I tuoi dati. Sotto la legge europea.

IA ombra: Il problema probabilmente ce l'hai già.

Se il tuo team non ha uno strumento di IA approvato, ne usa uno proprio. Quattro aziende su dieci in Germania presumono che i loro dipendenti usino accessi di IA privati al lavoro. Appena un quarto ha regole in merito (Bitkom, ottobre 2025). I dati aziendali finiscono allora presso servizi statunitensi, senza contratto, senza controllo.

Non è un problema di disciplina, ma di offerta. Chi mette a disposizione un'alternativa approvata e conforme al GDPR lo risolve. Con rinqo ogni membro del team riceve un Agente personale su infrastruttura europea, senza fornitori statunitensi, con accesso al sapere aziendale invece che al web aperto. Così l'IA ombra perde la sua ragione.

Contratto sul trattamentodei dati (DPA).

Ogni account rinqo stipula automaticamente un DPA ai sensi dell'art. 28 GDPR. Abbiamo integrato le clausole contrattuali standard (SCC) della Commissione europea e documentiamo tutti i sub-responsabili. Ti serve il DPA per il tuo obbligo di documentazione: te lo forniamo incluso. Alla fine del contratto ti forniamo tutto come ZIP (art. 20 GDPR); cancelliamo completamente i tuoi dati entro 30 giorni, su richiesta subito.

EU AI Act. Rispettato di serie.

Dal 02.08.2026, l'articolo 50 dell'EU AI Act impone di indicare come tali i contenuti generati dall'IA. rinqo lo fa già: ogni contenuto generato automaticamente (ad es. riepiloghi di anteprima, bozze di e-mail) porta un flag `ai-generated` nell'header della risposta, e mettiamo a disposizione avvisi già pronti per il tuo sito.

Informazioni ai sensi dell'art. 28 del Regolamento (UE) 2023/2854 (Data Act)

L'infrastruttura TIC impiegata per l'erogazione dei nostri servizi di trattamento dei dati è soggetta alla giurisdizione della Repubblica Federale di Germania e dell'Unione Europea; l'hosting avviene esclusivamente in data center in Germania. Contro l'accesso statale illecito da Paesi terzi adottiamo in particolare le seguenti misure: partner contrattuali con sede nell'UE, trattamento dei dati esclusivamente nell'UE (garantito contrattualmente), cifratura dei dati in transito (TLS 1.3) e a riposo (AES-256), accesso secondo il principio need-to-know e verifica legale di ogni richiesta di consegna da parte delle autorità prima di un'eventuale comunicazione dei dati.

Quando l'agente sbaglia

L'agente risponde solo a partire dalla tua base di conoscenza approvata, ciò che non c'è scritto, non lo dice. Se non sa qualcosa, lo ammette onestamente e passa la questione al tuo team, invece di tirare a indovinare. Ogni conversazione viene protocollata: vedi in qualsiasi momento cosa è stato detto e correggi il sapere in un unico punto. Per le informazioni regolamentate (medicina, diritto, fisco) vale: l'agente registra e inoltra, non fornisce consulenza. L'accesso ai contenuti delle conversazioni da parte del personale rinqo avviene solo su tua richiesta in un caso di supporto, viene protocollato ed è soggetto all'obbligo di riservatezza ai sensi del § 203 comma 4 StGB. La responsabilità dei contenuti della tua base di conoscenza è tua, quella della tecnica è nostra, i dettagli li regola il DPA.