Token-leképezés GDPR-megfelelő mesterségesintelligencia-munkafolyamatokhoz
Frissítve 2026-ra
A csapata mesterséges intelligenciát használ az ügyfeleknek küldött válaszok elkészítéséhez. Egy ügyfél ír. A nevét anonimizálják, mielőtt az AI feldolgozná. Az AI helykitöltővel ellátott piszkozatot állít elő. Az operátornak manuálisan kell kicserélnie azt. Napi 200 interakció esetén ez a plusz munka gyorsan összeadódik.
A munkamenet-alapú token-leképezés megoldja a problémát. Automatikusan visszaállítja a valódi neveket.
A probléma token-leképezés nélkül
Az anonimizálási lépés tokent hoz létre. „Kovács Mária” helyett `[CUSTOMER_1]` kerül a szövegbe. Claude ezt szerkeszti: „Kedves [CUSTOMER_1], sajnáljuk a késedelmet.”
A panaszkezelőnek ezt követően a küldés előtt ki kell cserélnie a `[CUSTOMER_1]` tokent „Kovács Máriára”. Nagyobb léptékben ez a lépés megsemmisíti az AI-alapú ügyfélszolgálat előnyét. Ez ismétlődő munka, amely magától nem tűnik el.
A munkamenet-tokenek működése
A munkamenet egy keresési táblázatot tárol: `[CUSTOMER_1]` → „Kovács Mária”. Amikor Claude visszaadja a piszkozatot, az automatikus visszafejtési réteg beolvassa ezt a táblázatot és visszaállítja a nevet. Az operátor „Kedves Kovács Mária” szöveget lát – már helyesen. Nincs manuális lépés. A GDPR-védelem átláthatóan zajlik.
Miért fontos a munkamenet-konzisztencia
A token-táblázatnak a teljes munkamenet során konzisztensnek kell maradnia. Ha „Kovács Mária” szerepel a kezdeti panaszban, majd egy későbbi üzenetben is, mindkét előfordulást vissza kell vezetni a `[CUSTOMER_1]` tokenre. Enélkül Claude két különböző személyként kezelhetné őket. A válasz következetlenné válna.
Minden személyhez munkamenetenként egyetlen token tartozik. Claude így helyesen tud következtetni a teljes társalgásra vonatkozóan.
GDPR-megfelelőség tervezéssel
A GDPR 4. cikk (5) bekezdése a pszeudoanonimizálást kockázatcsökkentési technikaként definiálja. A 2022-es EDPB iránymutatások alapvető követelményt fogalmaznak meg: a kulcsot a pszeudoanonimizált adatoktól elkülönítve kell tárolni.
A munkamenet-token táblázatok kielégítik ezt a szabályt. A keresési táblázat a böngészőben marad. Soha nem jut el Claude-hoz. A munkamenet végén eltűnik. Személyes adat nem kerül külső szerverekre. A 46. cikk szerinti adattovábbítás kérdése fel sem merül.
Biztosítási kárrendezés: egy konkrét példa
Egy német biztosítótársaság ügyfelek kárbejelentési e-mailjeit dolgozza fel. Minden e-mail tartalmaz nevet, kötvényszámot és kárösszeg-adatot.
Az AI-feldolgozás előtt a Chrome-bővítmény vagy az MCP szerver anonimizálja mindhárom mezőt. Claude a `[CUSTOMER_1]`, `[POLICY_2024-08847]` és `[AMOUNT_1]` tokeneket kapja. Ezekkel a tokenekkel állít elő választ.
Az automatikus visszafejtési réteg ezután visszaállítja mindhárom mezőt. A kárrendező valódi nevet és kötvényszámot lát a piszkozatban. Felülvizsgálja és elküldi. Nem szükséges helykitöltők kicserélése.
A GDPR-eredmény: a Claude amerikai szervereire küldött adatok nem tartalmaztak személyes adatot. Az ügyfél valódi neve és kötvényszáma Németországban maradt, az operátor böngészőjében.
A teljes ciklushoz szükséges elemek
Három összetevőnek kell együtt működnie a zökkenőmentes munkafolyamathoz:
1. Konzisztens tokenek. Minden entitáshoz munkamenetenként egyetlen token tartozik. Minden alkalommal ugyanaz.
2. Helyi keresési táblázat. A munkamenetben van tárolva. Nem kerül elküldésre az AI-nak.
3. Automatikus visszafejtés a kimeneten. A táblázatot az AI piszkozatára alkalmazzák, mielőtt az operátor látja azt.
E három elem nélkül az operátorok manuálisan cserélik ki a tokeneket. Mindhármat alkalmazva a munkafolyamat automatikus és GDPR-megfelelő.
Összefoglalás
Ez a megközelítés lezárja a ciklust az AI-alapú ügyfélszolgálatban. Az anonimizálás védi az adatokat, mielőtt azok elérnék az AI-t. Az automatikus visszafejtés visszahelyezi a valódi neveket a válaszba. Az operátorok minden szakaszban helyes neveket látnak. A GDPR-megfelelőség az egész folyamat során biztosított.
Források
- EDPB Guidelines 01/2025 a pszeudoanonimizálásról — A pszeudoanonimizálás követelményei, beleértve a kulcs adatoktól való elkülönítését. VERIFIED-EXTERNAL.
- GDPR 4. cikk (5) bekezdés — A pszeudoanonimizálás jogi meghatározása. VERIFIED-EXTERNAL.
- IAPP: a GDPR 10 legfontosabb operatív hatása — Az anonimizálási eszközök mindössze 23%-a kínál valódi visszafordíthatóságot. FLAGGED: az adat nem ellenőrzött önállóan; tájékoztató jellegűnek tekintendő.