GDPR és chatbotok: mit gyűjthetsz jogszerűen a beszélgetésekből Romániában

Egy chatbot a weboldaladon egyszerűnek hangzik: éjszaka is válaszol a kérdésekre, összegyűjti az érdeklődőket, telefonhívásokat spórol meg neked. De abban a pillanatban, amikor egy látogató bármit is beír abba az ablakba, már megkezdted a személyes adatok kezelését. Romániában ez GDPR-t jelent, mindennel, amivel ez jár: jogalapot, megfelelő tájékoztatást, hozzájárulást ott, ahol szükséges, és egy felügyeleti hatóságot, amely magyarázatot kérhet tőled.

A jó hír, hogy nem kell ügyvédnek lenned ahhoz, hogy helyesen használj egy chatbotot. Csak néhány konkrét szabályt kell megértened, és az elejétől követned kell őket, nem pedig azután, hogy megérkezik egy panasz. Ebben a cikkben pontosan megmutatom, milyen adatokat gyűjthetsz egy beszélgetésből, mit érdemes kerülnöd, és hogyan néz ki egy tiszta felállás - ijesztgetés és üres ígéretek nélkül.

Szinte minden, amit egy ügyfél beír, személyes adat

Sok tulajdonos azt hiszi, hogy a GDPR csak a nevekre és személyi számokra vonatkozik. Valójában a definíció sokkal tágabb: minden olyan információ, amely lehetővé teszi egy személy közvetlen vagy közvetett azonosítását.

Egy chatboton belül ez többek között a következőket foglalja magában:

• vezeték- és keresztnév
• telefonszám és e-mail-cím
• szállítási cím vagy tartózkodási hely
• az üzenetek tartalma, ha az elárul valamit a személyről
• az automatikusan gyűjtött IP-cím és technikai azonosítók

Még egy látszólag jelentéktelen beszélgetés is tartalmazhat érzékeny adatokat: valaki egészségügyi problémáról ír a foglalás előtt, az orientációjáról, a pénzügyeiről. Ezek a különleges kategóriák fokozott gondosságot igényelnek. Az egyszerű szabály: mindent, ami a chatbe kerül, olyan információként kezelj, amelyet védened kell, ne pedig csak egy újabb naplóbejegyzésként.

Kell egy jogalap - és ez nem mindig a hozzájárulás

A GDPR nem tiltja meg, hogy adatokat gyűjts. Azt kéri, hogy legyen jogos okod mindenre, amit velük teszel. Egy üzleti chatbot esetében a leggyakoribb jogalapok a következők:

• egy szerződés teljesítése vagy az azt megelőző lépések: valaki árajánlatot, foglalást, árat kér
• jogos érdek: egy támogatási kérdés megválaszolása, amelyet az ügyfél kezdeményezett
• hozzájárulás: főként akkor szükséges, ha az adatokat későbbi marketingre szeretnéd használni

A különbség számít. Ha valaki azért ír neked, hogy megtudjon egy árat, jogalapod van a válaszra és a beszélgetés ésszerű ideig való megőrzésére. De ha később hírlevélre szeretnéd feliratkoztatni vagy ajánlatokat küldeni neki, külön, egyértelmű hozzájárulásra van szükséged, amelyet aktívan megad - nem olyanra, amelyet feltételezel. Ne keverd a célokat: az adatok minden felhasználásának saját jogalapja kell, hogy legyen.

Mit NE gyűjts és NE tárolj ok nélkül

A legegyszerűbb megfelelőségi szabály az adattakarékosság: csak azt gyűjtsd, amire az adott célhoz szükséged van, semmi felesleget.

A gyakorlatban egy chatbot esetében ez a következőket jelenti:

• soha ne kérj személyi számot, személyazonossági igazolvány adatait vagy kártyaszámot a chatablakban
• ne őrizd meg a beszélgetéseket örökké; állíts be egy megőrzési időt, és utána töröld őket
• ne küldd a beszélgetéseket külső szolgáltatásoknak anélkül, hogy tudnád, hová kerülnek az adatok

A külső szolgáltatásokkal kapcsolatos pont az, amelyet a leggyakrabban figyelmen kívül hagynak. Sok AI-chatbot minden üzenetet egy EU-n kívüli szolgáltatónak küld. Ez megengedett, de fel kell tüntetni az adatvédelmi szabályzatodban, és szerződésesen le kell fedni. Ha nem tudod, hová utaznak az ügyfeleid adatai, nem tudsz helyesen válaszolni, amikor valaki megkérdezi - és valaki meg fogja kérdezni.

Tájékoztatás, átláthatóság és az ügyfél jogai

Mielőtt bárki beírna a chatbe, könnyen meg kell tudnia, ki gyűjti az adatokat, milyen célból, és mennyi ideig őrzöd meg őket. Nincs szükséged jogi regényre - egy jól látható link az adatvédelmi szabályzatodhoz a chatablak mellett a probléma nagy részét megoldja.

Hasznos elemek, amelyeket érdemes megjeleníteni:

• egy rövid megjegyzés a chat megnyitásakor: ki vagy és miért gyűjtesz adatokat
• egy link a teljes adatvédelmi szabályzathoz
• egy mód, hogy az ügyfél kérhesse adatai törlését vagy hozzáférhessen azokhoz

A GDPR konkrét jogokat ad az embereknek: hogy lássák, milyen adatokat tárolsz róluk, hogy javíttassák azokat, hogy törlést kérjenek. Ha beszélgetéseket tárolsz, képesnek kell lenned teljesíteni ezeket a kéréseket ésszerű időn belül. Egy olyan felállás, ahol még te sem tudod, hol vannak a beszélgetések, lehetetlenné teszi a válaszadást - és pontosan ez az, ami bajt hoz a fejedre.

Hogyan közelítjük meg a szabályos chatbotot az MPO-nál

Prémium weboldalakat építünk, amelyeket távolról szállítunk országszerte, és amikor chatbotot adunk hozzá, egy egyszerű kérdésből indulunk ki: mit szabad gyűjtenie, és hová kerülnek az adatok. Az olyan felállásokat részesítjük előnyben, ahol a beszélgetések az általad kontrollált infrastruktúrán vannak, egyértelmű megőrzési idővel és olyan adatvédelmi szabályzattal, amely megfelel annak, amit a bot valójában csinál.

Mielőtt bármit fizetnél, egy előre elkészített demót készítünk, hogy pontosan lásd, hogyan néz ki és hogyan viselkedik, az árazás pedig az elejétől átlátható. Nincsenek varázslatos ígéretek, nincs gondatlanul szétszórt adat.

Ha olyan chatbotot szeretnél, amely összegyűjti az érdeklődőket anélkül, hogy jogi kockázatot teremtene, írj nekünk WhatsAppon, és egyszerű szavakkal átbeszéljük a konkrét helyzetedet. Olcsóbb az elejétől jól megépíteni, mint egy panasz után megjavítani.