Sådan implementerer du AI-agenter, der behandler personoplysninger, i fuld overensstemmelse med GDPR-principperne.
Det korte svar
I henhold til GDPR kræver AI-agenter, der behandler personoplysninger, en behandlingshjemmel, dataminimering, en databehandleraftale med leverandøren, klare slettefrister samt understøttelse af de registreredes rettigheder.
Det vigtigste
Giv kun agenterne adgang til de datafelter, de reelt har brug for. En opfølgningsagent har sjældent behov for hele kundehistorikken.
Underskriv en databehandleraftale (DPA), gennemgå underdatabehandlere, og sørg for, at databehandlingen sker i EU eller et sikkert tredjeland.
Opdater privatlivspolitikken, og dokumentér godkendelsesprocesserne. Se Switchs privatlivspolitik som et eksempel på en leverandørs oplysningspligt.
Ja, forudsat at der er en behandlingshjemmel, dataminimering og de rette leverandøraftaler på plads.
Ved behandling i stor skala eller af følsomme personoplysninger er svaret sandsynligvis ja.
Sådan er guiden lavet
Skrevet og gennemgået af vores redaktion ud fra leverandørdokumentation, offentlige regeltekster og interviews med praktikere. Vi opdaterer guiderne, når produkter eller regler ændrer sig. Nævnte værktøjer kan have en kommerciel relation til sitet; det afgør aldrig, hvad vi anbefaler.
Læs videre