EU-szuverén MI-platform.

Mit jelent valójában az „EU Sovereign”

Az EU-szuverén MI több mint az „EU-régió” az amerikai felhőszolgáltatóknál. A valódi európai szuverenitás négy réteget igényel: először EU-s cég mint szolgáltató (jogi személy az EU-jog szerint, nem amerikai leányvállalat), másodszor EU-n belüli hosting-infrastruktúra (szerverek EU-tagállamban, nem amerikai felhőrégióban), harmadszor EU-n belüli LLM-feldolgozás (következtetés EU-szervereken, szerződésben garantált, nincs tanulás ügyféladatokon), negyedszer teljes adatfeldolgozási szerződés a GDPR 28. cikke szerint átlátható alfeldolgozó-listával. Az amerikai hyperscalereknél már az első pont nehézkes, az anyavállalatok az amerikai jog hatálya alá tartoznak, például a CLOUD Act alá. Az „EU-régió” csak a szerver helyszínét tolja el, nem a jogi szuverenitást.

Schrems II + GDPR 28. cikk, a jogi valóság 2026

Az Európai Unió Bíróságának 2020-as Schrems II-ítélete megdöntötte a Privacy Shieldet, és a harmadik országokba történő továbbításhoz egyenértékű védelmi szintet követel meg. Az Európai Adatvédelmi Testület 01/2020. sz. ajánlásaiban leírta, hogyan nézhetnek ki a kiegészítő intézkedések. 2023 júliusa óta a tanúsított amerikai szolgáltatókra az EU–USA adatvédelmi keretrendszerről (Data Privacy Framework) szóló megfelelőségi határozat vonatkozik, az EU Törvényszéke 2025 szeptemberében megerősítette. Az ilyen szolgáltatók felé történő továbbítás így megengedett, de egy politikailag és bíróságilag is vitatott határozaton múlik. Aki kezdettől az EU-ban dolgoz fel, annak nincs szüksége erre a jogalapra: nincs harmadik országba történő továbbítás, és erre a részre nincs szükség továbbítási hatásvizsgálatra.

AI Act 50. cikk, átláthatósági kötelezettség 2026.08.02-től

Az EU MI-rendeletének 2024/1689 50. cikke a szolgáltatókat 2026.08.02-től tájékoztatásra kötelezi az MI-interakcióknál a végfelhasználói kapcsolatban. Az embereknek legkésőbb az első kapcsolatfelvételkor egyértelműen meg kell tudniuk, hogy MI-vel lépnek interakcióba. Hogy ez hogyan történik, azt a rendelet nyitva hagyja, szokás szerint telefonon bemondással, a chatben látható jelzéssel, e-mailben pedig a szövegben elhelyezett megjegyzéssel. A szabálysértések 15 millió €-ig vagy a világméretű éves árbevétel 3%-áig terjedő bírságokat vonhatnak maguk után. A rinqónál a jelzés gyárilag be van állítva, a chatben és e-mailben fixen, telefonon az előre beállított köszöntésben.

A rinqo teljes EU-stackje részletesen

Hosting: szerverek Németországban egy német szolgáltatónál, adatfeldolgozási szerződés a GDPR 28. cikke szerint. Az alkalmazás, az API, az adatbázis, a vektoradatbázis, a várólista és a beszédszolgáltatás mind ott fut. A biztonsági másolatok titkosítva az EU-ban vannak. Telefónia: egy írországi székhelyű szolgáltató. Nyelvi modell: MI-modellek szerződésben vállalt EU-n belüli adatkezeléssel (nincs tanítás ügyféladatokon), emellett egy európai tartalék szolgáltató, amely zavar esetén átveszi a feladatot. Beszédfelismerés: egy szolgáltató franciaországi feldolgozással, adatfeldolgozási szerződéssel. Beszédkimenet: egy német szolgáltató, EU-n belüli feldolgozással. A kategóriák a /security oldalon, a további adatfeldolgozók név szerinti listája az irányítópulton található.

Mikor kötelező az EU Sovereign, és mikor nem

Jogszabály nem írja elő, hogy EU-s szolgáltató legyen: a GDPR V. fejezete szerinti feltételekkel, például megfelelőségi határozattal vagy általános adatvédelmi kikötésekkel (standard contractual clauses), a harmadik országokba történő továbbítás megengedett. Az EU-n belüli feldolgozás ott különösen észszerű, ahol az adatok különös védelmet élveznek: egészségügyi adatok, ügyféltitkok, pénzügyi adatok, minden, ami szakmai titok alá esik. A rinqónál ezekre a területekre ezen felül érvényes: egészségügyi adatokhoz az indulás előtt kiegészítő megállapodást kötsz, a szakmai titkokra az adatfeldolgozási szerződés 10. szakasza vonatkozik. Kevésbé kritikusak a személyes adatok nélküli alkalmazások, például anonim GYIK-botok marketingoldalakon.

