GDPR megfelelő chatbot Írország: mit ellenőrizzenek először az ír csapatok

Ha kis céget vezetsz Írországban, valószínűleg már beillesztettél valami munkához kapcsolódót egy AI chatbe. Talán egy szerződéses záradékot vagy support mailt. Akkor a GDPR nem elmélet többé. Aki GDPR megfelelő chatbot Írország kifejezésre keres, általában olyan eszközt akar, amit ma használhat, fél éves jogi projekt nélkül. Ez az útmutató végigmegy azon, mit nézz meg először, és miért csak egy darabja a válasznak egy dublini szerver.

Kétféle chatbot keveredik össze

A keresési találatok két nagyon különböző terméket kevernek. Az egyik a cég weboldalán válaszol az ügyfeleknek. A másik egy chat eszköz, amit a csapatod naponta nyit meg ügyfélfájlokhoz és belső jegyzetekhez. A belső eszköz hordozza a legnagyobb GDPR kockázatot, mert a csapatod gépel be személyes adatokat. Ez a cikk arról az eszközről szól. A webes bot rövid részt kap a végén, mert 2026 augusztusától új EU szabály érvényes.

Az ír cégek az EU GDPR alá tartoznak

Az írországi vállalkozásod az EU GDPR hatálya alá esik, ugyanaz a szabályrendszer, mint a blokk többi részén. Néhány találat UK GDPR ről beszél. A Brexit óta külön törvény, ezért nézd meg, mire gondol a szolgáltató, mielőtt hinni vennéd az ígéreteket.

Dublin a felügyelet székhelye

A Data Protection Commission (DPC) vezető felügyelet sok nagy tech cégnek, amelynek európai központja Írországban van. Dublini székhely azt jelenti, hogy a DPC figyeli a szolgáltatót.

A DPC AI Insights jelentése 2026 szeptemberéből az AI munka felügyeletét fedi 2021 től 2025 ig. A vizsgált cégek között Google, LinkedIn, Meta, Microsoft, OpenAI és TikTok. A jelentés két kérdéshez tér vissza. Milyen jogalapot használ a cég személyes adatokon való tanításhoz? Értesültek e az emberek előtte?

A DPC azt is mutatja, hogy cselekszik. 2024 augusztusában az ír High Court től kérte X felhasználói adatainak Grok modell tanítására való feldolgozásának leállítását, miután X megtagadta a szünetet. X később beleegyezett a leállásba és a védelmi intézkedések nélkül gyűjtött adatkészletek törlésébe.

A dublini szerver a gyakori csapda

Nagy amerikai felhő szolgáltatók, mint az Amazon és a Microsoft, adatközpontokat üzemeltetnek Dublinban. Egy chatbot, amely azt mondja, az adataid Írországban maradnak, egyszerűen tarthatja a chateket ezek egyik épületében. Az épület Írországban van, de a cég amerikai. Az adatok Írországban tartása segít a GDPR külföldre továbbítás szabályánál. A második kérdés az, ki parancsolhatja a céget az adatok kiadására, és ez attól függ, melyik ország joghatósága alá tartozik.

Az amerikai CLOUD Act válaszol erre a második kérdésre. Lehetővé teszi, hogy az USA hatóságai adatot kérjenek olyan cégektől, amelyeknek elég kapcsolata van az Egyesült Államokkal. A kapcsolat szélesebb, mint sokan gondolják. Amerikai cégekre és más országok cégire is kiterjed, amelyeknek USA ban van tevékenységük, például iroda.

Microsoft saját átláthatósági jelentése 2025 júliusától decemberig mutatja, hogyan működik a gyakorlatban. Fogyasztói fiókoknál az amerikai hatóságok az USA n kívül tárolt tartalmat kerestek 115 parancsban. Üzleti ügyfeleknél a Microsoft 3 nem amerikai ügyfél tartalmát adta ki, akiknek adatai az USA n kívül voltak. A 3 közül az egyik az EU ban vagy EFTA ban volt. Az adatoknak nem kellett Amerikában lenniük, hogy a kérés elérje a céget.

A teljes jogi képhez olvasd CLOUD Act magyarázatunkat.

