EU-suverena AI platforma.

Što „EU Sovereign“ zaista znači

EU-suverena AI je više od „regije EU“ kod pružatelja oblaka iz SAD-a. Stvarna europska suverenost zahtijeva četiri sloja: prvo tvrtku iz EU-a kao pružatelja (pravna osoba prema pravu EU-a, ne kćer iz SAD-a), drugo hosting infrastrukturu u EU-u (poslužitelji u državi članici EU-a, ne cloud regiji SAD-a), treće obradu LLM-a u EU-u (zaključivanje na poslužiteljima u EU-u, ugovorno zajamčeno, bez učenja na podacima klijenata), četvrto potpun ugovor o obradi prema čl. 28 GDPR-a s transparentnim popisom podobrađivača. Kod američkih hyperscalera teška je već prva točka, matične korporacije podliježu pravu SAD-a, primjerice CLOUD Actu. „Regija EU“ pomiče samo lokaciju poslužitelja, ne pravnu suverenost.

Schrems II + čl. 28 GDPR-a, pravna stvarnost 2026

Presuda Schrems II Suda Europske unije iz 2020. srušila je Privacy Shield i za prijenose u treće zemlje zahtijeva jednakovrijednu razinu zaštite. Europski odbor za zaštitu podataka u Preporukama 01/2020 opisao je kako mogu izgledati dopunske mjere. Od srpnja 2023. za certificirane pružatelje iz SAD-a vrijedi odluka o primjerenosti za EU-US Data Privacy Framework, a Opći sud EU-a potvrdio ju je u rujnu 2025. Prijenosi takvim pružateljima time su dopušteni, ali ovise o odluci koja je politički i sudski sporna. Tko od početka obrađuje u EU-u, ne treba tu osnovu: nema prijenosa u treće zemlje, nema procjene učinka prijenosa za taj dio.

AI Act čl. 50, obveza transparentnosti od 02.08.2026.

Članak 50 uredbe EU o AI-ju 2024/1689 obvezuje pružatelje od 02.08.2026. na obavještavanje kod interakcija s AI-jem u kontaktu s krajnjim klijentima. Ljudi najkasnije pri prvom kontaktu moraju jasno saznati da su u interakciji s AI-jem. Kako se to provodi, uredba ostavlja otvorenim; uobičajeni su najava na telefonu, vidljiva obavijest u chatu i obavijest u tekstu e-maila. Kršenja mogu povući kazne do 15 mil. € ili 3 % svjetskog godišnjeg prometa. Kod rinqo je obavijest postavljena već u zadanim postavkama, u chatu i e-poštom trajno, na telefonu u zadanom pozdravu.

Potpuno EU stack rinqo u detalje

Hosting: poslužitelji u Njemačkoj kod njemačkog pružatelja, ugovor o obradi prema čl. 28 GDPR-a. Aplikacija, API, baza podataka, vektorska baza podataka, red čekanja i glasovna usluga, sve radi ondje. Sigurnosne kopije čuvaju se šifrirano u EU-u. Telefonija: pružatelj sa sjedištem u Irskoj. Jezični model: AI modeli s ugovorno zajamčenom obradom podataka u EU-u (bez učenja na podacima klijenata), uz to europski rezervni pružatelj koji preuzima u slučaju smetnje. Prepoznavanje govora: pružatelj s obradom u Francuskoj, s ugovorom o obradi. Izlaz govora: njemački pružatelj, obrada u EU-u. Kategorije su navedene na /security, a poimenični popis podizvršitelja obrade na nadzornoj ploči.

Kada je EU Sovereign obveza i kada ne

Pružatelj iz EU-a nije pravno propisan: GDPR dopušta prijenose u treće zemlje pod uvjetima iz poglavlja V., primjerice uz odluku o primjerenosti ili standardne ugovorne klauzule. Obrada u EU-u posebno je smislena ondje gdje su podaci posebno zaštićeni: zdravstveni podaci, tajne klijenata, financijski podaci, sve što je pod profesionalnom tajnom. Kod rinqo za ta područja dodatno vrijedi: za zdravstvene podatke prije početka sklapaš dodatni sporazum, a za profesionalne tajne vrijedi odjeljak 10 ugovora o obradi. Manje su kritične primjene bez osobnih podataka, primjerice anonimni FAQ botovi na marketinškim stranicama.

