GDPR och compliance med AI som citerar förordningen
Compliance bygger på exakta hänvisningar: artikel i förordningen, paragraf i lagen, myndighetsbeslut. AI med Europaius-kopplingen har tillgång till både EU-rättslig och tjeckisk dataskyddsreglering samt rättspraxis, så den svarar med hänvisningar istället för allmänna fraser.
19 564 Lagar283 Rättspraxis3 802 Lagar med AI-förklaring
Vad compliance-korpusen innehåller
- Lagen om personuppgiftsbehandling och relaterade tjeckiska föreskrifter i aktuell lydelse.
- EU-rätt inklusive GDPR-förordningen på tjeckiska samt andra förordningar och direktiv från EUR-Lex.
- Praxis från Högsta förvaltningsdomstolen (NSS) avseende beslut från den tjeckiska dataskyddsmyndigheten.
- Avgöranden från Författningsdomstolen (ÚS) om skydd av privatlivet.
- Beslut från konkurrensmyndigheten och annan förvaltningsrättslig praxis för bredare compliance-frågor.
Typiska uppgifter
"Vilka villkor måste berättigat intresse uppfylla som rättslig grund för ett kamerasystem på arbetsplatsen? Citera GDPR, lagen och NSS-avgörandet." AI:n hittar artikel 6.1 f), § 316 i arbetslagen samt förvaltningsdomstolarnas avgöranden om kameraövervakning och sammanfattar avvägningstestet.
"Vad är fristen för att anmäla en säkerhetsincident och vad måste anmälan innehålla?" AI:n anger artikel 33 med hänvisning och listar kraven enligt förordningens text, inte från minnet.
"Jämför kraven på dataskyddsombud i Tjeckien och Tyskland." Jämförelseverktyget returnerar relevanta bestämmelser från båda länderna.
Så gör du det till en process
Compliance-teamet upprätthåller vanligtvis ett register över skyldigheter med hänvisningar till föreskrifter. Med AI och kopplingen kan registret kontrolleras en gång i månaden: AI:n går igenom varje post, kontrollerar att den hänvisade bestämmelsen fortfarande gäller i angiven lydelse, och rapporterar ändringar. Historiska lydelser i korpusen gör det möjligt att exakt ange vad som har ändrats och från vilket datum.
För anställdas frågor (får marknadsföring skicka nyhetsbrev till tidigare kunder?) fungerar en företagsagent med instruktion att endast svara utifrån kopplingen och alltid hänvisa till artikeln i förordningen. Beskrivning av implementeringen finns i guiden AI för företagsjuristen.
Dataskydd vid användning av AI i sig
Användning av AI utgör i sig en behandling. Till Europaius-kopplingen skickas endast den sökfråga som AI:n formulerar; personuppgifter hör inte hemma där och vid korrekt formulerad fråga finns de inte heller där. Dokument och konversationer stannar hos AI-leverantören, därför är det avgörande med en plan där träning är avstängd samt korrekt personuppgiftsbiträdesavtal. Hur Europaius hanterar kopplingens data beskrivs i guiden Säkerhet för MCP-kopplingen.
https://mcp.europaius.com/mcp
Vanliga frågor
Finns beslut från den tjeckiska dataskyddsmyndigheten i korpusen?
Direkta myndighetsbeslut nej, men förvaltningsdomstolarnas avgöranden som prövar dessa beslut, ja. De är mer auktoritativa för tolkningen.
Innehåller korpusen EDPB:s riktlinjer?
Nej, endast bindande föreskrifter och rättspraxis. Ladda upp riktlinjerna till AI:n som ett dokument.
Kan kopplingen användas vid revision?
Ja, frågeloggen kopplad till Europaius-kontot dokumenterar vad och när något har kontrollerats.