Comhlíonadh · Treoir
Gníomhairí AI Comhlíontacha le DSGVO — an méid atá de dhíth i ndáiríre
Baineann an DSGVO le gach ardán gníomhaire AI a phróiseálann sonraí pearsanta ó shaoránaigh an AE, beag beann ar shuíomh an tsoláthraí. Ciallaíonn comhlíonadh níos mó ná suaitheantas “Táimid comhlíontach”: éilíonn sé bunús dlíthiúil do gach gníomhaíocht próiseála, cearta ábhair sonraí curtha i bhfeidhm ar leibhéal na sonraí, AVV sínithe idir an custaiméir agus an soláthraí, stóráil scoite ó thionóntaí, beartas trédhearcach oiliúna samhla agus logaí iniúchta a sheasann scrúdú rialála. Go sonrach do ghníomhairí AI, cuireann Airteagal 22 (cinntí uathoibrithe) ceanglais shonracha leis: ní mór don chustaiméir — ní don soláthraí — a chinneadh cathain a bhíonn athbhreithniú daonna riachtanach.
DSGVO athfhoirmlithe do Ardáin Ghníomhairí AI
Na sé phrionsabal lárnacha ó Airteagal 5 den DSGVO, aistrithe go dtí an méid a chiallaíonn siad do sholáthraí gníomhaire AI.
Dlíthiúlacht, Cothroime, Trédhearcacht
Teastaíonn bunús dlíthiúil (toiliú, conradh, leas dlisteanach, srl.) do gach gníomhaíocht próiseála, logáilte in aghaidh na gníomhaíochta. Faigheann custaiméirí trédhearcacht maidir le conas a réasúnaíonn agus a chinneann gníomhairí.
Teorannú Cuspóra
Ní féidir sonraí a bhailítear le haghaidh gníomhaíochta gníomhaire a úsáid chun críche eile gan bunús dlíthiúil nua. Gan aon chlásail “Úsáidimid do shonraí chun táirgí a fheabhsú”.
Íoslaghdú Sonraí
Ní fhaigheann gníomhairí rochtain ach ar na réimsí a theastaíonn uathu don tasc sonrach. Cuireann scóip íosta OAuth 2.0 é seo i bhfeidhm ar leibhéal an chomhtháthaithe.
Cruinneas
Is féidir aschuir a fhíorú; is féidir aschuir mhíchearta gníomhaire a cheartú nó a scriosadh. Rianaíonn an log iniúchta gach leagan de gach tacar sonraí.
Teorannú Stórála
Coinneáil sonraí in-chumraithe ag an gcustaiméir in aghaidh na catagóire sonraí. Tá TTLanna in-chumraithe ag tras-scríbhinní comhrá gníomhaire, taifeadtaí glaonna agus imeachtaí CRM go léir.
Sláine agus Rúndacht
Criptiú ar fos (AES-256) agus i dtrácht (TLS 1.3). Scoiteacht tionóntaí cripteagrafach, ní amháin loighciúil. Sprioc Iniúchta SOC 2 Cineál I Q3 2026.
10 gCur i bhFeidhm Teicniúil a Chruthaíonn Comhlíonadh le DSGVO
Is féidir le soláthraí comhlíonadh a éileamh. Seo iad na cur i bhfeidhm a thaispeánann siad nuair a thagann iniúchóir.
Bunús Dlíthiúil in aghaidh na Gníomhaíochta
Déanann gach gníomhaíocht gníomhaire a bunús dlíthiúil a dhoiciméadú (toiliú, conradh, leas dlisteanach, oibleagáid dhlíthiúil). In-easpórtáilte in aghaidh an ábhair sonraí ar iarratas.
Easpórtáil Rochtana Ábhair Sonraí
Easpórtáil aon-cliceáil ar gach a bhfuil ag an ardán faoi ábhar sonraí ainmnithe — CRM, ríomhphoist, tras-scríbhinní glaonna, aschuir ginte ag gníomhairí.
Scriosadh ar fud an Tionónta
Scriosadh scaipthe thar gach taisce gníomhaire agus an graf sonraí roinnte laistigh de 30 lá. Gan “Scriosadh Bog” — baint iarbhír le cruthúnas scriosta.
Easpórtáil Struchtúrtha
Easpórtáil inléite ag meaisín (JSON, CSV) de gach sonraí custaiméara, ní hamháin sonraí pearsanta. In-ath-allmhairiúite i ardáin iomaitheoirí trí scéimí caighdeánacha.
