Revolutioner din opkaldsdrift med Retell
Hvad dataresidens betyder, hvordan det adskiller sig fra datasuverænitet, og hvad du bør spørge en leverandør af AI-stemmeagenter om lagring af opkaldsdata.
Dataresidens er den geografiske placering, hvor en organisations data lagres og behandles, typisk fastlagt af en lov, en kontrakt eller organisationens egen politik. For en AI-stemmeagent omfatter det opkaldslyd, optagelser, transskriptioner, opkaldslogge og alt, der udtrækkes fra et opkald.
Residens handler om, hvor data befinder sig. Suverænitet handler om, hvilket lands love der gælder for dem. Lokalisering er en juridisk regel, der kræver, at data bliver i ét bestemt land.
| Begreb | Hvad det betyder | Eksempel |
|---|---|---|
| Dataresidens | Den region eller det land, hvor data lagres og behandles | En kontrakt fastslår, at kunders optagelser lagres i en EU-region |
| Datasuverænitet | Data er underlagt lovene i det land, hvor de opbevares, og i ethvert land med juridisk rækkevidde over udbyderen | Den amerikanske CLOUD Act kræver, at amerikanske udbydere udleverer data i deres besiddelse, varetægt eller kontrol, ”uanset om” de befinder sig i eller uden for USA |
| Datalokalisering | En lov, der kræver, at visse data lagres inden for et lands grænser | Kinas lov om beskyttelse af personoplysninger (artikel 40) kræver, at operatører af kritisk informationsinfrastruktur samt behandlere over statsfastsatte mængder lagrer personoplysninger indsamlet i Kina inden for landets grænser |
Data, som en USA-baseret udbyder lagrer i et europæisk datacenter, har altså EU-residens, men kan stadig være omfattet af amerikanske retlige processer.
GDPR forveksles ofte med en lokaliseringslov. Det er den ikke. Den tillader, at personoplysninger forlader Det Europæiske Økonomiske Samarbejdsområde, så længe beskyttelsesforanstaltningerne ”følger med dataene”, fx en tilstrækkelighedsafgørelse eller standardkontraktbestemmelser (SCC'er). Når en køber kræver lagring inden for regionen, så spørg, hvor kravet kommer fra, for GDPR alene stiller ikke et sådant krav.
Opkaldere siger ting, som ingen har bedt om, fx en fødselsdato, en diagnose eller et kortnummer læst højt, og det hele ender i optagelsen og transskriptionen. Et opkald passerer desuden gennem flere systemer:
Hvert trin kan køre hos en anden udbyder i en anden region, så et svar om dataresidens, der kun dækker databasen, er ufuldstændigt.
Få disse svar på skrift, helst i databehandleraftalen (DPA) eller et vedhæftet bilag:
Hvis det første svar ikke opfylder dit krav, er mulighederne typisk en leverandør i din region, en on-premise-implementering eller at lagre mindre hos leverandøren. Vores guide til compliance for stemme-AI i virksomheder gennemgår, hvordan indkøbsteams i EU vægter disse forhold.
Ifølge dokumentationen fra Retell ligger den primære infrastruktur i USA, og Retell driver i øjeblikket ikke tjenester inden for Den Europæiske Union. I forhold til GDPR benytter Retell AWS og dennes GDPR-kompatible DPA og tilbyder sin egen DPA med EU's standardkontraktbestemmelser til selvsignering, hvilket ifølge dokumentationen er påkrævet for behandling af personoplysninger om borgere i EU eller Storbritannien. Hvis opkaldsdata fra EU aldrig må forlade EU, så tag det op med Retell, før du planlægger en implementering. Den aktuelle erklæring findes på siden om sikkerhed og compliance hos Retell.
Du kan styre, hvad Retell gemmer, pr. agent:
Disse indstillinger ændrer, hvad der lagres, og hvor længe – ikke hvor et live opkald behandles.
For opkald på tværs af landegrænser kan du læse vores guide til love om AI-opkald i forskellige lande. Hvis du planlægger en stor implementering med specifikke datakrav, så se enterprise-platformen til konversationel AI fra Retell, og tag dine spørgsmål om dataresidens med til den første samtale.