Revolutionera din samtalsverksamhet med Retell
Vad dataresidens innebär, hur det skiljer sig från datasuveränitet och vad du bör fråga en leverantör av AI-röstagenter om var samtalsdata lagras.
Dataresidens är den geografiska plats där en organisations data lagras och behandlas, och den bestäms oftast av en lag, ett avtal eller organisationens egen policy. För en AI-röstagent gäller det samtalsljud, inspelningar, transkriptioner, samtalsloggar och allt som extraheras ur ett samtal.
Dataresidens handlar om var data finns. Datasuveränitet handlar om vilka länders lagar som når den. Datalokalisering är en lagregel som tvingar data att stanna i ett visst land.
| Begrepp | Vad det innebär | Exempel |
|---|---|---|
| Dataresidens | Den region eller det land där data lagras och behandlas | Ett avtal anger att kundernas inspelningar lagras i en EU-region |
| Datasuveränitet | Data omfattas av lagarna i det land där den finns, och i varje land vars lagar når leverantören | Den amerikanska CLOUD Act kräver att amerikanska leverantörer lämnar ut data i deras besittning, förvar eller kontroll ”oavsett om” den finns inom eller utanför USA |
| Datalokalisering | En lag som kräver att viss data lagras inom ett land | Kinas lag om skydd av personuppgifter (artikel 40) kräver att operatörer av kritisk informationsinfrastruktur, och personuppgiftshanterare över statligt fastställda volymer, lagrar personuppgifter som samlats in i Kina inom landet |
Data som en USA-baserad leverantör lagrar i ett europeiskt datacenter har alltså EU-residens, men kan ändå omfattas av amerikanska rättsliga förfaranden.
GDPR misstas ofta för en lokaliseringslag. Det är den inte. Den tillåter att personuppgifter lämnar Europeiska ekonomiska samarbetsområdet så länge skyddsåtgärder ”följer med data”, till exempel ett beslut om adekvat skyddsnivå eller standardavtalsklausuler (SCC). När en köpare kräver lagring inom regionen bör du fråga var kravet kommer ifrån, eftersom GDPR i sig inte ställer något sådant krav.
Uppringare säger saker som ingen har bett om, som ett födelsedatum, en diagnos eller ett kortnummer som läses upp, och allt hamnar i inspelningen och transkriptionen. Ett samtal passerar dessutom flera system:
Varje steg kan köras hos en annan leverantör i en annan region, så ett svar om dataresidens som bara täcker databasen är ofullständigt.
Få svaren skriftligt, helst i personuppgiftsbiträdesavtalet (DPA) eller en bifogad bilaga:
Om det första svaret inte uppfyller ditt krav är alternativen oftast en leverantör i din region, en lokal driftsättning (on-premise) eller att lagra mindre hos leverantören. Vår guide till regelefterlevnad för röst-AI i företag beskriver hur upphandlingsteam i EU väger dessa alternativ.
Enligt Retells dokumentation finns den primära infrastrukturen i USA, och Retell driver för närvarande inga tjänster inom Europeiska unionen. För GDPR förlitar sig Retell på AWS och dess GDPR-kompatibla DPA, och erbjuder ett eget DPA med EU:s standardavtalsklausuler för självsignering, vilket enligt dokumentationen krävs för behandling av personuppgifter om invånare i EU eller Storbritannien. Om samtalsdata från EU aldrig får lämna EU bör du ta upp det med Retell innan du planerar en driftsättning. Det aktuella uttalandet finns på Retells sida om säkerhet och regelefterlevnad.
Du kan styra vad Retell sparar, per agent:
Dessa inställningar påverkar vad som lagras och hur länge, inte var ett pågående samtal behandlas.
För samtal över landsgränser, se vår guide till lagar om AI-samtal per land. Om du planerar en stor driftsättning med specifika datakrav, se Retells plattform för konversations-AI för företag och ta med dina frågor om dataresidens till det första samtalet.