Kan vi köra modellerna inom EU?
Kort svar
Behandling inom EU går att ordna på tre nivåer: leverantör med driftregion i EU, europeisk leverantör, eller modell i egen miljö. De flesta bolag klarar sig med den första, förutsatt att avtal, underleverantörer och loggning är kontrollerade. Kravet ska formuleras utifrån uppgifternas känslighet, inte utifrån princip.
Dataskydd har invändningar mot att uppgifter behandlas utanför EU.
Tre nivåer, och de flesta behöver bara den första.
Kravet formuleras oftast som en enda rad i en policy. Den raden kan betyda tre helt olika saker, med mycket olika kostnad och tidplan.
Nivåerna
| Nivå | Innebär | Passar när |
|---|---|---|
| Driftregion i EU | Global leverantör med behandling i europeisk region | Uppgifterna är affärsdata utan särskild känslighet |
| Europeisk leverantör | Avtalspart och drift inom EU | Sektorkrav eller policy kräver det |
| Egen miljö | Modell i er infrastruktur | Uppgifterna får inte lämna huset |
Frågor till leverantören
- Var sker behandlingen, och kan regionen låsas i avtalet?
- Vilka underleverantörer används och var finns de?
- Sparas era data, och används de för träning? Be om det skriftligt.
- Var lagras loggarna, och hur länge?
Svaren avgör nivån. Ställs frågorna före valet är det en avtalsfråga, ställs de efter driftsättning är det ett byte av leverantör.
Underlag
- Vår bedömning
Driftregion i EU räcker för många behandlingar om avtal och underleverantörer är kontrollerade.
Vanliga frågor
- Kostar egen miljö mycket mer?
- Oftast ja, i både drift och kompetens. Välj den bara när uppgifterna verkligen kräver det.
- Räcker anonymisering?
- Ibland. Om fälten går att avidentifiera före anropet minskar kravet på nivå.