EU-suverena platforma AI.

Kaj „EU Sovereign“ v resnici pomeni

EU-suverena AI je več kot „regija EU“ pri ponudnikih oblaka iz ZDA. Resnična evropska suverenost zahteva štiri plasti: prvič podjetje iz EU kot ponudnika (pravna oseba po pravu EU, ne hčerinska družba iz ZDA), drugič gostiteljsko infrastrukturo v EU (strežniki v državi članici EU, ne cloudni regiji ZDA), tretjič obdelavo LLM v EU (sklepanje na strežnikih v EU, pogodbeno zajamčeno, brez učenja na podatkih strank), četrtič popolno pogodbo o obdelavi po čl. 28 GDPR s transparentnim seznamom podobdelovalcev. Pri ameriških hyperscalerjih je problematična že prva točka, matične korporacije so subjekti ZDA, jurisdikcija sledi pravu ZDA (Cloud Act 2018). „Regija EU“ premakne le lokacijo strežnikov, ne pravne suverenosti.

Schrems II + čl. 28 GDPR, pravna resničnost 2026

Sodba Schrems II Sodišča Evropske unije iz leta 2020 je uvrstila prenose osebnih podatkov v tretje države v ZDA kot načeloma problematične. Pojasnila EDPB iz leta 2024 so zaostrila: dodatna jamstva (TIA, šifriranje, revizije podobdelovalcev) so obvezna, ponudniki oblaka iz ZDA z ameriško matico morajo biti posamično utemeljeni. Za ambulante, pisarne, banke in vsa mala in srednja podjetja z osebnimi podatki v AI delotokih to od leta 2026 postane regulativna prelomna točka. EU-suvereni sklad to težavo obide od začetka, brez prenosov v tretje države, brez izjave TIA, brez revizije oblaka ZDA.

AI Act čl. 50, obveznost transparentnosti od 02.08.2026

Člen 50 uredbe EU o AI 2024/1689 zavezuje ponudnike od 02.08.2026 k obveščanju pri interakcijah z AI v stiku s končnimi strankami. Konkretno: AI klici morajo biti v uvodnem stavku označeni kot AI, AI chati potrebujejo vidno obveščevalno pasico, AI e-pošte standardno obvestilo. Kršitve lahko povlečejo globe do 15 mio. € ali 3 % svetovnega letnega prometa. Pri ponudnikih iz ZDA implementacija skladnosti leži na strani kupca, obveščevalno obvestilo morate vgraditi v vsak delotok. rinqo to počne samodejno v vseh kanalih.

Popolnoma EU sklad rinqo v podrobnostih

Gostovanje: Hetzner Online GmbH, Falkenstein in Nürnberg, nemška pogodba o obdelavi po čl. 28 GDPR. Aplikacija + API + baza podatkov + vektorska baza podatkov + čakalna vrsta + glasovna storitev, vse na strojni opremi Hetzner. Glasovna cev: lastno upravljana na strojni opremi Hetzner, telefonija prek podatkovnih centrov v EU (Dublin in Frankfurt). LLM: modeli AI s pogodbeno zajamčeno obdelavo podatkov v EU (EU Data Boundary, brez učenja na podatkih strank), izključno evropski nadomestni ponudnik kot opt-in failover (podobdelovalec šele ob aktivirani možnosti). STT: prepoznavanje govora v EU nastavitvi s pogodbo o obdelavi; prepoznavanje govora na lastnih strežnikih v Nemčiji kot nadaljnja stopnja razvoja. TTS: nemški ponudnik sinteze govora, gostovan v EU, povezava prek API. Popoln seznam podobdelovalcev je dokumentiran na /security.

Kdaj je EU Sovereign obveznost in kdaj ne

Obveznost: ambulante s podatki pacientov, pisarne s pogovori s strankami, banke/zavarovalnice s finančnimi podatki, vse panoge s poklicno tajnostjo (davčno svetovanje, notariat, zdravstveni poklici), javna uprava. Močno priporočeno: vsa mala in srednja podjetja DACH s podatki zaposlenih v AI delotokih. Neobvezno: izključno produktne aplikacije brez osebnih podatkov (npr. anonimni FAQ boti na marketinških straneh). Kdor tega filtra jasno ne obravnava, tvega od leta 2026 zaostrene zahteve revizije, ugovore BfDI in globe po EU AI Act in GDPR.

