Де зберігаються ваші дані, коли ви користуєтесь ШІ?

Ви дозволяєте ШІ-помічнику читати вашу пошту або вставляєте комерційну пропозицію в ChatGPT, щоб її перевірили. У цю мить щось ваше виходить за поріг. Де зберігаються ваші дані, коли ви користуєтесь ШІ, і хто має до них доступ? Наперед це питання не ставить майже ніхто. І майже кожен підприємець отримує його за пів року, від клієнта, від бухгалтера або від працівника, який сумнівається, чи це взагалі дозволено. Ось чесна відповідь: без залякування і без вдавання, ніби для цього потрібен ІТ-відділ.

Що відбувається, коли ШІ читає один лист клієнта

Уявіть: клієнт пише запитання про доставку, а ваш ШІ-помічник пропонує відповідь. Тоді цей лист проходить через три місця. Їх варто розділити, бо це три окремі рішення, які між собою не пов'язані.

• Місце, де ваші файли та повідомлення були й до того, поштова програма, тека з документами, система обліку клієнтів.
• Місце, де відбувається мислення, комп'ютери компанії, що запускає модель ШІ. Саме туди йде текст листа і звідти приходить відповідь.
• Місце, де працює проміжна частина, той шматок, що забирає лист, передає його й повертає відповідь. Зазвичай це та частина, яку хтось будує для вас.

Кожне з цих трьох місць може бути в Нідерландах, деінде в Європі або у США. І обирати їх можна окремо. Саме тут і збиваються такі розмови: хтось каже «наші дані в Європі», маючи на увазі лише перший пункт, тоді як мислення спокійно відбувається в Америці. Або навпаки.

«Європейські сервери» і «європейська компанія», не те саме

Це та частина, якої більшість підприємців ніколи не чує. Американський CLOUD Act 2018 року зобов'язує компанії США передавати дані американським органам за наявності законної вимоги, навіть якщо ці дані лежать на серверах у Європі. Закон дивиться на те, хто постачальник, а не на те, де стоїть шафа. Тож центр обробки даних в Амстердамі, що належить американській компанії, це не те саме, що центр обробки даних в Амстердамі, який належить нідерландській.

З іншого боку, існує європейська домовленість, яка саме й дозволяє обмін даними з американськими сторонами. У 2025 році європейський суд першої інстанції залишив її чинною, але в Суді ЄС триває апеляція. У перекладі на вашу ситуацію: сьогодні це дозволено, і немає впевненості, що за два роки правила будуть ті самі.

Що ви справді можете обрати для кожного місця

Добра новина: вибору більше, ніж здається, і зазвичай він нічого не коштує додатково. Погана: обирати треба наперед, бо переїзд згодом коштує грошей.

Для мислення, моделі, що пише текст, великі постачальники вже пропонують обробку в Європі, але не в кожній підписці. OpenAI робить це з лютого 2025 року для бізнес-версій (ChatGPT Enterprise і Edu) та для проєктів на своїй платформі для розробників: текст обробляється в Європі й нічого не зберігається. Звичайна підписка Plus або Business сюди не входить. Ця різниця велика, і на сторінці з цінами її немає. Є також європейські розробники моделей, як-от французький Mistral, де це питання просто не виникає.

Для проміжної частини, тієї, яку будуємо для вас ми та колеги з інших бюро, вибір найпростіший. Вона цілком може працювати на сервері в нідерландському центрі обробки даних. У нідерландського постачальника на кшталт TransIP такий сервер на момент написання починається приблизно від п'яти євро на місяць. Тож причина не робити цього рідко полягає в грошах.

• Мислення: запитайте, яка модель використовується, у якій країні вона працює і чи щось зберігається.
• Зберігання: запитайте, де лишаються файли, розмови та журнали і як довго.
• Проміжна частина: запитайте, у якому центрі обробки даних вона працює і на чиє ім'я укладено договір.
• Усе, про що ви тут домовитеся, має бути в договорі про обробку даних, а не в повідомленні у месенджері.

Скільки коштує зробити правильно одразу

У більшості автоматизацій для малого бізнесу, які ми бачимо, відповідь така: нічого додатково. Вибір закладений у налаштуванні, а не в ціні. Під час побудови ви обираєте європейську обробку та нідерландський сервер, і на цьому все. А от переходити згодом справді коштує: тоді частину доводиться будувати заново і переносити наявні дані.

