ЕУ-суверена AI платформа.

Шта „ЕУ суверено“ заиста значи

ЕУ-суверена AI је више од „ЕУ региона“ код понуђача облака из САД. Прави ЕУ суверенитет захтева четири слоја: прво ЕУ фирму као понуђача (правно лице по праву ЕУ, а не америчку ћерку), друго ЕУ инфраструктуру хостинга (сервери у држави чланици ЕУ, а не регион облака у САД), треће обраду LLM-а у ЕУ (инференција на серверима у ЕУ, уговорно гарантовано, без обуке на подацима клијената), четврто потпун уговор о обради по члану 28 GDPR-а са транспарентном листом подобрађивача. Код америчких хиперскалера прва тачка је већ проблематична, матичне корпорације су субјекти права САД, надлежност прати право САД (Schrems II). „ЕУ регион“ помера само локацију сервера, а не правни суверенитет.

Schrems II + члан 28 GDPR-а, правна стварност 2026

Пресуда Schrems II Суда правде ЕУ 2020. сврстала је америчке преносе личних података у треће земље као начелно проблематичне. Појашњења EDPB-а 2024. пооштрила су: додатне гаранције (TIA, шифровање, ревизије подобрађивача) су обавезне, понуђачи облака из САД са матицом у САД морају се појединачно оправдати. За ординације, канцеларије, банке и сва МСП са личним подацима у AI радним токовима то од 2026. постаје регулаторна тачка лома. ЕУ-суверен стек заобилази проблем од самог почетка, без преноса у трећу земљу, без TIA изјаве, без потребе за ревизијом облака из САД.

AI Act члан 50, обавеза транспарентности од 02.08.2026

Члан 50 Уредбе ЕУ о AI 2024/1689 обавезује понуђаче од 02.08.2026. на обавештавање код AI интеракција у контакту са крајњим клијентима. Конкретно: AI позиви морају у уводној реченици бити означени као AI, AI chatови захтевају видљив банер обавештења, AI имејлови стандардну напомену. Прекршаји могу повући казне до 15 милиона € или 3% светског годишњег промета. Код понуђача из САД имплементација усклађености је на страни купца, у сваки радни ток мораш уградити напомену обавештења. rinqo то ради аутоматски у свим каналима.

rinqo потпуно ЕУ стек у детаље

Хостинг: Hetzner Online GmbH, Фалкенштајн и Нирнберг, немачки уговор о обради по члану 28 GDPR-а. Апликација + API + база података + векторска база података + ред + гласовни сервис, све на Hetzner хардверу. Гласовни пипелин: сопствено вођен на Hetzner хардверу, телефонија преко ЕУ дата-центара (Даблин и Франкфурт). LLM: AI-модели са уговорно гарантованом обрадом података у ЕУ (без обуке на подацима клијената), чисто европски резервни понуђач као failover по избору (подобрађивач тек код активиране опције). STT: препознавање говора у ЕУ поставци са уговором о обради; препознавање говора на сопственим серверима у Немачкој као наредна фаза развоја. TTS: немачки понуђач синтезе говора, хостован у ЕУ, повезивање преко API-ја. Потпуна листа подобрађивача документована је на /security.

Када је ЕУ-суверено обавезно, а када не

Обавезно: ординације са подацима пацијената, канцеларије са разговорима са клијентима, банке/осигурања са финансијским подацима, све делатности са професионалном тајном (пореско саветовање, нотаријат, здравствене професије), јавна управа. Изразито препоручено: сва DACH МСП са подацима запослених у AI радним токовима. Опционо: чисто продуктне примене без личних података (нпр. анонимни FAQ ботови на маркетиншким страницама). Ко овај филтер не опслужи јасно, ризикује приговоре надзорних органа за заштиту података и казне по EU AI Act-у и GDPR-у.

Дигитални суверенитет: зашто је локација сервера постала питање за врх фирме

Дигитални суверенитет значи: Ти контролишеш ко по ком праву приступа твојим пословним подацима. Годинама је то била тема за IT одељења. Амерички CLOUD Act то је претворио у питање за врх фирме: органи САД могу да обавежу понуђаче из САД на предају података, независно од тога где сервери стоје. Дата-центар у Франкфурту дакле не штити ако је уговорни партнер корпорација из САД. Зато данас о локацији сервера одлучује пословодство, а не више само IT. Практично се дигитални суверенитет састоји од три критеријума. Прво ЕУ сервери: Твоји подаци се обрађују и чувају на серверима у ЕУ. Друго ЕУ уговорни партнер: Твој партнер у уговору о обради подлеже европском праву, а не CLOUD Act-у. Треће способност изласка: можеш да извезеш своје податке и промениш понуђача, а да ти посао не стане. Ако недостаје један од три критеријума, суверенитет остаје непотпун, без обзира на то како маркетинг звучи. За AI-системе то вреди двоструко, јер кроз систем пролазе телефонски позиви, chatови и имејлови са подацима клијената. Зато сваког понуђача питај управо за ове три тачке. Код rinqo одговори изгледају овако: хостинг код Hetzner-а у Фалкенштајну и Нирнбергу (ISO 27001:2022), уговор о обради по члану 28 GDPR-а, обрада језичког модела уговорно гарантована унутар ЕУ. Твоји подаци се не користе за обуку модела. Комплетан стек је документован, свака компонента уз понуђача и регион.

• ЕУ сервери: обрада и чување на серверима у ЕУ
• ЕУ уговорни партнер: партнер у уговору о обради подлеже европском праву, а не CLOUD Act-у
• Способност изласка: подаци извозиви, промена понуђача без прекида пословања

Локална AI наспрам европског облака: реалистичан избор за МСП

За већину МСП европски облак је практичан пут до AI усклађене са GDPR-ом. Локална AI, дакле сопствени језички модели на сопственом хардверу, највиши је облик контроле: никакви подаци не напуштају кућу, никакав екстерни уговорни партнер, никакво питање треће земље. Поштено гледано, та контрола има своју цену. Моћни језички модели траже GPU сервере, чију набавку и трошкове струје сам сносиш. Ту су и рад, надзор, ажурирања модела, безбедносне закрпе и особље које све то трајно води. Телефонски агент додатно захтева рад у реалном времену и повезивање телефоније, то је трајни рад, а не викенд-пројекат. Локална AI се стога исплати пре свега за фирме са сопственом IT екипом и специјалним захтевима. Европски облак пружа предности суверенитета без тог оперативног терета: ЕУ сервери, ЕУ уговорни партнер, уговор о обради по члану 28 GDPR-а, а понуђач носи рад и ажурирања. rinqo се свесно определио за тај пут. Хостинг је код Hetzner-а у Фалкенштајну и Нирнбергу (ISO 27001:2022). Обрада језичког модела уговорно је гарантована унутар ЕУ, без обуке на твојим подацима. Чисто европски резервни понуђач стоји на располагању као failover по избору. Подешавање преузимамо ми, више агената (телефон, chat, имејл, Лични агент, маркетинг агент) раде на 17+ језика. Трезвен рачун гласи: пуна контрола наспрам предвидивог рада. За телефон, chat и имејл у свакодневици МСП скоро увек побеђује облак.