Umjetna inteligencija za pretraživanje i GDPR nisu u sukobu, ako postavite prava pitanja. Vidimo tri zamke u koje mnoge postavke ulaze i pokazujemo kako ih izbjeći.
Zamka 1: hosting u SAD-u uz postojanje podružnice u EU
Mnogi poznati pružatelji rješenja za pretraživanje imaju podružnicu u EU i reklamiraju se kao „usklađeni s GDPR-om". U sitnom tisku: podaci se obrađuju na serverima u SAD-u, često uz podizvršitelje obrade u trećim zemljama. Podružnica u EU je adresa za izdavanje računa, a ne mjesto obrade.
Što biste konkretno trebali provjeriti:
- Gdje se podaci stvarno obrađuju? (a ne „gdje je poduzeće registrirano")
- Koji se podizvršitelji obrade koriste? Zatražite popis.
- Postoje li standardne ugovorne klauzule EU (SCC) za svaki prijenos u treće zemlje?
Zamka 2: praćenje krajnjih kupaca
Mnogi pružatelji rješenja za pretraživanje prikupljaju podatke o praćenju na razini krajnjeg kupca: IP adresu, ID korisnika, digitalni otisak pregledníka. To je dio „obećanja personalizacije". S gledišta GDPR-a: zahtijeva privolu i mora biti navedeno u obavijesti o kolačićima.
Kod Eywore je personalizacija anonimna: nema praćenja korisnika, nema kolačića, nema pohrane IP adresa. Personalizirano preuređivanje rezultata odvija se po sesiji i anonimno. Ono što se ne prikuplja, ne može postati problem za zaštitu podataka.
Zamka 3: umjetna inteligencija kao crna kutija bez objašnjivosti
Članak 22. GDPR-a dopušta automatizirano odlučivanje samo pod određenim uvjetima i zahtijeva transparentnost. Ako ne možete objasniti zašto je neki proizvod na prvom mjestu, to je s pravnog gledišta osjetljivo čim je u igri personalizacija.
Rješenje: Search Debugger. Za svaki rezultat vidite koji su faktori i s kojom težinom doprinijeli rangiranju. Time je odluka umjetne inteligencije objašnjiva, i pred nadzornim tijelima.
- Hosting u SAD-u u pozadini
- Praćenje IP adrese i korisnika
- Rangiranje po principu crne kutije
- Hosting isključivo u Njemačkoj
- Anonimna personalizacija
- Search Debugger objašnjava sve
Što čini umjetnu inteligenciju za pretraživanje stvarno usklađenom s GDPR-om
- Hosting u EU, idealno u Njemačkoj. Bez prijenosa podataka u treće zemlje.
- Ugovor o obradi podataka uključen, bez dodatnih troškova ili formalnih ugovora radi forme.
- Anonimna personalizacija, bez ID-jeva korisnika i bez kolačića za praćenje.
- Objašnjivost putem Search Debuggera ili usporedivih alata za transparentnost.
- Jasan popis podizvršitelja obrade, dokumentiran i s mogućnošću izmjene uz pravovremenu najavu.
- Brisanje u roku od 30 dana nakon prestanka ugovora, uz potvrdu.
Pozicija Eywore
Eyworu smo izgradili na temelju prakse. „Eywora ne prikuplja podatke o kupcima" nije marketinški slogan, nego tehnička odluka pri dizajnu: sustav je izgrađen tako da mu podaci o kupcima uopće nisu potrebni za dobre rezultate.
Hosting u Njemačkoj, ugovor o obradi podataka uključen, ISO 27001 u pripremi, TISAX na zahtjev. Detalji na stranici o zaštiti podataka i u standardnom tekstu ugovora o obradi podataka.
Tri pitanja koja biste trebali postaviti svakom pružatelju
- „Gdje se moji podaci stvarno obrađuju?", lokacije servera trebale bi biti jasno dokumentirane, ne samo adresa poduzeća.
- „Koje osobne podatke o mojim krajnjim kupcima prikupljate?", idealan odgovor: nikakve. Stvarnost: često IP adresa, ID korisnika ili praćenje sesije. Zatražite popis u pisanom obliku.
- „Možete li mi za konkretan rezultat objasniti zašto je tako rangiran?", ako odgovor bude „to je crna kutija umjetne inteligencije", u opasnosti ste po članku 22. GDPR-a.
