- Regulation (EU) 2016/679 — GDPR, Article 27
- Directive 2002/58/EC for call recording and cookies
- Regulation (EU) 2024/1689 — AI Act transparency and emotion recognition
- Regulation (EU) 2022/2065 — DSA where content is hosted
누가 지정해야 하는가
EU 내에서 사람들과 소통하기 위해 지원, 채팅 또는 CRM 소프트웨어를 제공하는 연합 외부의 공급자. 고객은 일반적으로 데이터 관리자이고 공급자는 데이터 처리자이지만, 공급자의 모델 개선을 위한 통화 녹음은 해당 목적을 위해 공급자를 데이터 관리자로 만듭니다.
기준과 면제
임계값 없음. 통화 녹음은 국가 법률에 따라 추가로 규제되며, 여러 회원국에서는 양 당사자의 동의를 요구합니다.
라벨에 표시할 사항
물리적이지 않음. 개인정보 보호 고지서에 있는 대리인, 사용자가 상호작용하는 AI 시스템인 챗봇에 대한 공지 및 녹음이 시작되기 전에 통화 녹음 공지.
마켓플레이스 항목
EU 기업 구매자는 처리 조건, 하위 처리자 목록 및 전송 문서를 요구합니다. 별도의 근거 없이 고객 대화를 모델 훈련에 사용하는 공급자는 거래를 잃고 규제의 주목을 받았습니다.
보관해야 할 문서
제30조 기록, 제28조 조건, 제27조 지정, 전사 및 녹음 보존 일정, 전송 메커니즘, AI 기능이 존재하는 경우 AI 법에 의해 요구되는 투명성 문서. 직장 내 감정 분석은 특별한 주의가 필요합니다.
표준과 시험
해당 없음, 그러나 감정이나 정서 추론이 제공되는 경우, 기능이 유럽 연합에서 판매되기 전에 정확성과 합법성을 모두 검토해야 합니다.
언어 요건
최종 사용자 언어로 된 공지 및 동의 흐름.
언제부터 적용되는가
처리가 시작되기 전에 대리인. AI 투명성 의무는 2026년 8월 2일부터 적용되며, 직장에서의 감정 추론 금지는 2025년 2월부터 적용됩니다.
문서 보관 기간
정의된 정당한 기간 동안 전사 및 녹음 보관. 별도의 근거 없이 모델 훈련을 위해 대화를 무기한 보관하는 것은 반복적인 준수 실패입니다.
미준수 시 결과
최대 €2000만 또는 매출의 4%, 불법 통화 녹음에 대한 국가 처벌이 있으며, 여러 회원국에서는 형사 문제로 간주됩니다.
집행 기관
데이터 보호 당국 및 녹음의 경우, 국가 통신 및 형사 당국.
경계선
고객 대화를 모델 훈련에 사용하는 것은 별도의 근거가 필요한 명확한 목적이며, 처리 조건에 이를 명시한다고 해서 최종 사용자에게 통보되지 않았다면 합법적이지 않습니다. 직원에 대한 감정 인식은 AI 법에 따라 전면 금지됩니다.
자주 받는 질문
- 고객 대화로 모델을 훈련할 수 있나요?
- 별도의 합법적 근거와 데이터 주체에게 투명성을 제공하는 경우에만 가능합니다. 고객 계약의 조항은 이를 대체하지 않습니다.
- 챗봇은 AI라고 말해야 하나요?
- 예. AI 법은 사람들이 맥락에서 명백하지 않은 한 AI 시스템과 상호작용하고 있다는 사실을 알려야 한다고 요구합니다.