Chatbot och GDPR – så använder du AI i kundtjänst på rätt sätt
Uppdaterad
En chatbot hanterar ofta namn, e-post och frågor som kan innehålla personuppgifter. Det går utmärkt att använda AI enligt GDPR, men det kräver några medvetna val. Det här är allmän vägledning, inte juridisk rådgivning.
Vilka personuppgifter hanterar en chatbot?
Allt besökaren skriver, plus eventuella kontaktuppgifter som samlas in för att följa upp. Ditt företag är personuppgiftsansvarigt för kunddatan, och chatbot-leverantören behandlar den för din räkning.
Checklista
- Informera tydligt att besökaren pratar med en AI.
- Beskriv i din integritetspolicy vad som samlas in och varför.
- Samla bara in de uppgifter du behöver.
- Bestäm hur länge samtal sparas och radera det som inte behövs.
- Säkerställ att leverantören har ett personuppgiftsbiträdesavtal.
- Be inte om känsliga uppgifter, som hälsodata eller personnummer, i chatten.
Cookies och spårning
Spårnings- och marknadsföringsskript får bara laddas efter samtycke. Chattagents egen sajt använder Google Consent Mode v2 med allt avstängt som standard. Läs vår kakpolicy som exempel.
Separera kunders data
I Chattagent tillhör varje koppling och varje konversation ett enskilt konto, och databasen spärrar data från att blandas mellan konton. Agenten använder bara den kunskap du själv har lagt in.
Vanliga frågor
- Är AI-chatbotar tillåtna enligt GDPR?
- Ja, så länge du har en rättslig grund, informerar besökarna och hanterar personuppgifterna korrekt.
- Måste jag berätta att det är en AI?
- Ja, det är god praxis och krävs enligt EU:s AI-förordning för system som interagerar med människor.
- Vem är ansvarig för datan?
- Ditt företag är personuppgiftsansvarigt för dina kunders uppgifter; leverantören är personuppgiftsbiträde.
Testa Chattagent gratis i 7 dagar
Kom igång