Digitalna suverenost: zakaj je lokacija strežnika postala stvar vodstva

Digitalna suverenost pomeni: nadzorujete, kdo po katerem pravu dostopa do vaših poslovnih podatkov. Leta je bila to tema za IT oddelke. US CLOUD Act je to naredil za stvar vodstva: organi ZDA lahko zavežejo ponudnike iz ZDA k izročitvi podatkov, ne glede na to, kje stojijo strežniki. Podatkovni center v Frankfurtu torej ne ščiti, če je pogodbeni partner korporacija iz ZDA. Zato danes o lokaciji strežnika odloča vodstvo podjetja, ne le IT. Praktično je digitalna suverenost sestavljena iz treh meril. Prvič strežniki v EU: vaši podatki se obdelujejo in shranjujejo na strežnikih v EU. Drugič pogodbeni partner iz EU: vaš protikandidat v pogodbi o obdelavi je podvržen evropskemu pravu, ne CLOUD Actu. Tretjič sposobnost izstopa: svoje podatke lahko izvozite in zamenjate ponudnika, ne da bi vaše poslovanje stalo. Če manjka eno od treh meril, ostane suverenost pomanjkljiva, ne glede na to, kako zveni marketing. Pri sistemih AI to šteje dvojno, ker skozi sistem tečejo telefonati, chati in e-pošte s podatki strank. Zato vsakega ponudnika vprašajte natančno o teh treh točkah. Pri rinqo so odgovori taki: gostovanje pri Hetznerju v Falkensteinu in Nürnbergu (ISO 27001:2022), pogodba o obdelavi po čl. 28 GDPR, obdelava jezikovnega modela pogodbeno zajamčena znotraj EU Data Boundary. Vaši podatki se ne uporabljajo za učenje modela. Popoln sklad je dokumentiran, vsaka komponenta s ponudnikom in regijo.

• Strežniki v EU: obdelava in shranjevanje na strežnikih v EU
• Pogodbeni partner iz EU: protikandidat v pogodbi o obdelavi je podvržen evropskemu pravu, ne CLOUD Actu
• Sposobnost izstopa: podatki izvozljivi, zamenjava ponudnika brez zaustavitve poslovanja

Lokalna AI proti evropskemu oblaku: realistična izbira za mala in srednja podjetja

Za večino malih in srednjih podjetij je evropski oblak praktična pot do AI, skladne z GDPR. Lokalna AI, torej lastni jezikovni modeli na lastni strojni opremi, je maksimalna oblika nadzora: nobeni podatki ne zapustijo hiše, brez zunanjega pogodbenega partnerja, brez teme tretje države. Iskreno gledano ima ta nadzor svojo ceno. Zmogljivi jezikovni modeli potrebujejo GPU strežnike, katerih nakup in stroške elektrike nosite sami. K temu se pridružijo obratovanje, spremljanje, posodobitve modelov, varnostni popravki in osebje, ki vse to trajno zagotavlja. Telefonski agent dodatno zahteva obratovanje v realnem času in povezavo s telefonijo, to je neprekinjeno obratovanje, ne vikend projekt. Lokalna AI se zato splača predvsem obratom z lastno IT ekipo in posebnimi zahtevami. Evropski oblak dobavi prednosti suverenosti brez te obratovalne obremenitve: strežniki v EU, pogodbeni partner iz EU, pogodba o obdelavi po čl. 28 GDPR, in ponudnik nosi obratovanje in posodobitve. rinqo se je za to pot zavestno odločil. Gostuje se pri Hetznerju v Falkensteinu in Nürnbergu (ISO 27001:2022). Obdelava jezikovnega modela teče pogodbeno zajamčeno znotraj EU Data Boundary, brez učenja na vaših podatkih. Izključno evropski nadomestni ponudnik je pripravljen kot opt-in failover. Nastavitev traja približno 10 minut, štirje agenti (telefon, chat, e-pošta, osebni agent) delajo v 17 jezikih, od 99 € brez DDV mesečno. Trezen izračun je: popoln nadzor proti kalkulativnemu obratovanju. Za telefon, chat in e-pošto v vsakdanjiku malega ali srednjega podjetja skoraj vedno zmaga oblak.