GDPR ve AI sohbet botları

Basit bir destek sohbet botu bile kişisel verileri toplar: e-posta veya telefon numarası gibi tanımlayıcılar, sipariş ve teslimat detayları, mesajların içeriği ve IP adresi gibi teknik veriler. Kullanıcılar serbestçe yazabildiği için, işletmenin hiç sormadığı bilgileri de paylaşabilirler; bu, sağlık bilgileri gibi hassas verileri içerebilir. Fransa'nın veri koruma otoritesi CNIL, konuşmadan önce kullanıcılara hassas verileri yalnızca gerekli olmadıkça paylaşmamaları konusunda uyarıda bulunmayı önermektedir.

Bu sayfa, GDPR hakkında genel bilgi verir (Yönetmelik (AB) 2016/679). Hukuki tavsiye değildir; kendi durumunuz için veri koruma uzmanınıza veya bir avukata danışın.

Sohbet botunun nasıl ve neden kullanılacağına karar veren işletme genellikle kontrolördür. Her amaç için yasal bir dayanağa ihtiyaç duyar - örneğin, bir müşterinin sipariş sorusuna yanıt verirken bir sözleşmeyi yerine getirmek. Kullanıcılara bilgi vermelidir (Maddeler 13 ve 14): kontrolörün kim olduğu, amaçlar, yasal dayanak, alıcılar, saklama süresi ve haklar. Amaç için gerekeni toplamalı, saklama sürelerini belirlemeli ve insanların erişim, düzeltme ve silme haklarını kullanmalarına izin vermelidir.

Sohbet botu sağlayıcısı genellikle bir işleyici olarak hareket eder ve Madde 28'e uygun bir sözleşmeye bağlı olmalıdır. Kişisel veriler, AB dışındaki bir ülkeye - örneğin, Amerika Birleşik Devletleri'ndeki bir model sağlayıcısına - gönderilirse, Bölüm V'in transfer kuralları geçerlidir.

Sohbet verilerinin modelleri eğitmek veya geliştirmek için kullanılıp kullanılmadığını, kim tarafından kullanıldığını ve bunun kapatılıp kapatılamayacağını kontrol edin. Dil modelinin nerede çalıştığını bilin, çünkü istemler kişisel veriler içerir. Yalnızca otomatik yöntemlerle alınan, yasal veya benzeri önemli etkileri olan kararlarla dikkatli olun - örneğin, bir iade talebini reddetmek - ki bu Madde 22 ile kısıtlanmıştır. Daha büyük dağıtımlar için, bir veri koruma etki değerlendirmesi gerekebilir.

Avrupa Veri Koruma Kurulu'nun 28/2024 sayılı Görüşü, kişisel verilerle eğitilen AI modellerinin otomatik olarak anonim olmadığını ekler; bu, model sağlayıcılarını seçerken önemlidir. AB AI Yasası ayrıca insanlara bir AI ile konuştuklarını bildirmeyi gerektirir.

AI SmartTalk, Fransız bir şirkettir ve platformu Fransa'da barındırmaktadır. Asistanlar, varsayılan olarak Avrupa Birliği'nde barındırılan AI modellerini kullanır; bir yönetici, OpenAI veya Anthropic gibi AB dışı bir modeli seçebilir ve uygulama her seçildiğinde açık rıza talep eder. Sohbet verileri, asistan veya hesap silinene kadar saklanır; hesap silme talebinden 30 gün sonra kalıcı silme gerçekleşir, bu gizlilik politikasında açıklanmıştır. İşletmeler, kendi ziyaretçilerini bilgilendirmekten sorumludur.