Digitális szuverenitás: miért lett a szerverhelyszín vezetői ügy

A digitális szuverenitás azt jelenti: te ellenőrzöd, ki milyen jog szerint fér hozzá a vállalati adataidhoz. Évekig ez IT-osztályok témája volt. A US CLOUD Act vezetői üggyé tette: az amerikai hatóságok kötelezhetik az amerikai szolgáltatókat adatkiadásra, függetlenül attól, hol állnak a szerverek. Egy frankfurti adatközpont tehát nem véd, ha a szerződéses partner amerikai vállalat. Ezért ma a vállalatvezetés dönt a szerverhelyszínről, nem csak az IT. Gyakorlatilag a digitális szuverenitás három kritériumból áll. Először EU-szerverek: az adataidat EU-szervereken kezelik és tárolják. Másodszor EU-s szerződéses partner: az adatfeldolgozási szerződésbeli partnered európai jog alá tartozik, nem a CLOUD Act alá. Harmadszor kilépési képesség: exportálhatod az adataidat és válthatsz szolgáltatót anélkül, hogy a működésed leállna. Ha a három kritérium egyike hiányzik, a szuverenitás hézagos marad, akárhogy is hangzik a marketing. MI-rendszereknél ez kétszeresen számít, mert telefonok, chatek és e-mailek folynak át a rendszeren ügyféladatokkal. Ezért minden szolgáltatót kérdezz pontosan e három pontról. A rinqónál a válaszok így néznek ki: szerverek Németországban, ISO 27001 tanúsítvánnyal rendelkező adatközpontokban, adatfeldolgozási szerződés a GDPR 28. cikke szerint, nyelvi modell-feldolgozás szerződésben vállaltan az EU-n belül. Az adataidat nem használják modelltanításra. A teljes stack dokumentálva van, minden komponens szolgáltatóval és régióval.

• EU-szerverek: feldolgozás és tárolás EU-szervereken
• EU-s szerződéses partner: az adatfeldolgozási szerződésbeli partner európai jog alá tartozik, nem a CLOUD Act alá
• Kilépési képesség: adatok exportálhatók, szolgáltatóváltás működésleállás nélkül

Lokális MI a európai felhővel szemben: a realisztikus döntés kkv-knak

A legtöbb kkv-nak az európai felhő a gyakorlatias út a GDPR-megfelelő MI-hez. A lokális MI, tehát saját nyelvi modellek saját hardveren, az ellenőrzés maximális formája: semmilyen adat nem hagyja el a házat, nincs külső szerződéses partner, nincs harmadik országbeli téma. Becsületesen nézve ennek az ellenőrzésnek ára van. A teljesítőképes nyelvi modelleknek GPU-szerverekre van szükségük, amelyek beszerzési és áramköltségét magad viseled. Ehhez jön az üzemeltetés, monitoring, modellfrissítések, biztonsági javítások és személyzet, amely mindezért tartósan felelősséget vállal. Egy telefonos ügynök ráadásul valós idejű üzemeltetést és telefónia-csatlakozást igényel, ez folyamatos üzemeltetés, nem hétvégi projekt. A lokális MI ezért főleg saját IT-csapattal és speciális követelményekkel rendelkező üzemeknek éri meg. Az európai felhő a szuverenitás előnyeit ezen üzemeltetési teher nélkül szállítja: EU-szerverek, EU-s szerződéses partner, adatfeldolgozási szerződés a GDPR 28. cikke szerint, és a szolgáltató viseli az üzemeltetést és a frissítéseket. A rinqo tudatosan döntött ezen út mellett. A szerverek Németországban vannak, ISO 27001 tanúsítvánnyal rendelkező adatközpontokban. A nyelvi modell-feldolgozás szerződésben vállaltan az EU-n belül fut, az adataidon való tanítás nélkül. Zavar esetén egy európai tartalék szolgáltató veszi át a feladatot. A beállításban végigkísérünk, a chatben és e-mailben az ügynökök 17+ nyelven dolgoznak, telefonon a fő nyelveden és angolul. A józan számítás: teljes ellenőrzés a kiszámítható üzemeltetéssel szemben. Telefonra, chatre és e-mailre a kkv-mindennapokban szinte mindig a felhő nyer.