Är supportagenter GDPR-kompatibla?

Supportagenter *kan* vara GDPR-kompatibla - men efterlevnad är inte automatisk, och många populära verktyg är USA-hostade på sätt som komplicerar det för europeiska företag. Här är vad som faktiskt är viktigt, utan juridiken. (Detta är allmän vägledning, inte juridisk rådgivning.)

1. Var hostas datan?

GDPR förbjuder inte att data lämnar EU, men överföringar utanför det kräver skyddsåtgärder som standardavtalsklausuler. Den enklaste vägen är att hålla behandlingen inom EU från första början. Chatixy är EU-hostat: din kunskapsbas och dina besökares konversationer behandlas inom Europeiska unionen.

2. Vem är personuppgiftsansvarig, och vem är personuppgiftsbiträde?

För de meddelanden som dina besökare skickar är du personuppgiftsansvarig och supportagentleverantören är ditt personuppgiftsbiträde, som agerar på dina instruktioner enligt ett personuppgiftsbiträdesavtal (DPA). Se till att din leverantör erbjuder ett DPA och en tydlig lista över underbiträden.

3. Tränar AI-leverantörerna på dina data?

Det är frågan som ställer till det för många verktyg. För att generera svar skickas det relevanta innehållet till en leverantör av en stor språkmodell. Det kompatibla upplägget är att leverantören agerar som ett underbiträde enligt ett DPA och inte använder ditt innehåll för att träna sina allmänna modeller. Chatixy fungerar på detta sätt.

4. Transparens och EU:s AI-förordning

En AI-supportagent är ett AI-system med begränsad risk enligt EU:s AI-förordning, där kärnplikten är transparens - att tala om för människor att de interagerar med AI. I praktiken betyder det att tydligt märka agenten som AI och erbjuda en enkel överlämning till en människa, samt att hänvisa till supportagenten i ditt eget integritetsmeddelande.

5. Registrerades rättigheter

Besökare och kunder kan begära tillgång till eller radering av sina data. Din leverantör bör göra export och radering enkel; Chatixy tar bort personuppgifter inom 30 dagar efter kontoradering, utom där lagen kräver längre lagring.

Den korta versionen

En supportagent är GDPR-kompatibel när datan hostas på lämpligt sätt (helst inom EU), det finns ett DPA, modellleverantörerna inte tränar på ditt innehåll, och du är transparent mot dina besökare. Chatixy är byggt EU-först för att göra det till standard snarare än något du måste konstruera.