- Regulation (EU) 2016/679 — GDPR, Article 27
- Directive 2002/58/EC for call recording and cookies
- Regulation (EU) 2024/1689 — AI Act transparency and emotion recognition
- Regulation (EU) 2022/2065 — DSA where content is hosted
誰が選任するか
EU内の人々とコミュニケーションを取るために使用されるサポート、チャットまたはCRMソフトウェアを提供する連合外のプロバイダー。顧客は通常コントローラーであり、ベンダーはプロセッサーですが、ベンダーのモデルを改善するために使用される通話録音は、その目的のためにベンダーをコントローラーにします。
しきい値と適用除外
閾値なし。通話録音は国法の下で追加的に規制されており、いくつかの加盟国では両当事者の同意が必要です。
ラベルに必要な記載
物理的ではない。プライバシー通知における代表者、ユーザーがAIシステムと対話するチャットボットであることの開示、および録音が始まる前の通話録音通知。
マーケットプレイスの項目
EUの企業バイヤーは処理条件、サブプロセッサーリストおよび移転文書を要求します。顧客の会話をモデルのトレーニングに使用するベンダーは、別の根拠なしに取引を失い、規制の注目を浴びています。
保管すべき文書
第30条の記録、第28条の条件、第27条の指定、トランスクリプトおよび録音の保持スケジュール、移転メカニズム、AI機能が存在する場合はAI法により要求される透明性文書。職場における感情分析には特別な配慮が必要です。
規格と試験
該当なし。ただし、感情や感情推測が提供される場合、機能がEU内で販売される前に、正確性と合法性の両方を検討する必要があります。
言語要件
エンドユーザーの言語での通知および同意フロー。
いつから適用されるか
処理が始まる前の代表者。AIの透明性義務は2026年8月2日から適用され、職場における感情推測の禁止は2025年2月から適用されます。
文書の保管期間
定義された正当な期間のトランスクリプトおよび録音。モデルのトレーニングのために無期限に会話を保持することは、別の根拠なしに繰り返されるコンプライアンスの失敗です。
違反した場合
最大€2000万または売上の4%、さらにいくつかの加盟国では通話録音の違法性に対する国家罰金があり、これは行政的な問題ではなく刑事問題です。
執行機関
データ保護当局および録音に関しては国家通信および刑事当局。
境界線
顧客の会話をモデルのトレーニングに使用することは独自の目的であり、そのための根拠が必要であり、処理条件にそれを記載しても、エンドユーザーが決して通知されていなかった場合は合法とはなりません。従業員に対する感情認識はAI法の下で明示的に禁止されています。
よくある質問
- 顧客の会話でモデルをトレーニングできますか？
- 別の合法的な根拠と、そのデータである個人への透明性が必要です。顧客契約の条項はそれに代わるものではありません。
- チャットボットはAIであることを言う必要がありますか？
- はい。AI法は、人々がAIシステムと対話していることを通知されることを要求します。文脈から明らかでない限り。