Ein DSGVO-konformer KI-Chatbot, der Europa nie verlässt.

Ja, wenn drei Dinge zusammenkommen: Die Verarbeitung findet in der EU statt, es gibt einen Auftragsverarbeitungsvertrag, und die Gäste werden über den Einsatz der KI informiert. Der schwierige Teil ist in der Praxis das erste: Viele Anbieter hosten die Anwendung in der EU, lassen die Sprachmodelle aber anderswo laufen.

In der EU. Die Plattform wird in der EU entwickelt und gehostet, und die KI-Modelle laufen EU-gehostet über den zugrunde liegenden Anbieter. Für Häuser mit strengeren Vorgaben lässt sich pro Konto einstellen, dass die gesamte Inferenz über OVHcloud mit Servern und Modellen in Deutschland und der EU läuft.

Dann antwortet die KI nicht. Es gibt bewusst keinen Ausweich-Anbieter außerhalb der EU. Der Preis dafür ist, dass in einer solchen Störung Ihr Team antwortet statt der KI. Der Gegenwert ist, dass Gästedaten den gewählten Rechtsraum in keinem Fall verlassen.

Nein. Zwischen dem Gespräch und dem Modell liegt eine EU-gehostete Schicht, die personenbezogene Angaben maskiert, bevor verarbeitet wird. Eine direkte Verbindung der Engine zu einem externen LLM-Anbieter besteht nicht.

Ja, der EU AI Act verlangt Transparenz. Im Webchat geschieht das heute über Systemhinweise, die die Übergabe an die KI, an Mitarbeitende und die Lösung des Anliegens anzeigen. Für WhatsApp ist ein entsprechender Hinweis in Arbeit. White-Label bedeutet, dass Gäste Ihr Haus sehen und nicht chatlyn, nicht dass die KI verborgen bliebe.

Ja, einen AVV nach Art. 28 DSGVO samt Liste der Unterauftragsverarbeiter. Er gehört zum Vertragswerk und wird nicht erst auf Nachfrage erstellt.