hvem er databehandler?

For meldingene de besøkende dine sender, er du behandlingsansvarlig og supportagent-leverandøren er databehandleren din, som handler på dine instruksjoner under en databehandleravtale (DPA). Sørg for at leverandøren din tilbyr en DPA og en tydelig liste over underdatabehandlere.

3. Trener AI-leverandørene på dataene dine?

Dette er spørsmålet som avslører mange verktøy. For å generere svar sendes det relevante innholdet til en leverandør av store språkmodeller. Den samsvarende ordningen er at leverandøren opptrer som en underdatabehandler under en DPA og ikke bruker innholdet ditt til å trene sine generelle modeller. Chatixy fungerer på denne måten.

4. Åpenhet og EUs AI-forordning

En kundeserviceassistent er et AI-system med begrenset risiko under EUs AI-forordning, der kjerneplikten er åpenhet - å fortelle folk at de samhandler med AI. I praksis betyr det å tydelig merke agenten som AI og tilby en enkel overføring til et menneske, samt å referere til supportagenten i personvernerklæringen din.

5. Rettigheter for registrerte

Besøkende og kunder kan be om innsyn i, eller sletting av, dataene sine. Leverandøren din bør gjøre eksport og sletting enkelt; Chatixy fjerner personopplysninger innen 30 dager etter sletting av konto, med mindre lov krever lengre oppbevaring.

Kortversjonen

En supportagent er i samsvar med GDPR når dataene er lagret hensiktsmessig (helst i EU), det finnes en DPA, modelleverandørene ikke trener på innholdet ditt, og du er åpen overfor de besøkende dine. Chatixy er bygget EU-først slik at det er standarden fra dag én, ikke noe du må rigge til selv.