Skal jeres kundedata forlade EU?

"Vores data ligger i EU" er blevet et standardsvar i chatbot-branchen. Det er som regel sandt. Det er bare ikke hele spørgsmålet.

Der er to ting at holde styr på, og de har forskellige svar: hvor data bliver liggende, og hvor de bliver behandlet. Det første er nemt at løse. Det andet er den svære del, og det er der, forskellene mellem udbydere reelt ligger.

Lagring: det nemme spørgsmål

Hvor står serveren med jeres samtaler, jeres videnbase og jeres kundeoplysninger? Det er et konkret spørgsmål med et konkret svar, og europæiske datacentre er hverken dyre eller sjældne. Enhver seriøs udbyder kan svare præcist på det, og gør de ikke det, er samtalen nok slut der.

Behandling: det svære spørgsmål

Når nogen skriver til botten, sendes teksten til en sprogmodel, som genererer svaret. Den model kører et sted — og det sted er ikke nødvendigvis det samme som serveren med databasen.

Her bliver det ubehageligt for hele branchen: de mest kapable sprogmodeller i dag udvikles og drives af amerikanske virksomheder. Bruger man dem, passerer teksten amerikansk infrastruktur, uanset hvor pænt europæisk resten af opsætningen er. Det gælder også mange af de tjenester, der videresender til modellerne — mellemleddet kan være amerikansk, selvom modellen i den anden ende er europæisk.

Det er ikke ulovligt. Overførsel til lande uden for EU/EØS kan ske på et gyldigt grundlag, typisk EU-Kommissionens standardkontraktbestemmelser. Men det er ikke det samme som, at data bliver i Europa, og en udbyder, der bruger de to udsagn i flæng, fortæller jer ikke, hvad I køber.

Hvad der findes af muligheder

Der er reelt tre veje, og de koster hver deres:

• Amerikansk model med overførselsgrundlag: den mest kapable teknologi, lovlig med de rigtige aftaler, men jeres tekst passerer et tredjeland.
• Europæisk model: der findes gode europæiske sprogmodeller, og de bliver hurtigt bedre. Til kundeservice på dansk er de i mange tilfælde rigelige — men de er ikke altid lige så stærke til det svære.
• Model på jeres egen infrastruktur: teksten forlader ikke jeres eget miljø. Til gengæld skal nogen drive den, og kvaliteten afhænger af, hvad hardwaren kan bære. Relevant hvis I har virkelig følsomme data.

Der er ikke et rigtigt svar. Der er et valg, som afhænger af, hvor følsomme jeres samtaler er — og det valg bør I træffe bevidst, ikke opdage bagefter.

Hvor Levanza står i dag

Vi synes, det ville være underligt at skrive alt det her uden at svare selv.

Jeres data lagres i EU: samtaler, videnbase og kundeoplysninger ligger på europæiske servere. Selve AI-svaret genereres i dag via en model-leverandør, hvor behandlingen kan ske uden for EU/EØS på et gyldigt overførselsgrundlag. Det står også i vores privatlivspolitik, og vi oplyser gerne den konkrete liste over underdatabehandlere.

Vi arbejder mod at flytte også selve modelkaldet inden for europæisk infrastruktur. Det er en beslutning om teknologi og kvalitet, ikke bare en knap, vi kan trykke på, og vi vil hellere sige det ærligt end love det, før det er på plads. Har I data, der ikke tåler et tredjeland, så sig det fra starten — så finder vi en opsætning, der passer, eller siger, at vi ikke er de rigtige.

Spørgsmål der afslører forskellen

• Hvor lagres vores data, og hvor genereres selve svarene? (Stil dem som to spørgsmål.)
• Hvilken model-leverandør bruger I, og hvor kører den?
• Hvis der sker overførsel til et tredjeland, hvad er grundlaget?
• Kan vi få en opsætning uden overførsel, og hvad koster den i kvalitet?
• Får vi besked, hvis I skifter model-leverandør?

En udbyder, der kan svare præcist på de fem, har tænkt over det. En, der svarer "vi er GDPR-compliant" og går videre, har ikke.