GDPR og compliance med AI, der citerer forordningen
Compliance bygger på præcise henvisninger: forordningens artikel, lovens paragraf, myndighedens afgørelse. AI med Europaius-konnektoren har adgang til både EU-retlig og tjekkisk databeskyttelsesregulering samt retspraksis, så den svarer med henvisninger i stedet for generelle formuleringer.
60 495 Love17 114 Retspraksis3 741 Love med AI-forklaring
Hvad compliance-korpusset indeholder
- Den tjekkiske lov om behandling af personoplysninger og relaterede tjekkiske forskrifter i gældende affattelse.
- EU-ret, herunder GDPR-forordningen på tjekkisk samt andre forordninger og direktiver fra EUR-Lex.
- Retspraksis fra den tjekkiske øverste forvaltningsdomstol vedrørende afgørelser fra den tjekkiske databeskyttelsesmyndighed.
- Afgørelser fra den tjekkiske forfatningsdomstol om beskyttelse af privatlivet.
- Afgørelser fra den tjekkiske konkurrencemyndighed og anden forvaltningsretlig praksis til bredere compliance-brug.
Typiske opgaver
„Hvilke betingelser skal legitim interesse som retsgrundlag opfylde for et kamerasystem på arbejdspladsen? Citer GDPR, loven og afgørelsen fra den øverste forvaltningsdomstol.“ AI'en finder frem til art. 6, stk. 1, litra f), § 316 i den tjekkiske arbejdslovgivning og forvaltningsdomstolenes afgørelser om kameraovervågning og opsummerer interesseafvejningstesten.
„Hvad er fristen for at anmelde et brud på persondatasikkerheden, og hvad skal anmeldelsen indeholde?“ AI'en henviser til art. 33 med kildehenvisning og opregner kravene ud fra forordningens tekst, ikke fra hukommelsen.
„Sammenlign kravene til databeskyttelsesrådgivere i Tjekkiet og Tyskland.“ Sammenligningsværktøjet returnerer de relevante bestemmelser fra begge lande.
Sådan gør du det til en proces
Compliance-teamet holder typisk et register over forpligtelser med henvisninger til de relevante forskrifter. Med AI og konnektoren kan registret gennemgås én gang om måneden: AI'en gennemgår hvert punkt, verificerer, at den henviste bestemmelse stadig gælder i den angivne affattelse, og rapporterer ændringer. De historiske affattelser i korpusset gør det muligt at angive præcist, hvad der er ændret, og fra hvornår.
Til medarbejderes spørgsmål (må marketing sende et nyhedsbrev til tidligere kunder?) kan en virksomhedsagent bruges med instruks om kun at svare ud fra konnektoren og altid henvise til forordningens artikel. Beskrivelse af opsætningen findes i guiden AI til virksomhedsjuristen.
Databeskyttelse ved brug af AI selv
Brugen af AI er i sig selv en behandling af persondata. Til Europaius-konnektoren sendes kun den søgeforespørgsel, som AI'en formulerer; personoplysninger hører ikke hjemme der, og ved en korrekt formuleret forespørgsel indgår de heller ikke. Dokumenter og samtaler forbliver hos AI-udbyderen, derfor er et abonnement med deaktiveret træning og en databehandleraftale afgørende. Hvordan Europaius håndterer data fra konnektoren, beskrives i guiden Sikkerhed for MCP-konnektoren.
https://mcp.europaius.com/mcp
Ofte stillede spørgsmål
Indeholder korpusset afgørelser fra den tjekkiske databeskyttelsesmyndighed?
Ikke direkte myndighedens egne afgørelser, men derimod forvaltningsdomstolenes afgørelser, der efterprøver dem. Disse er mere bindende for fortolkningen.
Indeholder korpusset EDPB's retningslinjer?
Nej, kun bindende forskrifter og retspraksis. Upload retningslinjerne til AI'en som et dokument, hvis du vil bruge dem.
Kan konnektoren bruges ved en audit?
Ja, forespørgselsloggen på Europaius-kontoen dokumenterer, hvad der er blevet verificeret, og hvornår.