Къде всъщност се намират вашите данни

Всеки AI доставчик, който продава в Европа, днес твърди, че данните му се хостват в ЕС. Почти всички казват истината, но твърдението казва много по-малко, отколкото изглежда. „Хостинг“ описва къде се намира един сървър, но не и къде отива вашият текст, след като стигне до него.

Тази разлика е важна, защото най-важната част от един AI продукт е именно онази, която излиза навън. База данни във Франкфурт се осигурява лесно. Езиков модел във Франкфурт – не, и повечето доставчици нямат такъв.

Трите въпроса, които си струва да зададете

Ако оценявате който и да е AI доставчик, тези три въпроса разграничават доставчиците, които наистина съхраняват данните в ЕС, от онези, при които данните остават в ЕС само докато това няма значение.

1. Къде се съхраняват данните в покой?

Това е лесният въпрос и всички му отговарят. Търсете конкретен регион, а не държава. „ЕС“ може да означава балансьор на натоварването в Дъблин пред хранилище във Вирджиния. „eu-central-1“ е факт, за който можете да потърсите отговорност.

2. Къде работи моделът?

Това е въпросът, който обикновено се пропуска. Когато посетител напише въпрос, този текст трябва да стигне до модел. Ако доставчикът използва водещ американски модел – а ако отговорите са добри, почти сигурно е така – текстът пресича Атлантическия океан при всяка реплика, независимо къде се намира базата данни.

Това само по себе си не е проблем. Предаването на данни към трети държави е законно съгласно глава V от GDPR, когато е обезпечено с подходящи гаранции. Проблем е, когато доставчикът намеква, че такова предаване не се случва.

3. Кой още участва във веригата?

Обработка на плащания, транзакционни имейли, наблюдение на грешки, CDN. Всеки от тях е подизпълнител (обработващ лични данни), всеки трябва да бъде посочен по член 28, параграф 2, и всеки е място, където могат да се озоват вашите данни. Поискайте списъка. Ако доставчикът не може да ви го даде писмено, това вече е отговор.

Нашият отговор

Ето как отговаряме ние на същите три въпроса:

В покой: вашето работно пространство, разговорите, събраните потенциални клиенти и материалите за обучение се съхраняват в AWS eu-central-1 във Франкфурт. Данните са криптирани с AES-256 в покой и с TLS 1.3 при пренос. Това са всички трайно съхранявани данни.

При пренос: текстът на разговора се изпраща до доставчици на модели в САЩ, за да се генерира отговор, както и за да се превърне вашето съдържание във векторни представяния (embeddings), така че агентът да намира правилния откъс. Няма да се преструваме, че е иначе, защото това би било очевидна неистина и точно онова, срещу което е насочена тази статия. Тези предавания се извършват с гаранциите по глава V от GDPR.

Веригата: всеки подизпълнител е посочен публично, заедно с това какво прави и къде се намира. Те са седем. Ако списъкът се промени, страницата също ще бъде актуализирана.

Какво ви дава и какво не ви дава съхранението в ЕС

Означава, че трайните ви записи – потенциалните клиенти, стенограмите, материалите за обучение, всичко, което би имало значение при изтичане на данни – са под юрисдикцията на ЕС, в конкретен регион, при споразумение за обработване на лични данни (DPA), което наистина можете да прочетете.

Не означава, че никакви данни никога не минават през американска компания. Всеки доставчик, който ви го казва, докато отговорите му идват от водещ модел, или използва нещо много по-слабо, отколкото намеква, или не е честен с вас.

Честната позиция е скучната: трайните данни остават в Европа, всеки, който обработва останалото, е посочен, а предаванията са надлежно обезпечени. Това правим ние и предпочитаме да ни търсите отговорност за него, вместо да вярвате на рекламата.