By · Last updated 2026-04-17

Quay lại BlogGDPR & Tuân Thủ

GDPR và ChatGPT: Ẩn danh hóa JIT cho hỗ trợ khách hàng

Cơ quan bảo vệ dữ liệu Italy phạt OpenAI 15 triệu euro tháng 12 năm 2024. 63% doanh nghiệp Italy thiếu chính sách sử dụng AI tuân thủ GDPR. Kiểm toán EU 2024 phát hiện 63% bản ghi ChatGPT...

April 17, 20268 phút đọc
GDPR ChatGPT compliancecustomer support AIGarante OpenAI fineJIT anonymizationGDPR Article 46 transfer

GDPR và ChatGPT: Ẩn danh hóa JIT cho hỗ trợ khách hàng

Cập nhật cho năm 2026

Xung đột trong việc truyền dữ liệu

Các nhóm hỗ trợ dùng ChatGPT để soạn thảo phản hồi. Điều này tạo ra vấn đề GDPR. Tên khách hàng, mã đơn hàng và địa chỉ là thông tin cá nhân. Gửi chúng đến ChatGPT có nghĩa là gửi đến máy chủ của OpenAI tại Mỹ.

Điều 46 GDPR điều chỉnh việc chuyển dữ liệu sang các nước ngoài EU. Quy định này yêu cầu các biện pháp bảo vệ phù hợp: Điều khoản hợp đồng tiêu chuẩn (SCCs), quyết định đầy đủ và quy tắc ràng buộc doanh nghiệp.

OpenAI cung cấp SCCs cho khách hàng doanh nghiệp. Nhiều nhóm hỗ trợ dùng tài khoản người dùng tiêu chuẩn. Các tài khoản này không cung cấp cùng mức bảo vệ. Kiểm toán EU năm 2024 phát hiện 63% bản ghi người dùng ChatGPT đến từ các tài khoản thiếu cài đặt bảo vệ cấp doanh nghiệp.

Kinh nghiệm từ cơ quan bảo vệ dữ liệu Italy cho thấy hướng thực thi. Tháng 12 năm 2024, cơ quan này phạt OpenAI 15 triệu euro. Ba vi phạm dẫn đến hình phạt: thiếu căn cứ pháp lý hợp lệ, thiếu minh bạch về đào tạo và thiếu xác minh tuổi cho trẻ vị thành niên. Tại thời điểm đó, 63% doanh nghiệp Italy thiếu chính sách AI phù hợp với GDPR.

Ẩn danh hóa JIT giải quyết vấn đề

Ẩn danh hóa just-in-time (JIT) ngăn dữ liệu cá nhân tiếp cận ChatGPT. Nó can thiệp vào thời điểm gửi, trước khi gọi đến OpenAI.

Cách hoạt động: Nhân viên hỗ trợ dán khiếu nại của khách hàng vào ChatGPT. Tiện ích trình duyệt chặn văn bản được dán. Nó phát hiện tên, số đơn hàng và địa chỉ. Nhân viên xem bản xem trước. Nhân viên nhấn "tiếp tục". ChatGPT nhận phiên bản đã được làm sạch với token thay thế các định danh.

ChatGPT soạn thảo phản hồi sử dụng các token đó. Tiện ích thay thế token bằng giá trị thật. Nhân viên thấy tên thật trong phản hồi. ChatGPT chưa bao giờ xử lý tên đó.

Với kiến trúc này, Điều 46 GDPR không áp dụng. Những gì tiếp cận OpenAI không phải là dữ liệu cá nhân theo GDPR. Tên và địa chỉ của khách hàng vẫn ở trình duyệt của nhân viên, trong phạm vi EU. Tuân thủ mang tính cấu trúc — không chỉ dựa trên hợp đồng. Xem hướng dẫn tuân thủ để biết yêu cầu tài liệu.

Tại sao các biện pháp bảo vệ hợp đồng chưa đủ

SCCs và DPA là các biện pháp bảo vệ hợp lệ. Nhưng chúng có rủi ro liên tục. Chúng phụ thuộc vào việc nhân viên sử dụng đúng cấp tài khoản. Chúng cần gia hạn và kiểm toán định kỳ. Một sai lầm đơn lẻ của nhân viên có thể làm gãy chuỗi.

Các biện pháp kiểm soát kỹ thuật bền vững hơn. Nếu dữ liệu cá nhân không bao giờ rời trình duyệt như dữ liệu đầu vào, không có vi phạm nào có thể làm lộ chúng. Khoản phạt 15 triệu euro của cơ quan Italy xác nhận quan điểm này. Thất bại cơ bản là thiếu các biện pháp kiểm soát kỹ thuật, không chỉ thiếu tài liệu. Tổng quan bảo mật của chúng tôi trình bày cách tiếp cận theo lớp đầy đủ.

Cấu hình ẩn danh hóa JIT

Ba bước hoàn thành việc cài đặt.

Cài đặt tiện ích trình duyệt. Tiện ích Chrome đặt mình giữa nhân viên và công cụ AI. Không cần thay đổi gì đối với công cụ AI. Nhân viên giữ nguyên quy trình làm việc thông thường của họ.

Cấu hình phát hiện thực thể. Bật các loại thực thể phù hợp với cơ sở khách hàng. Đối với nhóm hỗ trợ EU, bao gồm tên, địa chỉ, email, số điện thoại, mã đơn hàng và định dạng giấy tờ tùy thân quốc gia địa phương.

Bật nhật ký kiểm toán. Cơ quan giám sát yêu cầu bằng chứng rằng các biện pháp kiểm soát đã hoạt động. Một bản ghi cho mỗi sự kiện — dấu thời gian, loại thực thể, số lượng — cung cấp cho thanh tra viên bằng chứng cần thiết. Không có nội dung cá nhân nào được lưu trữ. Xem FAQ của chúng tôi để biết câu hỏi về cài đặt.

Nguồn tài liệu

Sẵn sàng bảo vệ dữ liệu của bạn?

Bắt đầu ẩn danh PII với 285+ loại thực thể trên 48 ngôn ngữ.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.