EU-suverena platforma UI.

Kaj „EU Sovereign“ v resnici pomeni

EU-suverena UI je več kot „regija EU“ pri ponudnikih oblaka iz ZDA. Resnična evropska suverenost zahteva štiri plasti: prvič podjetje iz EU kot ponudnika (pravna oseba po pravu EU, ne hčerinska družba iz ZDA), drugič gostiteljsko infrastrukturo v EU (strežniki v državi članici EU, ne regija oblaka ZDA), tretjič obdelavo LLM v EU (sklepanje na strežnikih v EU, pogodbeno zagotovljeno, brez učenja na podatkih strank), četrtič popolno pogodbo o obdelavi po čl. 28 GDPR s transparentnim seznamom podobdelovalcev. Pri ameriških hyperscalerjih je težavna že prva točka, matične korporacije so podvržene pravu ZDA, na primer zakonu CLOUD Act. „Regija EU“ premakne le lokacijo strežnikov, ne pravne suverenosti.

Schrems II + čl. 28 GDPR, pravna resničnost 2026

Sodba Schrems II Sodišča Evropske unije iz leta 2020 je odpravila Privacy Shield in za prenose v tretje države zahteva enakovredno raven varstva. Evropski odbor za varstvo podatkov je v svojih priporočilih 01/2020 opisal, kako so lahko videti dopolnilni ukrepi. Od julija 2023 za certificirane ponudnike iz ZDA velja sklep o ustreznosti za EU-US Data Privacy Framework, Splošno sodišče EU ga je septembra 2025 potrdilo. Prenosi k takim ponudnikom so s tem dopustni, a so odvisni od sklepa, ki je politično in sodno sporen. Kdor od začetka obdeluje v EU, te podlage ne potrebuje: brez prenosa v tretje države, brez ocene učinka prenosa za ta del.

AI Act čl. 50, obveznost transparentnosti od 02.08.2026

Člen 50 uredbe EU o UI 2024/1689 od 02.08.2026 zavezuje ponudnike k obveščanju pri interakcijah z UI v stiku s končnimi strankami. Ljudje morajo najpozneje ob prvem stiku jasno izvedeti, da so v interakciji z UI. Kako se to zgodi, uredba pušča odprto, običajni so obvestilo po telefonu, vidno obvestilo v chatu in obvestilo v besedilu e-pošte. Kršitve lahko povlečejo globe do 15 mio. € ali 3 % svetovnega letnega prometa. Pri rinqo je obvestilo že privzeto nastavljeno, v chatu in e-pošti trdno, po telefonu v prednastavljenem pozdravu.

Popolnoma EU sklad rinqo v podrobnostih

Gostovanje: strežniki v Nemčiji pri nemškem ponudniku, pogodba o obdelavi po čl. 28 GDPR. Aplikacija, API, baza podatkov, vektorska baza podatkov, čakalna vrsta in glasovna storitev tečejo vse tam. Varnostne kopije so šifrirane v EU. Telefonija: ponudnik s sedežem na Irskem. Jezikovni model: modeli UI s pogodbeno zagotovljeno obdelavo podatkov v EU (brez učenja na podatkih strank), poleg tega evropski nadomestni ponudnik, ki prevzame ob motnji. Prepoznavanje govora: ponudnik z obdelavo v Franciji, s pogodbo o obdelavi. Sinteza govora: nemški ponudnik, obdelava v EU. Kategorije so navedene na /security, poimenski seznam podobdelovalcev na nadzorni plošči.

Kdaj je EU Sovereign obveznost in kdaj ne

Ponudnik iz EU pravno ni predpisan: GDPR dovoljuje prenose v tretje države pod pogoji poglavja V, na primer s sklepom o ustreznosti ali standardnimi pogodbenimi klavzulami. Posebej smiselna je obdelava v EU tam, kjer so podatki posebej varovani: zdravstveni podatki, skrivnosti strank, finančni podatki, vse pod poklicno tajnostjo. Pri rinqo za ta področja dodatno velja: za zdravstvene podatke pred začetkom skleneš dodatni dogovor, za poklicne skrivnosti velja razdelek 10 pogodbe o obdelavi. Manj kritične so aplikacije brez osebnih podatkov, na primer anonimni FAQ boti na marketinških straneh.

