anonym.legal
Назад до блогуGDPR та відповідність

GDPR та ChatGPT у службі підтримки клієнтів...

Garante Italii оштрафував OpenAI на €15 млн у грудні 2024 року. 63% італійських компаній не мають GDPR-сумісних політик використання ШІ.

April 17, 20268 хв читання
GDPR ChatGPT compliancecustomer support AIGarante OpenAI fineJIT anonymizationGDPR Article 46 transfer

Проблема підтримки клієнтів + ChatGPT

Типова взаємодія підтримки клієнтів:

Тікет: «Клієнт Йоганн Мюллер (johanm@example.de) звітує, що
Замовлення #EU-2025-847291 від 15.03.2025 не доставлено. Контакт
телефон: +49 89 123456. Адреса доставки: Karlsplatz 12, 80335 München»

Агент підтримки вставляє це в ChatGPT для:

  • Отримання кроків вирішення
  • Генерування відповіді клієнту
  • Перекладу відповіді

Proблема: увесь PII переданий до US-серверів OpenAI без Статті 46 GDPR механізму передачі.

Just-in-Time анонімізація

JIT анонімізація з Chrome Extension:

Що агент вставляє:

Клієнт Йоганн Мюллер (johanm@example.de) звітує...

Що ChatGPT бачить:

Клієнт [PERSON_1] ([EMAIL_1]) звітує що
Замовлення [ORDER_ID_1] від [DATE_1] не доставлено. Контакт
телефон: [PHONE_1]. Адреса доставки: [ADDRESS_1]

ЧатGPT надає відмінну відповідь щодо вирішення — без жодного PII.

GDPR відповідність

  • Ніякого PII переданого до США без Article 46 механізму

  • Anонімізовані дані не є персональними даними за GDPR

  • ChatGPT бачить лише токени — не клієнтські дані

  • Агент бачить де-анонімізовану відповідь з реальними іменами

  • Встановити Chrome Extension

  • Розпочати безкоштовно


Джерела:

Готові захистити свої дані?

Почніть анонімізувати PII з 285+ типами сутностей на 48 мовах.