- Regulation (EU) 2016/679 — GDPR, Article 27
- Directive 2002/58/EC for call recording and cookies
- Regulation (EU) 2024/1689 — AI Act transparency and emotion recognition
- Regulation (EU) 2022/2065 — DSA where content is hosted
谁必须指定
在欧盟以外提供支持、聊天或客户关系管理软件的供应商，用于与欧盟内的人沟通。客户通常是控制者，供应商是处理者，但用于改善供应商模型的通话录音使供应商在该目的上成为控制者。
门槛与豁免
无门槛。通话录音在国家法律下另有规定，多个成员国要求双方同意。
标签上必须载明的内容
非实体。在隐私通知中的代表，披露聊天机器人是一个AI系统，用户与之互动，以及在录音开始前的录音通知。
平台字段
欧盟企业买家要求处理条款、子处理者名单和转移文档。供应商在没有单独依据的情况下使用客户对话训练模型，已失去交易并面临监管关注。
必须保存的文件
第30条记录，第28条条款，第27条指定，转录和录音的保留时间表，转移机制，以及在存在AI功能时，AI法案要求的透明度文档。工作场所情感分析需要特别注意。
标准与检测
不适用，但在提供情感或情绪推断的情况下，必须在该功能在欧盟销售之前检查准确性和合法性。
语言要求
以最终用户的语言提供通知和同意流程。
何时开始适用
在处理开始之前的代表。AI透明度义务自2026年8月2日起适用，工作场所情感推断的禁令自2025年2月起适用。
文件保存期限
在定义的、合理的期间内保留转录和录音。无限期保留对话用于模型训练而没有单独依据是反复出现的合规失败。
不合规的后果
最高可达2000万欧元或营业额的4%，加上因非法通话录音而产生的国家罚款，在多个成员国这属于刑事问题而非行政问题。
由谁执法
数据保护机构，以及对于录音，国家电信和刑事机构。
界限在哪里
使用客户对话训练模型是一个独特的目的，需要其自身的依据，并且在处理条款中声明并不使其合法，如果最终用户从未被告知。根据AI法案，适用于员工的情感识别被完全禁止。
常见问题
- 我们可以在客户对话上训练我们的模型吗？
- 只有在有单独的合法依据和对数据主体的透明度的情况下可以。客户合同中的条款不能替代这一点。
- 聊天机器人需要说明它们是AI吗？
- 是的。AI法案要求人们被告知他们正在与AI系统互动，除非从上下文中显而易见。