Chatbotlar ve GDPR: Yayına almadan önce netleştirmen gereken 9 madde

Konu neden bu kadar önemli

Bir chatbot, biri adını, müşteri numarasını veya yalnızca bir IP adresini bıraktığı anda kişisel veri işler. Böylece GDPR (DSGVO) tam kapsamıyla geçerli olur. İyi haber: Doğru platformla uyumluluk büyü değildir.

Kontrol listesi

1. Veri işleme sözleşmesi (AVV): Senin için veri işleyen her sağlayıcıyla. Dil modeli sağlayıcıları dahil.
2. Barındırma yeri: Sunucular AB'de, ideal olarak Almanya'da. Dil modelinin nerede çalıştığını da kontrol et.
3. Hukuki dayanak: Salt yanıtlama için çoğunlukla meşru menfaat (md. 6/1 f), pazarlama iletişimi için onay.
4. Şeffaflık: Kullanıcılar bir yapay zekâyla konuştuklarını bilmelidir. Bunu AI Act da gerektirir.
5. Veri tasarrufu: Yalnızca gerekeni topla. Tamamlandıktan sonra sohbet geçmişlerini anonimleştir.
6. Silme süreleri: Sohbet geçmişlerini belirli bir süre sonra sil, lead'leri yalnızca gerektiği kadar sakla.
7. Müşteri verileriyle eğitim yok: Görüşmelerinin model eğitimi için kullanılmasını sözleşmeyle hariç tut.
8. İlgili kişi hakları: Bilgi alma, silme ve itiraz teknik olarak uygulanabilir olmalı.
9. Gizlilik bildirimi: Chatbotu, sağlayıcıyı ve amaçları belirt.

AI Act ayrıca neyi gerektiriyor

Ağustos 2026'dan beri AI Act'in şeffaflık yükümlülükleri geçerlidir. Chatbotlar yapay zekâ sistemi olarak tanınabilir olmalıdır. Müşteri hizmetleri botları düşük risk sınıfındadır, kayıt yükümlülüğü yoktur ama işaretleme zorunludur.

Dialina bunu nasıl çözüyor

Sunucular AB'de, her planda AVV, AB LLM seçeneği, otomatik anonimleştirme, sohbette onay kaydı, yapay zekâ olarak işaretleme ve yapılandırılabilir silme süreleri. Ayrıntıları gizlilik sayfamızda bulabilirsin.