GDPR an AI Chatbots
Schnelldefinitioun
Een AI Chatbot, deen mat Leit an der EU schwätzt, veraarbecht perséinlech Daten, sou datt d'Firma, déi et bedriwwen huet, d'Allgemeng Datenschutzreglement (GDPR) op seng Gespréicher muss uwenden. Dës Daten enthalen Nimm, E-Mailen, Bestellunge a wat och ëmmer Benotzer schreiwen.
Auf dëser Säit
Wat perséinlech Daten e Chatbot behandelt
Selbst e einfache Support Chatbot sammelt perséinlech Daten: Identifikatoren wéi eng E-Mail oder Telefonsnummer, Bestell- a Liwwerungsdetailer, den Inhalt vun den Noriichten, an technesch Daten wéi eng IP-Adress. Well Benotzer fräi schreiwe kënnen, deelen si vläicht och Informatiounen, déi d'Firma ni gefrot huet, inklusiv sensibel Daten wéi Gesondheetsdetailer. D'Donnéeënschutzautoritéit vu Frankräich, d'CNIL, recommandéiert d'Benotzer virum Gespréich ze warnen, net sensibel Daten ze deelen, ausser et ass noutwendeg.
Dës Säit gëtt allgemeng Informatioun iwwer d'GDPR (Reglement (EU) 2016/679). Et ass net juristesch Berodung; fir Är eegen Situatioun, konsultéiert Äre Donnéeënschutzbeauftragten oder e Lawyer.
Haaptverpflichtungen fir d'Firma
D'Firma, déi decidéiert firwat an wéi de Chatbot benotzt gëtt, ass allgemeng de Controller. Si brauch eng juristesch Basis fir all Zweck — zum Beispill eng Kontrakt ausféiere wann se op eng Fro vum Client iwwer eng Bestellung äntwert. Si muss d'Benotzer informéieren (Artikelen 13 an 14): wien de Controller ass, Zwecker, juristesch Basis, Empfänger, Retentiounsdauer an Rechter. Si sollt nëmmen dat sammelen, wat de Zweck erfuerdert, Retentiounsdauer festleeën, an de Leit erlaaben hir Rechter op Zougang, Beräicherung a Lëschung auszeüben.
De Chatbot Provider handelt normalerweis als Prozessor a muss un e Kontrakt gebonnen sinn, deen d'Artikel 28 erfëllt. Wann perséinlech Daten an e Land ausserhalb der EU geschéckt ginn — zum Beispill un e Modellprovider an den USA — gëllen d'Transferregelen aus Kapitel V.
Punkten spezifesch fir AI
Prüft ob d'Gespréichsdaten benotzt ginn fir Modeller ze trainéieren oder ze verbesseren, vun wem, an ob dat ausgeschalt ka ginn. Wësst wou de Sproochmodell leeft, well Prompts perséinlech Daten enthalen. Seid virsiichteg mat Decisiounen, déi juristesch oder ähnlech bedeitend Effekter hunn — eng Remboursement ze refuséieren, zum Beispill — déi nëmmen duerch automatesch Mëttelen getraff ginn, wat Artikel 22 restriktéiert. Fir méi grouss Implementatiounen kann eng Evaluatioun vum Impakt op d'Donnéeënschutz néideg sinn.
D'Opinion 28/2024 vum Europäesche Kommissioun fir den Donnéeënschutz füügt derbäi, datt AI Modeller, déi op perséinlechen Daten trainéiert sinn, net automatesch anonym sinn, wat wichteg ass beim Wielen vun Modellprovider. D'EU AI Gesetz erfuerdert separat d'Informatioun vun de Leit, datt si mat engem AI schwätzen.
Wéi AI SmartTalk et ugeet
AI SmartTalk ass eng franséisch Firma an hostéiert d'Plattform an Frankräich. Assistenten benotzen standardméisseg AI Modeller, déi an der Europäescher Unioun gehostéiert sinn; e Administrator kann e Modell ausserhalb der EU wéi OpenAI oder Anthropic wielen, an d'Applikatioun freet fir explizit Zoustëmmung all Kéier wann eng gewielt gëtt. D'Gespréichsdaten ginn bis de Assistent oder d'Kont geläscht gëtt, mat permanenter Lëschung 30 Deeg no enger Ufro fir d'Läschung vun engem Konto, wéi am Datenschutzpolicy beschriwwen. Firmen bleiwen verantwortlech fir hir eegen Besucheren ze informéieren.
Froën déi oft gestallt ginn
Ass et legal e AI Chatbot ënner der GDPR ze benotzen?
Jo. D'GDPR verbitt net Chatbots; et setzt Reegelen fir d'perséinlech Daten, déi si veraarbechten: eng juristesch Basis, Informatiounen fir d'Benotzer, Minimiséierung, Sécherheet, Retentiounslimiten an Respekt fir d'Rechter vun de Leit.
Brauche ech Zoustëmmung fir e Chatbot op menger Websäit ze benotzen?
Net notwendgerweis fir d'Gespréich selwer, wat oft op enger anerer juristescher Basis wéi d'Äntwert op eng Ufro berouen kann. Cookies oder Tracker, déi vum Chat Widget benotzt ginn, kënnen Zoustëmmung ënner ePrivacy Reegelen erfuerderen. Kontrolléiert mat Ärem Donnéeënschutzberoder.
Kënn d'Konschtzäiten vum Client un e US AI Provider geschéckt ginn?
Nëmmen am Aklang mat de GDPR-Regelen iwwer international Transfers, zum Beispill ënner enger Adequacy-Entscheedung oder passende Schutzmoossnamen, an mat Informatiounen un d'Benotzer. D'Wiel vun engem EU-gehosteten Modell vermeit d'Fro.
Fuerdert de GDPR d'Informatioun un d'Benotzer, datt si mat engem AI schwätzen?
De GDPR verlaangt Transparenz iwwer wéi perséinlech Daten veraarbecht ginn. D'spezifesch Pflicht fir ze dévoiléieren, datt eng Persoun mat engem AI interagéiert, kënnt aus dem EU AI Gesetz, dat vum 2. August 2026 gëlt.