Hvad residency faktisk betyder for en support-indbakke, hvor "EU-regionen" ikke længere er nok, og de konkrete spørgsmål du skal stille enhver leverandør.
Dataopbevaring er blevet et afkrydsningsfelt i enhver leverandørsammenligning, hvilket betyder, at det også er blevet vagt. For et kundesupportværktøj er indsatsen usædvanligt konkret, fordi en supportindbakke er et af de mest følsomme datasæt, en virksomhed besidder. Dette er en kort, praktisk guide til, hvad opbevaring betyder for den indbakke, og hvad du faktisk skal spørge om.
En supportsamtale er ikke metadata. Den indeholder navne, e-mailadresser, kontodetaljer, skærmbilleder, ordrehistorik og ofte præcis det problem, en kunde er bekymret over. Folk afslører ting til support, som de aldrig ville skrive i en formular. Under GDPR er alt dette persondata, noget af det formentlig følsomt, og din virksomhed er den dataansvarlige for det. Hvert værktøj, der berører indbakken, helpdesken, AI'en der udarbejder svar, e-mailafsendersystemet, transskriptionen af et opkald, er en databehandler, der handler på dine instruktioner, og hver enkelt er et sted, hvor data kan hvile eller passere igennem.
Dataopbevaring er en påstand om, hvor data lagres og behandles, både i hvile og under overførsel. Det er ikke det samme som kryptering, og det er ikke det samme som en privatlivspolitik. Under GDPR er flytning af persondata uden for EU eller EØS en overførsel, der kræver et retsgrundlag og sikkerhedsforanstaltninger, og Schrems II-dommen gjorde det klart, at en databehandleraftale alene ikke er nok, når en overførsel udsætter data for udenlandsk myndighedsadgang. At holde dataene i EU fjerner en hel kategori af den risiko i stedet for at skjule den.
De fleste leverandører vil fortælle dig, at de kører i en EU-region. Det er bedre end ingenting, men læs det omhyggeligt. Det betyder normalt, at deres servere står i et EU-datacenter, mens virksomheden, dens supportpersonale, dens underdatabehandlere og dens AI-udbydere kan sidde andre steder. Region fortæller dig, hvor en disk befinder sig. Det fortæller dig ikke, hvem der kan nå den, hvilke underdatabehandlere der ser dataene på vejen, eller om dit indhold træner en models model. En amerikansk-baseret leverandør, der kører i Frankfurt, kan stadig være underlagt adgangskrav, der når de Frankfurt-data. Region er et nødvendigt svar, ikke et komplet svar.
Den stærkere model er, at dataene ligger på konti, du kontrollerer. I dag er det reelt for e-mail: tilslut din egen AWS SES, og hvert svar sendes fra din konto, i den region, du valgte, under en kontrakt med dit navn på. Du stoler ikke på et opbevaringsløfte, du holder nøglen. Vi udvider den samme model til de andre kanaler — lejeroplysninger til telefoni og tale gemmes og verificeres i dag, men provisionering kører stadig på vores konti, og vi vil hellere sige det, end lade dig antage andet. Spørg enhver leverandør, os inkluderet, hvilke dele der faktisk er din infrastruktur, og hvilke der bare er deres regionindstilling.
Hvor gemmes kundedata i hvile, og i hvilken specifik region. Hvor behandles det, herunder af AI-modellen, der genererer svar, og bruges noget af det til at træne modeller. Angiv hver underdatabehandler og dens placering. Kan vi bruge vores egne lager-, e-mail- og telefonioplysninger, så indholdet forbliver på vores konti. Hvilket retsgrundlag og hvilke sikkerhedsforanstaltninger dækker enhver overførsel uden for EØS. Hvor befinder dit supportpersonale sig, og hvad kan de se. Underskriver I en databehandleraftale, der nævner alt ovenstående.
Opbevaring handler ikke om patriotisme eller paranoia. Det handler om at vide præcis, hvor dine kunders ord befinder sig, og hvem der kan nå dem, så når nogen spørger, og i EU vil de i stigende grad gøre det, kan du svare med et faktum i stedet for et håb.