Geata Athbhreithnithe Daonna
Éilíonn cinntí ardriosca (íocaíochtaí os cionn tairsí, cuntais a chur ar fionraí, clásail chonartha ardluacha) ceadú daonna de réir réamhshocraithe. In-chumraithe in aghaidh an bheartais custaiméara.
Scoiteacht Tionóntaí
Scoiteacht tionóntaí cripteagrafach ó leibhéal an bhunachair sonraí aníos. Gan stórais veicteora roinnte, gan taiscí pras roinnte thar chustaiméirí.
AVV le Liosta Fo-Phróiseálaithe
AVV sínithe idir an custaiméir agus an soláthraí. Liosta fo-phróiseálaithe (lena n-áirítear soláthraithe LLM) foilsithe agus leaganaithe. Cuirtear custaiméirí ar an eolas faoi athruithe ar fho-phróiseálaithe le tréimhse agóide.
Log Iniúchta
Log iniúchta do-athraithe de gach gníomhaíocht gníomhaire: stampa ama, aitheantas gníomhaire, ionchur, aschur, muinín, bunús dlíthiúil, aitheantóir ábhair sonraí. In-easpórtáilte don údarás maoirseachta.
Criptiú + Rialú Rochtana
AES-256 ar fos, TLS 1.3 i dtrácht. RBAC d'oibreoirí daonna. Gníomhairí fíordheimhnithe in aghaidh an iarratais. Rothlú rúin pleanáilte.
Píblíne Sárú
Brath → Triáit → Fógra do Chustaiméirí laistigh de 72 uair an chloig tar éis eolas a fháil. Scripteáilte agus cleachtaithe go ráithiúil.
Rioscaí Coitianta DSGVO le Gníomhairí AI — agus conas iad a mhaolú
Na modhanna teipe a lorgaíonn iniúchóirí. Tá patrún maolaithe sonrach ag gach riosca.
Úsáideann soláthraithe LLM do chuid prasanna chun a gcuid samhlacha a oiliúint.
Ná húsáid ach soláthraithe le clásail sínithe gan oiliúint ar ábhar custaiméara. Fíoraigh é seo san AVV, ní hamháin ar an leathanach margaíochta.
Sáraíonn tras-scríbhinní comhrá trí stóras veicteora roinnte idir tionóntaí.
Éiligh leabú scoite ó thionóntaí. Iarr ar an soláthraí leagan amach an bhunachair sonraí a thaispeáint — is bratach dhearg iad bailiúcháin roinnte.
Tá sonraí pearsanta i logaí gníomhairí a choinnítear níos faide ná mar is gá.
Coinneáil log in-chumraithe ag an gcustaiméir in aghaidh na catagóire sonraí. Réamhshocrú 90 lá do shonraí neamhrialáilte, 10 mbliana do thacair sonraí a bhaineann le GoBD/cáin amháin.
Stóráiltear taifeadtaí teileafóin gan toiliú sainráite.
Míníonn an Gníomhaire Glaonna an taifeadadh ag tús an ghlao. Logáiltear an toiliú isteach sa Logáil Iniúchta le stampa ama agus aitheantóir an ghlaoiteora. Dubhú aon-cliceáil ar iarratas.
Próiseálann Fo-Phróiseálaithe lasmuigh den AE sonraí pearsanta.
Rogha cónaithe sonraí AE-amháin. Má úsáidtear Fo-Phróiseálaithe SAM, DPF (Data Privacy Framework) nó Clásail Chonarthacha Chaighdeánacha le Measúnú Tionchair Aistrithe infhíoraithe.
Ní féidir cinntí gníomhaire a chonspóid toisc go bhfuil an réasúnaíocht neamhthrédhearcach.
Logálann gach cinneadh gníomhaire a rian réasúnaíochta. Faigheann daoine lena mbaineann an réasúnaíocht (i dtéacs soiléir) ar iarratas faoi Airteagal 15.
Tá OAuth-Tokens fós ag comhtháthú dearmadta tar éis do fhoirceannadh.
Tá cúlghairm comharthaí nuair a fhoirceannadh uathoibríoch. Is féidir leis an gcustaiméir cúlghairm a dhéanamh freisin ag an bhfoinse (socruithe cuntais Google-/Microsoft) le cliceáil amháin.
