Vodič30. rujna 2026.5 min čitanja
AI agenti i GDPR: što tvrtke u EU-u trebaju provjeriti prije automatizacije razgovora s kupcima
Praktičan popis za vlasnike i menadžere: podaci, granice, pružatelji usluga i nadzor.
Autor: Michael PresecanAIgenica
AI agenti koji odgovaraju kupcima i obrađuju upite obrađuju osobne podatke, pa se na njih primjenjuje GDPR. To nije razlog da ih izbjegavate, ali jest razlog da ih pažljivo postavite. Ovo je popis koji koristimo s klijentima. Riječ je o praktičnim smjernicama, a ne o pravnom savjetu.
1. Znajte koje podatke agent vidi
Popišite što će kupci dijeliti: imena, kontakt podatke, podatke o rezervaciji, ponekad i više. Oblikujte razgovor tako da agent traži samo ono što proces zahtijeva. Posebne kategorije podataka, poput zdravstvenih, držite izvan toga osim ako postoji jasna pravna osnova i dodatne zaštitne mjere.
2. Sklopite ugovor o obradi podataka
Ako agencija ili platforma upravlja agentom umjesto vas, oni su vaš izvršitelj obrade. Trebate ugovor o obradi podataka (DPA) koji obuhvaća svrhu, podatke, sigurnosne mjere i podizvršitelje. Zatražite popis podizvršitelja i informaciju gdje obrađuju podatke.
3. Provjerite međunarodne prijenose
Saznajte gdje platforma i pružatelji njezinih AI modela obrađuju podatke. Prijenosi izvan EGP-a zahtijevaju zaštitni mehanizam poput odluke o primjerenosti ili standardnih ugovornih klauzula.
4. Napišite granice jednostavnim jezikom
Odlučite što agent smije odgovoriti i učiniti, a što mora predati osobi. Odgovori bi trebali dolaziti samo iz sadržaja koji ste odobrili, s izvorima. To štiti vaše kupce i vašu tvrtku.
5. Budite transparentni
Recite ljudima da razgovaraju s AI asistentom i ponudite im jednostavan put do čovjeka. Ažurirajte politiku privatnosti tako da opisuje obradu.
6. Zadržite nadzor
Svaki razgovor i svaka radnja trebaju biti vidljivi vašem timu. Redovito pregledavajte uzorke, osobito na početku, i ispravite znanje kad odgovori nisu dovoljno dobri.
7. Ograničite čuvanje podataka
Odlučite koliko dugo se razgovori čuvaju i nakon toga ih izbrišite. Čuvajte samo ono što vam treba za svrhu.
Kako mi to rješavamo
Mi smo tvrtka iz EU-a i gradimo na SuperCognitu, europskoj platformi za agente. Svaki klijent dobiva zaseban radni prostor, naš DPA je objavljen, podizvršitelji su navedeni, a svaki agent ima zapisane granice, odobreno znanje i predaju ljudima.
