EU-szuverén AI-platform.

Mit jelent valójában az „EU Sovereign“

Az EU-szuverén AI több mint az „EU-régió“ az amerikai felhőszolgáltatóknál. A valódi európai szuverenitás négy réteget igényel: először EU-s cég mint szolgáltató (jogi személy az EU-jog szerint, nem amerikai leányvállalat), másodszor EU-n belüli hosting-infrastruktúra (szerverek EU-tagállamban, nem amerikai felhőrégióban), harmadszor EU-n belüli LLM-feldolgozás (következtetés EU-szervereken, szerződésben garantált, nincs tanulás ügyféladatokon), negyedszer teljes adatfeldolgozási szerződés a GDPR 28. cikke szerint átlátható alfeldolgozó-listával. Az amerikai hyperscalereknél már az első pont problémás, az anyavállalatok amerikai alanyok, a joghatóság az amerikai jogot követi (Cloud Act 2018). Az „EU-régió“ csak a szerver helyszínét tolja el, nem a jogi szuverenitást.

Schrems II + GDPR 28. cikk, a jogi valóság 2026

Az Európai Unió Bíróságának Schrems II-ítélete 2020-ból a személyes adatok amerikai harmadik országbeli továbbítását alapvetően problémásnak minősítette. Az EDPB 2024-es pontosításai szigorítottak: a további garanciák (TIA, titkosítás, alfeldolgozó-auditok) kötelezők, az amerikai anyával rendelkező amerikai felhőszolgáltatókat egyenként kell indokolni. A rendelők, irodák, bankok és minden személyes adatot AI-munkafolyamatokban kezelő kkv számára ez 2026-tól szabályozási törésponttá válik. Az EU-szuverén stack ezt a problémát kezdettől megkerüli, nincs harmadik országbeli továbbítás, nincs TIA-nyilatkozat, nincs amerikai felhőaudit.

AI Act 50. cikk, átláthatósági kötelezettség 2026.08.02-től

Az EU AI-rendeletének 2024/1689 50. cikke a szolgáltatókat 2026.08.02-től tájékoztatásra kötelezi az AI-interakcióknál a végfelhasználói kapcsolatban. Konkrétan: az AI-hívásokat a nyitó mondatban AI-ként kell jelölni, az AI-chatek látható tájékoztató bannert igényelnek, az AI-e-mailek standard tájékoztatót. A szabálysértések 15 millió €-ig vagy a világméretű éves árbevétel 3%-áig terjedő bírságokat vonhatnak maguk után. Az amerikai szolgáltatóknál a megfelelés-implementáció a vevő oldalán van, a tájékoztatót minden munkafolyamatba be kell építenie. A rinqo ezt automatikusan végzi minden csatornán.

A rinqo teljes EU-stackje részletesen

Hosting: Hetzner Online GmbH, Falkenstein és Nürnberg, német adatfeldolgozási szerződés a GDPR 28. cikke szerint. Alkalmazás + API + adatbázis + vektoradatbázis + sor + hangszolgáltatás mind Hetzner-hardveren. Hang-pipeline: saját üzemeltetésben Hetzner-hardveren, telefónia EU-adatközpontokon át (Dublin és Frankfurt). LLM: AI-modellek szerződésben garantált EU-n belüli adatkezeléssel (EU Data Boundary, nincs tanulás ügyféladatokon), egy tisztán európai tartalék szolgáltató mint opt-in failover (alfeldolgozó csak aktivált opciónál). STT: beszédfelismerés EU-beállításban adatfeldolgozási szerződéssel; beszédfelismerés saját szervereken Németországban mint fejlesztési fokozat. TTS: német beszédszintézis-szolgáltató, EU-ban hostolva, API-n át csatlakoztatva. A teljes alfeldolgozó-lista a /security oldalon dokumentálva van.

Mikor kötelező az EU Sovereign, és mikor nem

Kötelező: rendelők betegadatokkal, irodák ügyfélbeszélgetésekkel, bankok/biztosítók pénzügyi adatokkal, minden szakmai titkú iparág (adótanácsadás, közjegyzőség, gyógyító szakmák), közigazgatás. Erősen ajánlott: minden DACH-kkv alkalmazotti adatokkal AI-munkafolyamatokban. Opcionális: tisztán termékalapú alkalmazások személyes adatok nélkül (pl. anonim GYIK-botok marketingoldalakon). Aki ezt a szűrőt nem kezeli világosan, 2026-tól szigorított auditkövetelményeket, BfDI-kifogásokat és bírságokat kockáztat az EU AI Act és a GDPR alapján.

