API LLM per le aziende e GDPR: prompt trattati in Europa
IA per le aziende in linea con il GDPR: Standard Compute offre un'unica API per Claude, GPT, Gemini e i modelli aperti. Con una regola Europa ogni richiesta è servita solo da endpoint di inferenza europei approvati, non conserviamo i prompt e l'accordo sul trattamento dei dati si firma nella dashboard.
Crea uno spazio aziendaleoppure scrivete a contact@standardcompute.com
EnglishEspañolPortuguêsFrançaisDeutschNederlandsSuomiPolskiNorskSvenskaDansk
Aggiornato il
Risposte brevi
- Dove vengono trattati i prompt?
- Impostate una regola Europa per l'azienda, un team o una singola chiave, e ogni richiesta, compresi i nuovi tentativi e i fallback, viene servita solo da endpoint di inferenza europei approvati. Se nessun endpoint europeo può servirla, la richiesta viene rifiutata prima che il vostro prompt venga inviato.
- Dove funziona il gateway e dove sono i dati dell'account?
- Il nostro gateway EU termina la connessione TLS e funziona in Finlandia, e i dati del vostro account sono conservati a Francoforte.
- I prompt vengono conservati o usati per l'addestramento?
- Elaboriamo i vostri prompt in memoria per servire ogni richiesta e non li scriviamo mai su storage o nei log. Standard Compute non addestra mai modelli con i vostri prompt o output.
- Che cosa prevede l'accordo sul trattamento dei dati?
- L'accordo sul trattamento dei dati (DPA) si firma nella dashboard in pochi minuti. Ci impegna a non addestrare modelli con i vostri dati, a non conservare i vostri contenuti e a notificare le violazioni dei dati entro 72 ore.
- L'API da sola rende l'azienda conforme al GDPR?
- La conformità al GDPR dipende da come la vostra azienda tratta i dati personali. Standard Compute vi dà gli strumenti per quel lavoro: trattamento in Europa, conservazione zero dei dati, elenchi di provider autorizzati, un registro di audit e un accordo sul trattamento dei dati da firmare.
Dove vengono trattati i vostri dati
| Che cosa | Dove e come |
|---|---|
| Gateway EU (eu.stdcmpt.com) | Dove e come: Termina la connessione TLS e funziona in Finlandia |
| Dati dell'account e di utilizzo | Dove e come: Francoforte, Germania |
| Log delle richieste | Dove e come: Solo metadati (modello, provider, token, costo e stato), mai prompt o output |
| Prompt e output | Dove e come: Elaborati in memoria per servire la richiesta, mai scritti su storage o nei log |
| Inferenza con regola Europa | Dove e come: Solo endpoint di inferenza europei approvati, anche nei nuovi tentativi e nei fallback |
| Modello senza endpoint europeo | Dove e come: La richiesta viene rifiutata prima dell'invio del prompt |
Gli endpoint europei approvati si trovano nell'UE/SEE, nel Regno Unito o in Svizzera. L'elenco dei sub-responsabili indica l'ubicazione di ciascuno.
Per il DPO e l'ufficio acquisti
| Domanda | Risposta |
|---|---|
| Accordo sul trattamento dei dati | Risposta: Pubblico su standardcompute.com/dpa, si firma nella dashboard; diritto norvegese |
| Addestramento | Risposta: Nessun addestramento con i vostri dati |
| Conservazione dei contenuti | Risposta: Nessuna conservazione dei contenuti |
| Violazioni dei dati | Risposta: Notifica entro 72 ore |
| Sub-responsabili | Risposta: Tutti in un elenco pubblico con finalità, dati e ubicazione; i nuovi con 14 giorni di preavviso |
| Fornitore | Risposta: Standard Compute AS, società per azioni norvegese con sede a Oslo |
| Fatture | Risposta: Fatture Stripe con ragione sociale e partita IVA |
I controlli che chiede una valutazione GDPR
Attivate la conservazione zero dei dati per l'azienda, un team o una chiave, e ogni richiesta viene instradata solo verso endpoint di inferenza che si impegnano a non conservare alcuna copia dei vostri dati. Team e chiavi ereditano il requisito e non possono mai disattivarlo.
Scegliete esattamente quali provider di inferenza possono trattare i vostri dati, per l'intera azienda, un team o una chiave. Nessun nuovo provider viene aggiunto senza l'approvazione di un amministratore, e i fallback non possono mai aggirare il vostro elenco.
Ogni modifica di un amministratore viene registrata con il valore prima e dopo, e per ogni richiesta potete esportare il modello, il provider che l'ha servita e la regola di regione in vigore, conservati per 12 mesi.
Collegate Microsoft Entra ID o qualsiasi identity provider SAML e il vostro personale accederà con l'account di lavoro, e chiunque appartenga al vostro dominio verificato entrerà automaticamente nella vostra azienda.
Il modello più economico per ogni passaggio
Un'unica API vi dà accesso sia ai modelli di frontiera sia ai modelli aperti. Ogni passaggio va al modello più economico in grado di svolgerlo e al provider più economico abbastanza veloce da servirlo.
Ogni persona e ogni applicazione ha un budget mensile fisso che non viene mai superato, e potete impostare limiti di spesa per chiave e per l'intera azienda.
curl https://eu.stdcmpt.com/v1/chat/completions \
-H "Authorization: Bearer $STANDARD_COMPUTE_KEY" \
-H "Content-Type: application/json" \
-d '{
"model": "anthropic/claude-sonnet-5.5",
"messages": [{"role": "user", "content": "Riassumi questo documento."}]
}'Domande da IT, sicurezza e acquisti
- Quale API LLM per le aziende tratta i dati in Europa e offre un accordo sul trattamento dei dati?
- Standard Compute: con una regola Europa ogni richiesta, compresi i nuovi tentativi e i fallback, è servita solo da endpoint di inferenza europei approvati, e l'accordo sul trattamento dei dati si firma nella dashboard in pochi minuti.
- Un fornitore norvegese può essere responsabile del trattamento per un'azienda italiana?
- Standard Compute AS è una società norvegese con sede a Oslo. L'accordo sul trattamento dei dati è regolato dal diritto norvegese e il testo completo è pubblico su standardcompute.com/dpa, così il vostro DPO può valutarlo prima della firma.
- Quali modelli sono disponibili con una regola Europa?
- Claude Opus 5.5, Sonnet 5.5 e Haiku 5.5 su Google Vertex AI in Europa e su Amazon Bedrock in Irlanda, GPT-6.1 e GPT-5.6 nella EU Data Zone di Microsoft Azure e GLM, DeepSeek e MiniMax presso provider europei. L'elenco completo è nella pagina Gateway IA europeo.
- Possiamo limitare i provider che trattano i nostri dati?
- Sì. Scegliete i provider di inferenza autorizzati per l'azienda, un team o una singola chiave. I livelli inferiori possono solo restringere le regole, e nessun nuovo provider viene aggiunto senza l'approvazione di un amministratore.
- «Europa» significa solo l'UE?
- Gli endpoint europei approvati si trovano nell'UE/SEE, nel Regno Unito o in Svizzera.
- Claude Code funziona con una chiave limitata all'Europa?
- Sì. Claude Code e Claude Desktop funzionano tramite Standard Compute senza limiti di 5 ore né settimanali, e i dipendenti possono accedervi con il loro account di lavoro Microsoft tramite il nostro gateway EU.
Pagine correlate
Create la vostra azienda, impostate la regola Europa e firmate l'accordo sul trattamento dei dati nella dashboard.