6. april 2026
GDPR og AI-kundeservice: dette må være på plass
Databehandleravtale, EU-hosting og sletterutiner er ikke valgfritt.
Bruker du AI på kundedata, er du behandlingsansvarlig og leverandøren databehandler. Det krever en databehandleravtale med oversikt over underleverandører.
Sørg for at data lagres i EU/EØS, og at eventuell overføring ut av EØS har gyldig grunnlag, for eksempel EUs standardavtalevilkår (GDPR kapittel V). Sørg også for at samtaler har en definert lagringstid, og at kunder kan be om innsyn og sletting.
Logg hvem som har sett hva. En revisjonslogg over embed-bruk, domener og eskaleringer gjør tilsyn til en formalitet i stedet for et prosjekt.