EU-suverena AI platforma.

Što „EU Sovereign“ zaista znači

EU-suverena AI je više od „regije EU“ kod pružatelja oblaka iz SAD-a. Stvarna europska suverenost zahtijeva četiri sloja: prvo tvrtku iz EU-a kao pružatelja (pravna osoba prema pravu EU-a, ne kćer iz SAD-a), drugo hosting infrastrukturu u EU-u (poslužitelji u državi članici EU-a, ne cloud regiji SAD-a), treće obradu LLM-a u EU-u (zaključivanje na poslužiteljima u EU-u, ugovorno zajamčeno, bez učenja na podacima klijenata), četvrto potpun ugovor o obradi prema čl. 28 GDPR-a s transparentnim popisom podobrađivača. Kod američkih hyperscalera problematična je već prva točka, matične korporacije su subjekti SAD-a, jurisdikcija slijedi pravo SAD-a (Schrems II). „Regija EU“ pomiče samo lokaciju poslužitelja, ne pravnu suverenost.

Schrems II + čl. 28 GDPR-a, pravna stvarnost 2026

Presuda Schrems II Suda Europske unije iz 2020. razvrstala je prijenose osobnih podataka u treće zemlje u SAD-u kao načelno problematične. Pojašnjenja EDPB-a iz 2024. pooštrila su: dodatna jamstva (TIA, šifriranje, revizije podobrađivača) su obvezna, pružatelji oblaka iz SAD-a s američkom maticom moraju se pojedinačno opravdati. Za ordinacije, urede, banke i sva mala i srednja poduzeća s osobnim podacima u AI tijekovima rada to od 2026. postaje regulatorna prijelomna točka. EU-suvereni stack tu problem zaobilazi od početka, bez prijenosa u treće zemlje, bez izjave TIA, bez revizije oblaka SAD-a.

AI Act čl. 50, obveza transparentnosti od 02.08.2026.

Članak 50 uredbe EU o AI-ju 2024/1689 obvezuje pružatelje od 02.08.2026. na obavještavanje kod interakcija s AI-jem u kontaktu s krajnjim klijentima. Konkretno: AI pozivi moraju u uvodnoj rečenici biti označeni kao AI, AI chatovi trebaju vidljiv obavještajni banner, AI e-mailovi standardnu obavijest. Kršenja mogu povući kazne do 15 mil. € ili 3 % svjetskog godišnjeg prometa. Kod pružatelja iz SAD-a implementacija usklađenosti leži na strani kupca, obavještajnu obavijest moraš ugraditi u svaki tijek rada. rinqo to radi automatski u svim kanalima.

Potpuno EU stack rinqo u detalje

Hosting: Hetzner Online GmbH, Falkenstein i Nürnberg, njemački ugovor o obradi prema čl. 28 GDPR-a. Aplikacija + API + baza podataka + vektorska baza podataka + red čekanja + glasovna usluga, sve na hardveru Hetzner. Glasovni tok: vlastito upravljan na hardveru Hetzner, telefonija preko podatkovnih centara u EU-u (Dublin i Frankfurt). LLM: AI modeli s ugovorno zajamčenom obradom podataka u EU-u (bez učenja na podacima klijenata), isključivo europski rezervni pružatelj kao opt-in failover (podobrađivač tek kod aktivirane opcije). STT: prepoznavanje govora u EU postavci s ugovorom o obradi; prepoznavanje govora na vlastitim poslužiteljima u Njemačkoj kao daljnja faza razvoja. TTS: njemački pružatelj sinteze govora, hostan u EU-u, povezivanje preko API-ja. Potpun popis podobrađivača dokumentiran je na /security.

Kada je EU Sovereign obveza i kada ne

Obveza: ordinacije s podacima pacijenata, uredi s razgovorima s klijentima, banke/osiguravajuća društva s financijskim podacima, sve struke s profesionalnom tajnom (porezno savjetovanje, javnobilježnička služba, zdravstvene profesije), javna uprava. Snažno preporučeno: sva mala i srednja poduzeća DACH s podacima zaposlenika u AI tijekovima rada. Opcionalno: isključivo produktne primjene bez osobnih podataka (npr. anonimni FAQ botovi na marketinškim stranicama). Tko taj filtar jasno ne obradi, riskira prigovore nadzornih tijela za zaštitu podataka i kazne prema EU AI Actu i GDPR-u.

