Dataresidens
Dataresidens er kravet om at data lagres, og ofte også behandles, i et bestemt land eller en bestemt region. For KI gjelder det både hvor modellen behandler prompter og hvor kontodata og logger lagres.
Hvorfor det er viktig for bedrifter
Overføringsreglene i GDPR, bransjetilsyn og kundeavtaler angir ofte et sted. Lagringssted og behandlingssted er to ulike spørsmål, og en vurdering bør stille begge.
Skyleverandørene dokumenterer dem også hver for seg. Google Cloud skriver at lagrede data i Vertex AI blir liggende på det valgte stedet, og at med jurisdiksjonsendepunkter blir også ML-behandlingen i den aktuelle geografiske regionen.
Eksempel
Avtalene til et tysk forsikringsselskap krever at personopplysninger behandles i Europa. IT stiller hver KI-leverandør tre spørsmål: hvor behandles prompter, hvor lagres logger, og hva skjer når det foretrukne endepunktet ikke er tilgjengelig.
Hva dette betyr for en bedrift som bruker KI-API-er
Still leverandørene to separate spørsmål: hvor modellen behandler promptene, og hvor logger, kontodata og sikkerhetskopier lagres. Spør deretter hva som skjer ved en reserverute. På Amazon Bedrock holder for eksempel geografiske profiler for cross-Region inference forespørslene innenfor et geografisk område som EU, mens globale profiler kan rute til alle støttede kommersielle regioner for rundt 10 % lavere kostnad, så den ene innstillingen avgjør hvor en prompt kan behandles.
Hvor begrepet er definert: Ingen enkelt lov definerer dataresidens. GDPR krever ikke at personopplysninger blir i EØS; kapittel V (artikkel 44 til 49), om overføring av personopplysninger til tredjestater eller internasjonale organisasjoner, fastsetter vilkårene for overføring. Skyleverandørene definerer residens for sine egne tjenester, for eksempel på Googles side om Vertex AI data residency (på engelsk).
Slik løser Standard Compute det
Konto- og bruksdataene deres lagres i Frankfurt i Tyskland, og EU-gatewayen vår kjører i Finland. Forespørselsloggene inneholder bare metadata (modell, leverandør, tokens, kostnad og status), aldri prompter eller svar.
Sett en Europa-regel for bedriften, et team eller én nøkkel, så blir hver forespørsel, også nye forsøk og reserveruter, betjent bare av godkjente europeiske inferensendepunkter. Kan ingen europeiske endepunkter betjene den, blir forespørselen avvist før prompten sendes.
Spørsmål bedrifter stiller
- Krever GDPR at dataene blir i Norge eller EØS?
- Nei. GDPR tillater overføring ut av EØS når vilkårene i kapittel V er oppfylt, for eksempel ved en beslutning om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser. Krav om residens kommer som regel fra avtaler, bransjeregler eller bedriftens egne retningslinjer.
- Er dataresidens det samme som datasuverenitet?
- Nei. Residens handler om sted. Suverenitet spør også hvilket lands lov som gjelder og hvem som kontrollerer leverandøren, så data som lagres i Europa av en leverandør under en annen jurisdiksjon, kan oppfylle et residenskrav, men ikke alle suverenitetskrav.
- Hvordan kan vi sjekke hvor en skymodell behandlet en forespørsel?
- Be om logger per forespørsel. På Amazon Bedrock logger for eksempel CloudTrail forespørsler med cross-Region inference i kilderegionen, og feltet inferenceRegion viser hvor hver forespørsel ble behandlet.
Relaterte begreper
Relaterte sider
- LLM-API med databehandleravtale og underleverandører
- LLM-API-er som ikke trener på dataene deres
- Europeisk KI-gateway
- Underleverandører (på engelsk)
- Sikkerhet (på engelsk)
- Ordliste: KI i bedriften