Суверенна за ЕС ИИ платформа.

Какво наистина означава „суверенен за ЕС“

Суверенният за ЕС ИИ е повече от „регион в ЕС“ при облачните доставчици от САЩ. Истинският европейски суверенитет изисква четири слоя: първо, европейска фирма като доставчик (юридическо лице по правото на ЕС, а не дъщерно дружество на САЩ), второ, инфраструктура за хостинг в ЕС (сървъри в държава членка на ЕС, а не облачен регион в САЩ), трето, обработка на LLM в ЕС (инференс на сървъри в ЕС, договорно гарантирана, без обучение върху клиентски данни), четвърто, пълен договор за обработка съгласно чл. 28 от GDPR с прозрачен списък на подизпълнителите. При хиперскейлърите от САЩ вече точка едно е трудна, компаниите майки са подчинени на правото на САЩ, например на CLOUD Act. „Регион в ЕС“ измества само местоположението на сървъра, а не правния суверенитет.

Schrems II + чл. 28 от GDPR, правната реалност 2026

Решението Schrems II на Съда на Европейския съюз от 2020 г. отмени Privacy Shield и изисква за предаване на данни към трети държави равностойно ниво на защита. Европейският комитет по защита на данните описа в своите Препоръки 01/2020 как могат да изглеждат допълнителните мерки. От юли 2023 г. за сертифицираните доставчици от САЩ се прилага решението за адекватност относно Рамката за защита на данните ЕС-САЩ (EU-US Data Privacy Framework), а Общият съд на ЕС го потвърди през септември 2025 г. Така предаването на данни към такива доставчици е допустимо, но зависи от решение, което е политически и съдебно спорно. Който обработва в ЕС от самото начало, няма нужда от това основание: без предаване към трети държави, без оценка на въздействието на предаването за тази част.

Чл. 50 от AI Act, задължение за прозрачност от 02.08.2026 г.

Член 50 от Регламента на ЕС за ИИ 2024/1689 задължава доставчиците от 02.08.2026 г. да правят уведомление при ИИ взаимодействия в контакта с крайни клиенти. Хората трябва да научат ясно най-късно при първия контакт, че взаимодействат с ИИ. Как точно да стане това, регламентът оставя отворено; обичайни са съобщение по телефона, видимо указание в чата и указание в текста на имейла. Нарушенията могат да доведат до глоби до 15 млн. € или 3% от световния годишен оборот. При rinqo указанието е зададено още от старта, в чата и по имейл неизменно, по телефона в предварително зададения поздрав.

Изцяло европейският стек на rinqo в детайли

Хостинг: сървъри в Германия при германски доставчик, договор за обработка съгласно чл. 28 от GDPR. Приложението, API, базата данни, векторната база данни, опашката и гласовата услуга работят всички там. Резервните копия се съхраняват криптирани в ЕС. Телефония: доставчик със седалище в Ирландия. Езиков модел: ИИ модели с договорно гарантирана обработка на данните в ЕС (без обучение върху клиентски данни), а към тях европейски резервен доставчик, който поема при смущение. Разпознаване на реч: доставчик с обработка във Франция, с договор за обработка. Гласов изход: германски доставчик, обработка в ЕС. Категориите са на /security, а поименният списък на подизпълнителите е в таблото.

Кога суверенитетът за ЕС е задължителен, и кога не

Правно европейски доставчик не е задължителен: GDPR позволява предаване към трети държави при условията на глава V, например с решение за адекватност или стандартни договорни клаузи. Обработката в ЕС е особено смислена там, където данните са особено защитени: здравни данни, тайни на клиенти на кантори, финансови данни, всичко под професионална тайна. При rinqo за тези области важи допълнително: за здравни данни сключваш допълнително споразумение преди старта, за професионалните тайни важи раздел 10 от договора за обработка. По-малко критични са приложенията без лични данни, например анонимни ЧЗВ ботове на маркетингови страници.

Дигитален суверенитет: защо местоположението на сървъра стана въпрос за ръководството

Дигитален суверенитет означава: ти контролираш кой по кое право получава достъп до данните на твоята компания. Години наред това беше тема за ИТ отделите. US CLOUD Act го превърна във въпрос за ръководството: органите на САЩ могат да задължат доставчиците от САЩ да предоставят данни, независимо от това къде се намират сървърите. Център за данни във Франкфурт следователно не защитава, ако договорният партньор е концерн от САЩ. Затова днес ръководството решава за местоположението на сървъра, а не само ИТ. На практика дигиталният суверенитет се състои от три критерия. Първо, сървъри в ЕС: твоите данни се обработват и съхраняват на сървъри в ЕС. Второ, договорен партньор в ЕС: твоят насрещен партньор по договора за обработка е подчинен на европейското право, а не на CLOUD Act. Трето, способност за изход: можеш да експортираш данните си и да смениш доставчика, без работата ти да спре. Ако липсва един от трите критерия, суверенитетът остава непълен, независимо как звучи маркетингът. За ИИ системите това тежи двойно, защото телефонни разговори, чатове и имейли с клиентски данни минават през системата. Затова питай всеки доставчик именно за тези три точки. При rinqo отговорите изглеждат така: сървъри в Германия в центрове за данни със сертификат ISO 27001, договор за обработка съгласно чл. 28 от GDPR, обработка на езиковия модел договорно гарантирана в рамките на ЕС. Твоите данни не се използват за обучение на модели. Целият стек е документиран, всеки компонент с доставчик и регион.

• Сървъри в ЕС: обработка и съхранение на сървъри в ЕС
• Договорен партньор в ЕС: насрещният партньор по договора за обработка е подчинен на европейското право, а не на CLOUD Act
• Способност за изход: експортируеми данни, смяна на доставчика без спиране на работата

Локален ИИ срещу европейски облак: реалистичният избор за МСП

За повечето МСП европейският облак е практичният път към ИИ в съответствие с GDPR. Локалният ИИ, тоест собствени езикови модели на собствен хардуер, е максималната форма на контрол: никакви данни не напускат фирмата, без външен договорен партньор, без тема за трети страни. Честно погледнато, този контрол има цена. Мощните езикови модели се нуждаят от GPU сървъри, чиято покупка и разходи за ток носиш сам. Към това се добавят експлоатация, наблюдение, актуализации на модела, кръпки за сигурност и персонал, който отговаря за всичко това постоянно. Телефонен агент допълнително изисква работа в реално време и свързване с телефония, това е постоянна работа, а не проект за уикенда. Локалният ИИ следователно се изплаща преди всичко за предприятия със собствен ИТ екип и специални изисквания. Европейският облак доставя предимствата на суверенитета без тези експлоатационни усилия: сървъри в ЕС, договорен партньор в ЕС, договор за обработка съгласно чл. 28 от GDPR, а доставчикът носи експлоатацията и актуализациите. rinqo съзнателно избра този път. Сървърите са в Германия, в центрове за данни със сертификат ISO 27001. Обработката на езиковия модел протича договорно гарантирано в рамките на ЕС, без обучение върху твоите данни. Европейски резервен доставчик поема при смущение. При настройката те придружаваме, в чата и по имейл агентите работят на 17+ езика, по телефона на основния ти език и на английски. Трезвата сметка гласи: пълен контрол срещу калкулируема експлоатация. За телефон, чат и имейл в ежедневието на МСП почти винаги печели облакът.