Digitalna suverenost: zašto je lokacija poslužitelja postala stvar uprave

Digitalna suverenost znači: nadzireš tko po kojem pravu pristupa tvojim poslovnim podacima. Godinama je to bila tema za IT odjele. US CLOUD Act to je učinio stvari uprave: tijela SAD-a mogu obvezati pružatelje iz SAD-a na izručenje podataka, neovisno o tome gdje stoje poslužitelji. Podatkovni centar u Frankfurtu dakle ne štiti ako je ugovorni partner korporacija iz SAD-a. Zato danas o lokaciji poslužitelja odlučuje uprava tvrtke, ne samo IT. Praktički se digitalna suverenost sastoji od tri kriterija. Prvo poslužitelji u EU-u: tvoji podaci obrađuju se i pohranjuju na poslužiteljima u EU-u. Drugo ugovorni partner iz EU-a: tvoj protivnik u ugovoru o obradi podliježe europskom pravu, ne CLOUD Actu. Treće sposobnost izlaska: svoje podatke možeš izvesti i promijeniti pružatelja, a da tvoje poslovanje ne stane. Ako nedostaje jedan od tri kriterija, suverenost ostaje manjkava, neovisno o tome kako marketing zvuči. Kod AI sustava to je dvostruko važno, jer kroz sustav teku telefonati, chatovi i e-mailovi s podacima klijenata. Zato svakog pružatelja pitaj upravo o te tri točke. Kod rinqo odgovori izgledaju ovako: hosting kod Hetznera u Falkensteinu i Nürnbergu (ISO 27001:2022), ugovor o obradi prema čl. 28 GDPR-a, obrada jezičnog modela ugovorno zajamčena unutar EU-a. Tvoji podaci ne koriste se za učenje modela. Potpun stack je dokumentiran, svaka komponenta s pružateljem i regijom.

• Poslužitelji u EU-u: obrada i pohrana na poslužiteljima u EU-u
• Ugovorni partner iz EU-a: protivnik u ugovoru o obradi podliježe europskom pravu, ne CLOUD Actu
• Sposobnost izlaska: podaci izvozivi, promjena pružatelja bez zaustavljanja poslovanja

Lokalna AI naspram europskog oblaka: realistična odluka za mala i srednja poduzeća

Za većinu malih i srednjih poduzeća europski oblak je praktičan put do AI-ja usklađenog s GDPR-om. Lokalna AI, dakle vlastiti jezični modeli na vlastitom hardveru, maksimalni je oblik nadzora: nijedan podatak ne napušta kuću, bez vanjskog ugovornog partnera, bez teme treće zemlje. Iskreno gledano, taj nadzor ima svoju cijenu. Moćni jezični modeli trebaju GPU poslužitelje, čiju nabavu i troškove struje snosiš sam. Uz to dolaze pogon, praćenje, ažuriranja modela, sigurnosne zakrpe i osoblje koje sve to trajno odgovara. Telefonski agent dodatno zahtijeva pogon u stvarnom vremenu i povezivanje s telefonijom, to je neprekidan pogon, ne vikend projekt. Lokalna AI se stoga isplati prije svega pogonima s vlastitim IT timom i posebnim zahtjevima. Europski oblak isporučuje prednosti suverenosti bez tog pogonskog opterećenja: poslužitelji u EU-u, ugovorni partner iz EU-a, ugovor o obradi prema čl. 28 GDPR-a, i pružatelj snosi pogon i ažuriranja. rinqo se za taj put svjesno odlučio. Hostuje se kod Hetznera u Falkensteinu i Nürnbergu (ISO 27001:2022). Obrada jezičnog modela teče ugovorno zajamčeno unutar EU-a, bez učenja na tvojim podacima. Isključivo europski rezervni pružatelj spreman je kao opt-in failover. Postavljanje preuzimamo mi, više agenata (telefon, chat, e-mail, osobni agent, marketinški agent) radi na 17+ jezika. Trezven izračun glasi: potpun nadzor naspram izračunljivog pogona. Za telefon, chat i e-mail u svakodnevici malog ili srednjeg poduzeća gotovo uvijek pobjeđuje oblak.