Cad ba cheart duit aird a thabhairt air i AVV an tSoláthraí
Iarr an teimpléad AVV roimh an gceannach, ní le linn an phróisis ar bordáil. Seo iad na clásail is tábhachtaí.
- ✓Clásal sainráite gan oiliúint: Ní úsáidtear ábhar custaiméirí riamh chun samhlacha a oiliúint, gan cló beag rogha an diúltaithe
- ✓Liosta Fo-Phróiseálaithe ceangailte, leaganaithe agus tréimhse fógra roimh athruithe (30 lá ar a laghad)
- ✓Amchláir d'iarratais ó dhaoine lena mbaineann: Faisnéis Airteagal 15 laistigh de 30 lá, scriosadh Airteagal 17 laistigh de 30 lá lena n-áirítear easghluaiseacht próiseálaí iartheachtach
- ✓Cearta Iniúchta: Is féidir leis an gcustaiméir rialuithe slándála an tsoláthraí a sheiceáil go bliantúil nó níos minice más gá
- ✓Fógra Sáraithe: 48 uair an chloig idir eolas an tsoláthraí agus fógra don chustaiméir (níos déine ná an tuairisc 72 uair an chloig do na húdaráis faoin DSGVO)
- ✓Tiomantas Cónaithe Sonraí: cá stóráiltear, a phróiseáiltear, a dhaingnítear sonraí — i scríbhinn, ní “AE de ghnáth”
- ✓Aisghabháil agus Scriosadh nuair a Fhoirceannadh: Sonraí i bhfoirm iniompartha ar ais laistigh de 30 lá; admháil scriosta eisithe laistigh de 60 lá
- ✓Soiléireacht maidir le hUasteorainn Dliteanais: go sonrach le haghaidh sáruithe ar chosaint sonraí, ar leithligh ón uasteorainn dliteanais ghinearálta
- ✓Dlí is Infheidhme agus Dlínse: go hidéalach Ballstát AE an chustaiméara, ní dlínse baile an tsoláthraí
Seicliosta DSGVO do Cheannaitheoirí Gníomhairí AI — 12 Phointe
Priontáil é seo. Seol chuig an soláthraí é roimh an gconradh. Má deir freagra “Táimid ag obair air”, cuir an ceannach siar.
Comhaontú Próiseála Sonraí
An síníonn an soláthraí AVV atá comhlíontach le DSGVO mar chaighdeán, ní de réir custaiméara?
Gan Oiliúint go Conarthach
An bhfuil “Ní dhéanaimid oiliúint riamh ar ábhar custaiméirí” san AVV féin, ní hamháin ar an suíomh Gréasáin?
Leithlisiú Tionóntaí
An bhfuil leithlisiú tionóntaí cripteagrafach — eochracha criptithe ar leithligh in aghaidh an chustaiméara — nó an bhfuil sé ach deighilt loighciúil?
Trédhearcacht Fo-Phróiseálaithe
An bhfuil liosta poiblí de Fo-Phróiseálaithe le stair leaganacha ann? An bhfuil an soláthraí LLM liostaithe?
Cónaí Sonraí
Cá stóráiltear, a phróiseáiltear agus a dhaingnítear sonraí custaiméirí? An rogha é AE-amháin?
Easpórtáil Ceart Rochtana
An féidir leat easpórtáil iomlán Airteagal 15 a spreagadh ón gcomhéadan úsáideora riaracháin, nó an bhfuil ticéad tacaíochta ag teastáil?
Easghluaiseacht Scriosta
An scaipeann scriosadh chuig gach taisce gníomhaire, stór veicteoirí agus fo-phróiseálaí laistigh de 30 lá?
Athbhreithniú Daonna Airteagal 22
An féidir leat a chumrú cé na cinntí gníomhaire a éilíonn ceadú daonna? De réir réamhshocraithe, ceadú le haghaidh gníomhartha millteach.
Easpórtáil Logáil Iniúchta
An féidir an Logáil Iniúchta a easpórtáil i bhformáid inúsáidte d'iarratais ó údaráis mhaoirseachta (JSON, CSV)?
Amú Fógra Sáraithe
An ngeallann an soláthraí tú a chur ar an eolas laistigh de 48–72 uair an chloig tar éis dóibh sárú a fháil amach?
Toiliú Glaonna Teileafóin
Má úsáidtear gníomhairí gutha, an láimhseálann an t-ardán rialacha toilithe atá sainiúil do dhlínse (déthaobhach i DE/AT/CH)?