Digitalna suverenost: zakaj je lokacija strežnika postala stvar vodstva

Digitalna suverenost pomeni: nadzoruješ, kdo po katerem pravu dostopa do tvojih poslovnih podatkov. Leta je bila to tema za IT oddelke. US CLOUD Act je to naredil za stvar vodstva: organi ZDA lahko zavežejo ponudnike iz ZDA k izročitvi podatkov, ne glede na to, kje stojijo strežniki. Podatkovni center v Frankfurtu torej ne ščiti, če je pogodbeni partner korporacija iz ZDA. Zato danes o lokaciji strežnika odloča vodstvo podjetja, ne le IT. Praktično je digitalna suverenost sestavljena iz treh meril. Prvič strežniki v EU: tvoji podatki se obdelujejo in shranjujejo na strežnikih v EU. Drugič pogodbeni partner iz EU: tvoja pogodbena stranka v pogodbi o obdelavi je podvržena evropskemu pravu, ne CLOUD Actu. Tretjič sposobnost izstopa: svoje podatke lahko izvoziš in zamenjaš ponudnika, ne da bi tvoje poslovanje stalo. Če manjka eno od treh meril, ostane suverenost pomanjkljiva, ne glede na to, kako zveni marketing. Pri sistemih UI to šteje dvojno, ker skozi sistem tečejo telefonati, chati in e-pošte s podatki strank. Zato vsakega ponudnika vprašaj natančno o teh treh točkah. Pri rinqo so odgovori taki: strežniki v Nemčiji v podatkovnih centrih s certifikatom ISO 27001, pogodba o obdelavi po čl. 28 GDPR, obdelava jezikovnega modela pogodbeno zagotovljena znotraj EU. Tvoji podatki se ne uporabljajo za učenje modela. Celoten sklad je dokumentiran, vsaka komponenta s ponudnikom in regijo.

• Strežniki v EU: obdelava in shranjevanje na strežnikih v EU
• Pogodbeni partner iz EU: protikandidat v pogodbi o obdelavi je podvržen evropskemu pravu, ne CLOUD Actu
• Sposobnost izstopa: podatki izvozljivi, zamenjava ponudnika brez zaustavitve poslovanja

Lokalna UI proti evropskemu oblaku: realistična izbira za mala in srednja podjetja

Za večino malih in srednjih podjetij je evropski oblak praktična pot do UI, skladne z GDPR. Lokalna UI, torej lastni jezikovni modeli na lastni strojni opremi, je maksimalna oblika nadzora: nobeni podatki ne zapustijo hiše, brez zunanjega pogodbenega partnerja, brez teme tretje države. Iskreno gledano ima ta nadzor svojo ceno. Zmogljivi jezikovni modeli potrebujejo GPU strežnike, katerih nakup in stroške elektrike nosiš sam. K temu se pridružijo obratovanje, spremljanje, posodobitve modelov, varnostni popravki in osebje, ki vse to trajno zagotavlja. Telefonski agent dodatno zahteva obratovanje v realnem času in povezavo s telefonijo, to je neprekinjeno obratovanje, ne vikend projekt. Lokalna UI se zato splača predvsem obratom z lastno IT ekipo in posebnimi zahtevami. Evropski oblak dobavi prednosti suverenosti brez te obratovalne obremenitve: strežniki v EU, pogodbeni partner iz EU, pogodba o obdelavi po čl. 28 GDPR, ponudnik pa nosi obratovanje in posodobitve. rinqo se je za to pot zavestno odločil. Strežniki stojijo v Nemčiji, v podatkovnih centrih s certifikatom ISO 27001. Obdelava jezikovnega modela teče pogodbeno zagotovljeno znotraj EU, brez učenja na tvojih podatkih. Evropski nadomestni ponudnik prevzame ob motnji. Pri nastavitvi te spremljamo, v chatu in e-pošti agenti delajo v 17+ jezikih, po telefonu v tvojem glavnem jeziku in v angleščini. Trezen izračun je: popoln nadzor proti predvidljivemu obratovanju. Za telefon, chat in e-pošto v vsakdanjiku malega ali srednjega podjetja skoraj vedno zmaga oblak.