Digitális szuverenitás: miért lett a szerverhelyszín vezetői ügy

A digitális szuverenitás azt jelenti: Ön ellenőrzi, ki milyen jog szerint fér hozzá a vállalati adataihoz. Évekig ez IT-osztályok témája volt. A US CLOUD Act vezetői üggyé tette: az amerikai hatóságok kötelezhetik az amerikai szolgáltatókat adatkiadásra, függetlenül attól, hol állnak a szerverek. Egy frankfurti adatközpont tehát nem véd, ha a szerződéses partner amerikai vállalat. Ezért ma a vállalatvezetés dönt a szerverhelyszínről, nem csak az IT. Gyakorlatilag a digitális szuverenitás három kritériumból áll. Először EU-szerverek: az adatait EU-szervereken kezelik és tárolják. Másodszor EU-s szerződéses partner: az adatfeldolgozási szerződésbeli partnere európai jog alá tartozik, nem a CLOUD Act alá. Harmadszor kilépési képesség: exportálhatja az adatait és válthat szolgáltatót anélkül, hogy a működése leállna. Ha a három kritérium egyike hiányzik, a szuverenitás hézagos marad, akárhogy is hangzik a marketing. AI-rendszereknél ez kétszeresen számít, mert telefonok, chatek és e-mailek folynak át a rendszeren ügyféladatokkal. Ezért minden szolgáltatót kérdezzen pontosan e három pontról. A rinqónál a válaszok így néznek ki: hosting Hetznernél Falkensteinben és Nürnbergben (ISO 27001:2022), adatfeldolgozási szerződés a GDPR 28. cikke szerint, nyelvi modell-feldolgozás szerződésben garantáltan az EU Data Boundaryn belül. Az adatait nem használják modelltanításra. A teljes stack dokumentálva van, minden komponens szolgáltatóval és régióval.

• EU-szerverek: feldolgozás és tárolás EU-szervereken
• EU-s szerződéses partner: az adatfeldolgozási szerződésbeli partner európai jog alá tartozik, nem a CLOUD Act alá
• Kilépési képesség: adatok exportálhatók, szolgáltatóváltás működésleállás nélkül

Lokális AI a európai felhővel szemben: a realisztikus döntés kkv-knak

A legtöbb kkv-nak az európai felhő a gyakorlatias út a GDPR-konform AI-hoz. A lokális AI, tehát saját nyelvi modellek saját hardveren, az ellenőrzés maximális formája: semmilyen adat nem hagyja el a házat, nincs külső szerződéses partner, nincs harmadik országbeli téma. Becsületesen nézve ennek az ellenőrzésnek ára van. A teljesítőképes nyelvi modelleknek GPU-szerverekre van szükségük, amelyek beszerzési és áramköltségét maga viseli. Ehhez jön az üzemeltetés, monitoring, modellfrissítések, biztonsági javítások és személyzet, amely mindezt tartósan felelősségre vállalja. Egy telefonos ügynök ráadásul valós idejű üzemeltetést és telefónia-csatlakozást igényel, ez folyamatos üzemeltetés, nem hétvégi projekt. A lokális AI ezért főleg saját IT-csapattal és speciális követelményekkel rendelkező üzemeknek éri meg. Az európai felhő a szuverenitás előnyeit ezen üzemeltetési teher nélkül szállítja: EU-szerverek, EU-s szerződéses partner, adatfeldolgozási szerződés a GDPR 28. cikke szerint, és a szolgáltató viseli az üzemeltetést és a frissítéseket. A rinqo tudatosan döntött ezen út mellett. A hosting Hetznernél van Falkensteinben és Nürnbergben (ISO 27001:2022). A nyelvi modell-feldolgozás szerződésben garantáltan az EU Data Boundaryn belül fut, az Ön adatain való tanulás nélkül. Egy tisztán európai tartalék szolgáltató opt-in failoverként rendelkezésre áll. A beállítás körülbelül 10 percig tart, négy ügynök (telefon, chat, e-mail, személyes ügynök) 17 nyelven dolgozik, nettó 99 €/hó-tól. A józan számítás: teljes ellenőrzés a kiszámítható üzemeltetéssel szemben. Telefonra, chatre és e-mailre a kkv-mindennapokban szinte mindig a felhő nyer.