Plean Scoir
Má fhoirceannann tú, an bhfuil próiseas doiciméadaithe aisghabhála agus scriosta ann le admháil scriosta?
Ceisteanna Coitianta
An bhfuil ardán gníomhaire AI ina rialaitheoir nó ina phróiseálaí sonraí faoin DSGVO?+
I mbeagnach gach cás FBM, is é an custaiméir an rialaitheoir agus is é an t-ardán gníomhaire AI an próiseálaí sonraí. Feidhmíonn an t-ardán de réir threoracha an chustaiméara, próiseálann sé sonraí i dtionóntacht an chustaiméara agus ní chinneann sé aon chuspóirí próiseála.
An gcuireann Airteagal 22 (cinntí uathoibrithe) cosc ar ghníomhairí AI?+
Ní hea. Éilíonn Airteagal 22 go bhfuil ceart ag daoine lena mbaineann athbhreithniú daonna a fháil, i gcás cinntí a bhfuil éifeachtaí dlíthiúla nó éifeachtaí suntasacha comhchosúla acu. Tá ardáin gníomhaire AI comhlíontach trí gheataí ceadaithe daonna inchumraithe a thairiscint in aghaidh an chineáil cinnidh. Cumraíonn custaiméirí (rialaitheoirí) cé na cinntí a théann trí athbhreithniú daonna.
An féidir liom ardán gníomhaire AI atá bunaithe sna SA a úsáid faoin DSGVO?+
Sea, má oibríonn an soláthraí faoin EU-US-Data Privacy Framework nó má úsáideann sé Clásail Chonarthacha Chaighdeánacha le Measúnú Tionchair Aistrithe bailí. Iarr deimhniú DPF nó doiciméadú SCC roimh shíniú. Simplíonn sé seo tosaíocht a thabhairt do sholáthraithe atá lonnaithe san AE.
An dtagann gníomhairí AI faoin EU AI Act chomh maith leis an DSGVO?+
Sea. Cuireann an EU AI Act ceanglais trédhearcachta, aicmithe riosca agus maoirseachta daonna leis an DSGVO. Tagann an chuid is mó de ghníomhairí AI gnó faoi “riosca teoranta” (trédhearcacht maidir le húsáid AI ag teastáil), ní “ardriosca”. Tagann gníomhairí gutha faoi rialacha trédhearcachta freisin, a éilíonn go nochtar go bhfuil an t-úsáideoir ag caint le AI.
Cad é an fachtóir riosca DSGVO is mó do cheannaitheoirí gníomhairí AI?+
Clásail oiliúna. Tá rogha an diúltaithe in aghaidh an ghné ag go leor soláthraithe de réir réamhshocraithe le haghaidh feabhsú samhail, rud nach bhfuil infheidhmithe go praiticiúil d'FBManna a bhfuil go leor úsáideoirí acu. Seas ar chaighdeán conarthach gan oiliúint san AVV.
An dteastaíonn toiliú i gcónaí le taifeadtaí glaonna faoin DSGVO?+
San Ostair, sa Ghearmáin agus san Eilvéis: sea, ní mór don dá pháirtí toiliú roimh thaifeadadh. I mBallstáit eile an AE, athraíonn na rialacha toilithe. Míníonn ardán gníomhaire gutha comhlíontach an taifeadadh ag tús an ghlao agus logálann sé an toiliú isteach sa Logáil Iniúchta — is mar sin a oibríonn sé i ngach dlínse.
Cé chomh fada is gá dom Logálacha Iniúchta Gníomhaire a choinneáil?+
Maidir le sonraí gnó neamhrialaithe: rogha an chustaiméara, réamhshocrú 90 lá. Maidir le gníomhartha a bhaineann le cánacha (sonraisc, íocaíochtaí): 10 mbliana faoi GoBD (DE) / RGS (AT). Scarann an Gníomhaire Comhlíonta an dá cheann, ionas nach gcoimeádann tú sonraí neamh-chánach rófhada.
Faigh an AVV roimh cheannach
Cuir seisiún 30 nóiméad in áirithe lenár bhfoireann Comhlíonta. Déanfaimid athbhreithniú ar an AVV iomlán, an liosta Fo-Phróiseálaithe agus freagróimid gach ceann de na 12 cheist seicliosta go foirmiúil.