Kdaj je mogoče nabaviti AI API v skladu s predpisi o varstvu podatkov?
Nobena posamezna funkcija samodejno ne naredi AI API skladne z GDPR. Gostovanje v EU ali Nemčiji, pogodba o obdelavi naročila ali šifriranje so pomemben dokaz, vendar ne nadomestijo preverjanja namena, pretoka podatkov, vlog, pravne podlage, izbrisa, varnosti, pravic prizadetih in dejanskega delovanja.
Brez pravnega nasveta
Ta vodnik vsebuje splošne smernice za nabavo in ocenjevanje. Ne nadomešča pravnega nasveta ali pregleda posebne uporabe s strani uradnih oseb za varstvo podatkov in odgovornih pravnih organov.
Testiranje od primera uporabe do dokaza
- 1Beležite namen, uporabnike, vnose, izhode, prejemnike, sisteme in lokacije shranjevanja v toku podatkov.
- 2Identificirajte upravljavce, obdelovalce in morebitno deljeno odgovornost na podlagi dejanskih odločitev.
- 3Preverite pravno podlago, posebne kategorije po 9. členu, omejitev namena in minimizacijo podatkov.
- 4Nastavite obdobja shranjevanja, beleženja in brisanja za vsako vrsto podatkov.
- 5Uredite obdelavo naročil v skladu s členom 28, vključno z navodili, podporo, brisanjem in revizijo.
- 6Preverite podizvajalce, obvestila o spremembah in načine ugovora ali odpovedi.
- 7Ocenite prenose v tretje države z odločitvijo o ustreznosti ali ustreznimi jamstvi, kot so standardne pogodbene klavzule.
- 8Preizkusite tehnične in organizacijske ukrepe v skladu s členom 32 na način, povezan s tveganjem.
- 9Operacionalizacija pravic posameznikov, na katere se nanašajo osebni podatki, izbris, popravek, informacije, incidenti in dokazi.
- 10Razmislite o oceni učinka na varstvo podatkov v skladu s členom 35 in ločeno ocenite avtomatizirane odločitve v skladu s členom 22.
Regulativni status od 14. julija 2026
Zakon EU o AI se uporablja postopoma. Prepovedi in obveznosti glede pristojnosti AI veljajo od 2. februarja 2025, pravila za splošno umetno inteligenco od 2. avgusta 2025 in večina uredbe od 2. avgusta 2026. Določene obveznosti za sisteme z visokim tveganjem v skladu s 1. odstavkom 6. člena bodo sledile izdanemu urniku od 2. avgusta 2027. Razvrstitev po zakonu o umetni inteligenci je ločena testna točka in ne nadomešča GDPR pregled. Uredba je zavezujoča; Razpored je razložen na straneh Komisije. Predlogi ali smernice morajo biti tako označeni.
Ocenite ponudnike na podlagi preverljivih dokazov
| merilo | Zahtevano dokazilo | Opozorilni signal | Povpraševanje |
|---|---|---|---|
| Pretok podatkov | Trenutni diagram toka podatkov | Nejasne poti shranjevanja ali usposabljanja | Kateri podatki zapustijo kateri sistem? |
| AVV | Osnutek pogodbe po 28. čl | Samo splošna stran o zasebnosti | Kako se izvajajo navodila in brisanje? |
| Podizvajalci | Seznam, lokacije, naloge, postopek spreminjanja | Sprememba brez obvestila | Kakšne izstopne pravice obstajajo? |
| Prenos v tretjo državo | Razumna osnova ali SCC plus ocena | Regija EU je enačena s svobodo prenosa | Kje je mogoče dostopati do podpore in telemetrije? |
| Varnost | TOM, revizijska poročila, postopek incidenta | Samo logotipi certifikatov | Katere kontrole veljajo za naš podatkovni razred? |
| izbris | Roki, proces API, koncept varnostnega kopiranja | Neomejeno število protokolov | Kako se izbris dokazuje? |
| revizija | Pravice testiranja in razpoložljivi dokazi | Brez preverljivih dokazov | Katera poročila redno prejemamo? |
Pričevanja o izdelkih od simple8
V tem razdelku so informacije o izdelku podjetja Simple8 in ne neodvisna pravna ocena.
Projektna dokumentacija opisuje gostovanje in obdelavo v Nemčiji, odsotnost zunanjih generativnih platform AI v standardnem delovanju, ločene jezikovne načine in neobvezne informacije o kakovosti. Te navedbe morajo biti potrjene v javnem naročilu s pogodbo, tehnično dokumentacijo in tekočimi dokazili.
Izpolnite datoteko z odločitvijo
Pogosta vprašanja
Je AVV dovolj za skladnost z GDPR?
Ne. AVV ureja obdelavo naročil, vendar ne nadomešča pravne podlage, minimizacije podatkov, varnosti, izbrisa, pravic prizadetih in preverjanja dejanskega poslovanja.
Kdaj so potrebne standardne pogodbene klavzule?
SCC so lahko ustrezno jamstvo za nekatere prenose v tretje države, kjer odločitev o ustreznosti ne velja. Poleg tega je treba oceniti posebno situacijo prenosa.
Ali gostovanje v EU samodejno naredi AI API skladen z GDPR?
Ne. Tudi pri gostovanju v EU je treba še vedno preveriti vloge, pravno podlago, dostop do podpore, podizvajalce, protokole, brisanje in varnost.
Kako poteka preverjanje podizvajalcev?
Zahtevajte ime, nalogo, lokacijo, dostop do podatkov, pogodbeno verigo in zavezujoč postopek za spremembe in ugovore.
Kdaj je potreben DPIA?
DPIA je potreben, če je verjetno, da bo obdelava povzročila veliko tveganje za pravice in svoboščine. 35. člen, nadzorni seznami in poseben primer uporabe določajo preskus.
Ali je razred AI Act enak razredu tveganja GDPR?
Ne. Zakon o AI in GDPR imata različne testne postavke. Obe presoji je treba opraviti ločeno in nato združiti med delovanjem.
Kako resno primerjate ponudnike AI?
Primerjajte preverljive dokaze za vsak primer uporabe, ne reklamnih trditev ali splošnih uvrstitev.
Katera dokazila spadajo v dokumentacijo javnega naročila?
Pretok podatkov, odločitev o vlogi, pogodbe, podizvajalci, pregled prenosa, TOM, izbris, testiranje, odločitev DPIA, klasifikacija in izdaje zakona o AI spadajo v datoteko.