Dataresidens
Dataresidens er kravet om, at data opbevares, og ofte også behandles, i et bestemt land eller en bestemt region. For AI gælder det både, hvor modellen behandler prompts, og hvor kontodata og logs opbevares.
Hvorfor det betyder noget for virksomheder
GDPR's regler om overførsel, branchetilsyn og kundeaftaler angiver ofte et sted. Opbevaringssted og behandlingssted er to forskellige spørgsmål, og en vurdering bør stille begge.
Cloududbyderne dokumenterer dem også hver for sig. Google Cloud skriver, at lagrede data i Vertex AI bliver på den valgte placering, og at med jurisdiktions-endpoints foregår også ML-behandlingen i det pågældende geografiske område.
Eksempel
Et tysk forsikringsselskabs aftaler kræver, at personoplysninger behandles i Europa. IT stiller hver AI-udbyder tre spørgsmål: hvor behandles prompts, hvor opbevares logs, og hvad sker der, når det foretrukne endpoint ikke er tilgængeligt.
Hvad det betyder for en virksomhed, der bruger AI-API'er
Stil leverandørerne to separate spørgsmål: hvor modellen behandler prompts, og hvor logs, kontodata og backups gemmes. Spørg derefter, hvad der sker ved failover. I Amazon Bedrock holder geografiske profiler til cross-Region inference for eksempel forespørgsler inden for et geografisk område som EU, mens globale profiler kan route til enhver understøttet kommerciel region for omkring 10 % lavere pris, så den ene indstilling afgør, hvor en prompt kan behandles.
Hvor begrebet er defineret: Ingen enkelt lov definerer dataresidens. Databeskyttelsesforordningen kræver ikke, at personoplysninger bliver i EU; kapitel V (artikel 44 til 49) fastsætter betingelserne for overførsler af personoplysninger til tredjelande. Cloudleverandørerne definerer residens for deres egne tjenester, for eksempel Googles side om Vertex AI data residency (på engelsk).
Sådan løser Standard Compute det
Jeres konto- og forbrugsdata gemmes i Frankfurt i Tyskland, og vores EU-gateway kører i Finland. Forespørgselslogs indeholder kun metadata (model, udbyder, tokens, omkostning og status), aldrig jeres prompts eller svar.
Sæt en Europa-regel for virksomheden, et team eller en enkelt nøgle, så bliver hver forespørgsel, også nye forsøg og fallbacks, kun betjent af godkendte europæiske inferens-endpoints. Kan intet europæisk endpoint betjene forespørgslen, afvises den, før jeres prompt sendes.
Spørgsmål, virksomheder stiller
- Kræver databeskyttelsesforordningen, at data bliver i EU?
- Nej. Forordningen tillader overførsler uden for EU, når betingelserne i kapitel V er opfyldt, for eksempel en afgørelse om tilstrækkeligheden af beskyttelsesniveauet eller standardbestemmelser om databeskyttelse. Krav om residens kommer som regel fra aftaler, branchekrav eller virksomhedens egen politik.
- Er dataresidens det samme som datasuverænitet?
- Nej. Residens handler om placering. Suverænitet spørger også, hvilket lands lov der gælder, og hvem der kontrollerer udbyderen, så data, der gemmes i Europa af en udbyder under en anden jurisdiktion, kan opfylde et krav om residens, men ikke alle krav om suverænitet.
- Hvordan tjekker vi, hvor en cloudmodel behandlede en forespørgsel?
- Bed om registreringer pr. forespørgsel. I Amazon Bedrock logger CloudTrail for eksempel forespørgsler med cross-Region inference i kilderegionen, og feltet inferenceRegion viser, hvor hver forespørgsel blev behandlet.
Relaterede begreber
Relaterede sider
- LLM-API med databehandleraftale og underdatabehandlere
- LLM-API'er, der ikke træner på jeres data
- Europæisk AI-gateway
- LLM-API i overensstemmelse med GDPR
- Underdatabehandlere (på engelsk)
- Ordbog: AI i virksomheden