Mit vár a DPC, mielőtt személyes adat kerülne be

A DPC nek világos útmutatója van AI termékekről. Tudnod kell, milyen személyes adatot vesz be az eszköz, és a szolgáltató megőrzi e vagy újrahasználja. Kell mód arra is, hogy válaszolj, ha valaki hozzáférést vagy törlést kér. Ha nem tudsz, GDPR problémád van, még ha a chatbot tökéletesen működik is.

A DPC 2025 évi jelentése érdekes részletet ad: egyre többen használnak AI eszközöket adatigénylés írásához. Az adatigénylés egy levél, amelyben megkérdezed a cégtől, milyen személyes adataid vannak. A DPC figyelmeztet, légy óvatos, mit illesztesz be ezekbe az eszközökbe. Képzeld el, hogy a főnököd mailjeit illeszted be egy chatbotba, hogy megírja a leveledet. Azok a mailek harmadik félhez kerülnek. A felügyelet a mindennapi chatbot használatot adatvédelmi kockázatként kezeli, a csapatod is így tegyen.

A tanítás második cél

A szolgáltató, aki a chateidet modell tanításra használja, mást csinál, mint válaszol a kérdésedre. Tanítás azt jelenti, hogy a szolgáltató a chateket betáplálja az AI modellbe, hogy tanuljon. A GDPR ezt külön célként kezeli, saját jogalappal. Az EDPB 28/2024 véleménye 2024 decemberéből azt mondja, a jogos érdek lehet alap AI tanításhoz. Azt is mondja, a személyes adatokon tanított modell nem tekinthető automatikusan anonimnak. Ügyfélfájloknál a szabály egyszerű. A tanítást ki kell kapcsolni, és a szerződésnek ezt kell mondania.

A DPC azt is figyelmezteti, hogy egyes modellek ismételhetnek részleteket a tanítási adatokból. A tanítás során felszívott személyes adatok később kijöhetnek, még ha a szolgáltató nem is akarta megosztani. Szerződésszöveghez olvasd útmutatónkat AI ról tanítás nélkül ügyféladatokon és bejegyzésünket AI ról, amely nem tanít a te adataidon.

Három ellenőrzés

1. Kié a cég és hol a székhely? Európai tulajdonos amerikai anyavállalat nélkül a legtisztább válasz.
2. Hol fut a chat és mely alvállalkozók érintik? Az alvállalkozó egy másik cég, amely a háttérben kezeli az adataidat, például felhő host. Kérd el írásban a teljes listát. Európai cégek listája jó jel. USA cég a listán figyelmeztetés, mert a CLOUD Act elérheti. Nézd meg a tulajdonost is, mert egy berlini cég is tartozhat amerikai anyához.
3. Ki van kapcsolva írásban a tanítás magában a szerződésben?

Ha segítség kell egy hosszú szabályzat olvasásához, adatvédelmi szabályzat elemzőnk végigmegy a szövegen helyetted.

Hol illik a DentroChat

A DentroChat az a belső eszköz, amiről ez a cikk szól. A DentroChat egy könnyen használható és erős EU AI chat. Szervereink Németországban vannak, az infrastruktúra európai szolgáltatókon fut USA joghatóságon kívül. Nem tanítunk ügyféladatokon. Minden alvállalkozót megnézhetsz alvállalkozó oldalunkon. Próbáld ki ingyen a DentroChatot, és nézd meg, illik e a csapatodhoz.

A webes bot és az AI Act

Egy chatbot, amely ügyfelekkel beszél a weboldaladon, saját kötelezettséggel jár. 2026 augusztus 2 tól az EU AI Act előírja, hogy az emberek tudják, AI val beszélnek, hacsak nem nyilvánvaló. Az Európai Bizottság akár 15 millió euró vagy a globális éves árbevétel 3 százaléka bírságot említ, arányossággal kis cégekre.

Írország a Coimisiún na Meán t nevezte ki ennek a szabálynak a végrehajtójául, de csak bizonyos cégtípusokra: média, műsorszolgáltatás, online és hosting. Egy tipikus céges weboldal nincs a listán. Nem találtuk meg tehát, melyik ír hatóság ellenőrizne egy hétköznapi business chatbotot. Figyeld a témát, Írország még állítja össze AI szabályait.

Röviden

Egy igazán GDPR megfelelő chatbotnak át kell mennie a fenti három ellenőrzésen. Futtasd le őket, mielőtt beillesztesz bármit ügyfélnévvel. Ha a szolgáltató homályos bármelyik ponton, megvan a válaszod.