Digitalna suverenost: zašto je lokacija poslužitelja postala stvar uprave

Digitalna suverenost znači: nadzireš tko po kojem pravu pristupa tvojim poslovnim podacima. Godinama je to bila tema za IT odjele. US CLOUD Act to je učinio pitanjem za upravu: tijela SAD-a mogu obvezati pružatelje iz SAD-a na izručenje podataka, neovisno o tome gdje stoje poslužitelji. Podatkovni centar u Frankfurtu dakle ne štiti ako je ugovorni partner korporacija iz SAD-a. Zato danas o lokaciji poslužitelja odlučuje uprava tvrtke, ne samo IT. Praktički se digitalna suverenost sastoji od tri kriterija. Prvo poslužitelji u EU-u: tvoji podaci obrađuju se i pohranjuju na poslužiteljima u EU-u. Drugo ugovorni partner iz EU-a: tvoja ugovorna strana u ugovoru o obradi podliježe europskom pravu, ne CLOUD Actu. Treće sposobnost izlaska: svoje podatke možeš izvesti i promijeniti pružatelja, a da tvoje poslovanje ne stane. Ako nedostaje jedan od tri kriterija, suverenost ostaje manjkava, neovisno o tome kako marketing zvuči. Kod AI sustava to je dvostruko važno, jer kroz sustav teku telefonati, chatovi i e-mailovi s podacima klijenata. Zato svakog pružatelja pitaj upravo o te tri točke. Kod rinqo odgovori izgledaju ovako: poslužitelji u Njemačkoj u podatkovnim centrima s certifikatom ISO 27001, ugovor o obradi prema čl. 28 GDPR-a, obrada jezičnog modela ugovorno zajamčena unutar EU-a. Tvoji podaci ne koriste se za učenje modela. Potpun stack je dokumentiran, svaka komponenta s pružateljem i regijom.

• Poslužitelji u EU-u: obrada i pohrana na poslužiteljima u EU-u
• Ugovorni partner iz EU-a: protivnik u ugovoru o obradi podliježe europskom pravu, ne CLOUD Actu
• Sposobnost izlaska: podaci izvozivi, promjena pružatelja bez zaustavljanja poslovanja

Lokalna AI naspram europskog oblaka: realistična odluka za mala i srednja poduzeća

Za većinu malih i srednjih poduzeća europski oblak je praktičan put do AI-ja usklađenog s GDPR-om. Lokalna AI, dakle vlastiti jezični modeli na vlastitom hardveru, maksimalni je oblik nadzora: nijedan podatak ne napušta kuću, bez vanjskog ugovornog partnera, bez teme treće zemlje. Iskreno gledano, taj nadzor ima svoju cijenu. Moćni jezični modeli trebaju GPU poslužitelje, čiju nabavu i troškove struje snosiš sam. Uz to dolaze pogon, praćenje, ažuriranja modela, sigurnosne zakrpe i osoblje koje za sve to trajno odgovara. Telefonski agent dodatno zahtijeva pogon u stvarnom vremenu i povezivanje s telefonijom, to je neprekidan pogon, ne vikend projekt. Lokalna AI se stoga isplati prije svega pogonima s vlastitim IT timom i posebnim zahtjevima. Europski oblak isporučuje prednosti suverenosti bez tog pogonskog opterećenja: poslužitelji u EU-u, ugovorni partner iz EU-a, ugovor o obradi prema čl. 28 GDPR-a, i pružatelj snosi pogon i ažuriranja. rinqo se za taj put svjesno odlučio. Poslužitelji su u Njemačkoj, u podatkovnim centrima s certifikatom ISO 27001. Obrada jezičnog modela teče ugovorno zajamčeno unutar EU-a, bez učenja na tvojim podacima. Europski rezervni pružatelj preuzima u slučaju smetnje. Pri postavljanju smo uz tebe, u chatu i e-poštom agenti rade na 17+ jezika, na telefonu na tvom glavnom jeziku i na engleskom. Trezven izračun glasi: potpun nadzor naspram izračunljivog pogona. Za telefon, chat i e-mail u svakodnevici malog ili srednjeg poduzeća gotovo uvijek pobjeđuje oblak.