А інколи це просто неможливо. Для окремих функцій, голосу, зображень, дуже конкретної моделі, європейського шляху ще немає. Тоді чесна розмова така: не використовуйте цю частину для чутливих даних або один раз запишіть, чому саме в цьому випадку ви вважаєте це прийнятним. Удавати, що проблеми немає, єдиний неправильний варіант.

З 15 серпня 2026 року про це запитає ваш клієнт

Досі це була переважно ваша власна справа. Цього місяця все змінюється. Нідерландський закон про кібербезпеку, національне втілення європейських правил NIS2, набирає чинності 15 серпня 2026 року після схвалення Сенатом 7 липня. Він стосується організацій у вісімнадцяти секторах, більших за приблизно п'ятдесят працівників або десять мільйонів євро обороту. Кількість організацій, на які він поширюється, зростає приблизно з тисячі до восьми тисяч.

Ви під нього не підпадаєте? Вас це все одно зачепить, бо ці вісім тисяч організацій зобов'язані тримати під контролем ризики свого ланцюга постачання. Роблять вони це, ставлячи запитання своїм прямим постачальникам, зокрема й тим, хто сам під закон не підпадає. На практиці це анкета. І в таких переліках завжди є запитання: де обробляються та зберігаються наші дані? Для основних обов'язків перехідного періоду немає, тож ці розмови почнуться одразу.

Відповідь «чесно кажучи, не знаю» коштує вам балів в очах закупівельника, який сам під наглядом. Відповідь «наша система клієнтів працює в Нідерландах, тексти обробляються в Європі й нічого не зберігається» закриває розмову за тридцять секунд. Цю різницю не збудуєш за тиждень, її будують тоді, коли замовляють автоматизацію.

Три запитання до будь-якого постачальника ШІ

Для цього не треба бути технічним фахівцем. Ці три запитання за п'ять хвилин показують, у кого все впорядковано. Поставте їх і нам.

• Де обробляється мій текст і де він залишається? Хороша відповідь називає країну й каже, чи щось зберігається. Розмита відповідь називає лише назву бренду.
• Чи використовують мої дані для покращення моделі? Відповідь має бути «ні», і це має бути в договорі про обробку даних, а не лише в листі.
• Що буде, якщо я припиню або якщо припините ви? Ви хочете почути, що дані підуть із вами, що договір може бути на ваше ім'я і що ви не прив'язані до однієї сторони.

Якщо хтось обходить це стороною, ви вже маєте відповідь. Не обов'язково тому, що щось не так, а тому, що постачальник, який сам не знає, не допоможе вам і з анкетою вашого клієнта.

Коли це справді важливо, а коли ні

Ми не продаємо паніку. Для значної частини того, що малий бізнес робить із ШІ, це не тяжке питання. Ніхто не отримує штраф за те, що рекламний текст написали в Америці. Розмежування, яке варто зробити один раз:

• Важливо: дані клієнтів і працівників, справи, комерційні пропозиції з цінами та кресленнями, усе, що підпадає під угоду про конфіденційність із клієнтом, і все, що ви постачаєте більшій компанії.
• Менш важливо: публічні тексти, маркетингові ідеї, стислі виклади того, що й так є на вашому сайті, загальні питання без імен і сум.
• Завжди неправильно: вставляти чутливі дані в безкоштовний інструмент без жодної домовленості, байдуже, де він працює.

Останній пункт на практиці і є найбільшим ризиком. Не мапа, а працівник, який швиденько вставляє справу клієнта в безкоштовний чат-бот, бо так зручно. Проти цього не допоможе жоден європейський сервер, допоможе лише зрозуміле для людей правило і безпечний інструмент, який працює й такий самий зручний.

Що можна зробити цього тижня

• Запишіть, які ШІ-інструменти ходять по вашій компанії. Просто запитайте, ви здивуєтесь.
• Для кожного інструмента подивіться в налаштуваннях, чи можна увімкнути європейську обробку та вимкнути збереження розмов.
• Запишіть по одному рядку на інструмент: що можна вводити, а що ні. Більшого для розмови з командою не треба.
• Замовляєте розробку? Внесіть три запитання вище у своє замовлення, ще до того, як щось збудують.

Тоді питання із заголовка перестає бути проблемою і стає просто відповіддю, яку ви маєте напоготові. Для себе, для клієнтів і для анкети, що надійде вже цього місяця.