Gibt es einen DSGVO-konformen KI-Chatbot für den E-Commerce? Ja, und so geht es

Ein Shop-Chatbot liest, was Besucher eingeben, also greift die DSGVO ab dem Moment, in dem Sie ihn einschalten. Ein DSGVO-konformer KI-Chatbot heißt: Der Anbieter schließt einen AVV ab, trainiert nicht auf Ihren Daten, hält die Aufbewahrung bei Modellaufrufen auf null, benennt seine Unterauftragsverarbeiter und ermöglicht Auskunft und Löschung. Emporiqa erfüllt das auf dem Standardtarif.

Wenn ein Besucher eine Frage eintippt, ist dieser Text ein personenbezogenes Datum, sobald er sich einer Person zuordnen lässt. Die DSGVO verlangt, dass Sie steuern, wer ihn verarbeitet, wofür, wie lange und ob ihn jemand weiterverwendet. Für einen Chatbot heißt das: ein unterschriebener Vertrag mit Ihrem Anbieter (der AVV nach Artikel 28), ein klares Nein zum Training, eine kurze und bekannte Aufbewahrungsdauer und ein Weg, zu antworten, wenn ein Kunde fragt, was Sie speichern, oder die Löschung verlangt.

Dazu gehört auch zu wissen, wer sonst die Daten berührt. Jeder Anbieter setzt Unterauftragsverarbeiter ein. Die Frage ist, ob er Ihnen sagt, welche, damit Ihre eigene Datenschutzerklärung sie benennen kann.

Hinter Emporiqa steht die Rosel Group LTD, ein EU-Unternehmen in Bulgarien. Wir schließen einen AVV nach Artikel 28 ab. Wir trainieren nicht auf Ihren Kundendaten, und OpenAI nutzt API-Daten nicht zum Training seiner Modelle. OpenAI speichert API-Anfragen bis zu 30 Tage zur Missbrauchserkennung und löscht sie dann. Ihr Chatverlauf wird 90 Tage gespeichert und dann gelöscht. Für strengere Anforderungen kann eine Zero-Retention-Konfiguration angefragt werden. Wir bearbeiten Auskunfts- und Löschanfragen. Das Widget lässt sich so einstellen, dass es offenlegt, eine KI zu sein.

Wir sagen offen, wohin die Daten gehen. Das Chat-Modell läuft bei OpenAI. Das Suchranking nutzt OpenRouter, das nur eine Produkt-Suchanfrage ohne Kundenkennung erhält und eine Anfrage daher keiner Person zuordnen kann. Die Seite nutzt Cloudflare. Alle sind offen als Unterauftragsverarbeiter benannt, damit Sie sie in Ihrem Verzeichnis führen können. Wir behaupten nicht, dass die Server in der EU stehen. Unsere Stärke ist der Vertrag, kein Training auf Ihren Daten und kurze, nachvollziehbare Löschfristen.

Die EU-KI-Verordnung erwartet, dass Besucher wissen, wann sie mit einer Maschine sprechen. Emporiqa lässt Sie das Widget so einstellen, dass es offenlegt, eine KI zu sein, womit diese Transparenzpflicht für einen Shop-Chatbot erfüllt ist.