2026 için güncellendi
Veri Transferi Çatışması
Destek ekipleri yanıt taslağı oluşturmak için ChatGPT kullanıyor. Bu durum bir GDPR sorunu yaratıyor. Müşteri adları, sipariş kimlikleri ve adresler kişisel bilgidir. Bunları ChatGPT'ye göndermek, ABD'deki OpenAI sunucularına göndermek demek.
GDPR Madde 46, AB dışı ülkelere yapılan transferleri düzenliyor. Güvenceler gerektiriyor. Bu güvenceler arasında Standart Sözleşme Maddeleri (SCM), yeterlilik kararları ve bağlayıcı şirket kuralları yer alıyor.
OpenAI, kurumsal müşterilere SCM sunuyor. Pek çok destek ekibi standart tüketici hesaplarını kullanıyor. Bu hesaplar aynı korumaları sağlamıyor. 2024 AB denetimi, ChatGPT kullanıcı kayıtlarının %63'ünün kurumsal koruma ayarları olmayan hesaplardan geldiğini ortaya koydu.
İtalya'nın Garante otoritesi icra sürecinin nereye varabileceğini gösteriyor. Aralık 2024'te kurum OpenAI'a 15 milyon Euro para cezası verdi. Cezaya yol açan üç temel başarısızlık şunlar: geçerli hukuki dayanak olmaması, eğitim şeffaflığı eksikliği ve reşit olmayanlara yönelik yaş doğrulamasının bulunmaması. O dönemde İtalyan şirketlerin %63'ünün GDPR uyumlu yapay zeka politikası yoktu.
JIT Anonimleştirme Sorunu Çözüyor
Ani anonimleştirme (JIT), kişisel verilerin ChatGPT'ye ulaşmasını engelliyor. Gönderim anında çalışıyor. OpenAI'ya yapılan çağrıdan önce devreye giriyor.
İşleyişi şöyle: Bir destek temsilcisi müşteri şikayetini ChatGPT'ye yapıştırıyor. Tarayıcı eklentisi yapıştırmayı yakalıyor. Adı, sipariş numarasını ve adresi tespit ediyor. Temsilci bir önizleme görüyor. Devam et'e tıklıyor. ChatGPT, tanımlayıcılar yerine token içeren temiz bir sürümü alıyor.
ChatGPT bu tokenleri kullanarak yanıt taslağı oluşturuyor. Eklenti tokenleri gerçek değerlerle değiştiriyor. Temsilci yanıtta gerçek adı görüyor. ChatGPT o adı hiç işlemedi.
Bu tasarım altında GDPR Madde 46 uygulanmıyor. OpenAI'ya ulaşan şey, GDPR kapsamında kişisel veri değil. Müşterinin adı ve adresi yalnızca tespit için anonym.legal'ın AB'de barındırılan API'sine (Hetzner, Falkenstein) gider; dolayısıyla AB içinde kalır. Uyumluluk yapısal. Yalnızca sözleşmelere dayanmıyor. Belgeleme gereksinimleri için uyumluluk kılavuzumuza bakın.
Sözleşmeye Dayalı Güvencelerin Yetersiz Kaldığı Noktalar
SCM ve VİS geçerli güvenceler. Ancak süregelen riskler taşıyorlar. Personelin doğru hesap katmanını kullanmasına bağlılar. Yenileme gerektiriyorlar. Düzenli denetim istiyorlar. Tek bir personel hatası zinciri kırabiliyor.
Teknik kontroller daha kalıcı. Kişisel veriler yapay zeka sağlayıcısına hiç ulaşmıyorsa, orada yaşanan bir ihlal onları açığa çıkaramaz. Garante'nin 15 milyon Euro cezası bu görüşü doğrular nitelikte. Temel başarısızlık yalnızca eksik evrak değil, teknik kontrollerin yokluğuydu. Güvenlik genel bakışımız tam katmanlı yaklaşımı ele alıyor.
JIT Anonimleştirmeyi Kurma
Kurulum üç adımda tamamlanıyor.
Tarayıcı eklentisini yükleyin. Chrome Eklentisi, temsilci ile yapay zeka aracı arasında oturuyor. Yapay zeka aracında herhangi bir değişiklik gerekmiyor. Temsilciler mevcut iş akışlarını koruyor.
Varlık tespitini yapılandırın. Müşteri tabanınız için uygun varlık türlerini etkinleştirin. AB destek ekipleri için bu demek oluyor: adlar, adresler, e-posta adresleri, telefon numaraları, sipariş kimlikleri ve yerel ulusal kimlik biçimleri.
Denetim kaydını etkinleştirin. Düzenleyiciler kontrollerin çalıştığının kanıtını istiyor. Olay başına bir kayıt girişi — zaman damgası, varlık türleri, sayı — denetçilere kanıt sunuyor. Kişisel içerik saklanmıyor. Yapılandırma soruları için SSS'ye bakın.