用 AI 的时候，你的数据到底存在哪儿？

你让 AI 助手帮你看邮箱，或者把一份报价粘进 ChatGPT 让它检查。那一刻，属于你的东西就出了门。用 AI 的时候，你的数据到底存在哪儿，谁能碰到它？几乎没人事先问这个问题。可几乎每位老板半年后还是会被问到，被客户问，被会计问，或者被一个心里犯嘀咕的员工问：这么干到底行不行？下面是实在的回答：不吓唬人，也不假装你为此需要一个 IT 部门。

AI 读一封客户邮件时，发生了什么

假设一位客户来邮件问发货的事，你的 AI 助手把回复拟好了。这封邮件会经过三个地方。把它们拆开看很有用，因为这是三个互不相干的独立选择。

• 你的文件和消息本来就待着的地方，邮件程序、文档文件夹、客户系统。
• 动脑子的地方，运行 AI 模型的那家公司的电脑。邮件正文送到那里，答案从那里回来。
• 中间那段跑的地方，负责取邮件、往下传、再把答案放回去的那一小块。这通常就是别人替你搭的部分。

这三个地方，每一个都可以在荷兰、在欧洲别处，或者在美国。而且你可以分开来选。谈这件事时出岔子的地方正在这里：有人说“我们的数据在欧洲”，其实只说了第一条，而动脑子的活儿照样在美国干。或者反过来。

“欧洲的服务器”和“欧洲的公司”不是一回事

这是大多数老板从来没被告知的一段。美国 2018 年的 CLOUD Act 规定，只要有合法的调取命令，美国公司就必须把数据交给美国当局，哪怕这些数据放在欧洲的服务器上。法律看的是供应商是谁，而不是柜子摆在哪儿。所以，阿姆斯特丹一家美国公司的数据中心，和阿姆斯特丹一家荷兰公司的数据中心，是两回事。

另一边，欧洲确实有一份安排，允许和美国方面往来数据。2025 年欧洲法院一审维持了这份安排，但在欧盟法院还有上诉在审。换成你的处境就是：今天是允许的，两年后规则是否照旧则不好说。

每个地方你真正能选的是什么

好消息：可选的比你想的多，而且通常不额外花钱。坏消息：得事先选，因为事后再搬是真花钱。

动脑子这部分，写文字的模型，大厂现在都提供在欧洲处理，但不是每个订阅都有。OpenAI 自 2025 年 2 月起为其商用版本（ChatGPT Enterprise 和 Edu）以及开发者平台上的项目提供这项能力：文字在欧洲处理，且不留存。普通的 Plus 或 Business 订阅并不包含在内。这个差别很大，价格页上却看不到。此外还有欧洲的模型厂商，比如法国的 Mistral，那边根本不存在这个问题。

中间那段，我们和同行替你搭的部分，选择最简单。它完全可以跑在荷兰数据中心的一台服务器上。在 TransIP 这样的荷兰供应商那里，写这篇文章时这样一台服务器大约每月五欧元起。所以，不这么做的理由很少是钱。

• 动脑子：问清楚用的是哪个模型、在哪个国家运行、会不会留存内容。
• 存放：问清楚文件、对话和记录留在哪里、留多久。
• 中间那段：问清楚跑在哪个数据中心、合同签在谁名下。
• 在这里谈定的一切都该写进数据处理协议里，而不是一条微信。

一开始就做对，要花多少钱

我们见到的多数中小企业自动化，答案是：不额外花钱。选择在于怎么搭，而不在价格。搭的时候选好在欧洲处理、用荷兰的服务器，就完事了。真正花钱的是以后再换：那意味着一部分要重做，还得搬走已有的数据。

有时候确实做不到。某些功能，语音、图像、某个很特定的模型，目前还没有欧洲的路子。那就把话说实在：这部分别拿来处理敏感数据，或者一次性写下来为什么在这种情况下你能接受。装作没这回事，是唯一错误的选项。

从 2026 年 8 月 15 日起，客户会来问你

到现在为止，这基本上是你自己的事。这个月要变了。荷兰的网络安全法，欧洲 NIS2 规则的本国版本，在参议院 7 月 7 日通过后，将于 2026 年 8 月 15 日生效。它适用于十八个行业里超过约五十名员工或一千万欧元营业额的机构。受其约束的机构数量将从约一千家增加到预计约八千家。

你自己不在名单上？照样会影响到你，因为这八千家机构有义务管好自己供应链上的风险。他们的做法就是向直接供应商发问，包括那些本身不受这部法律约束的供应商。落到实处就是一份问卷。而这类清单上永远有一条：我们的数据在哪里处理、在哪里存放？核心义务没有过渡期，所以这些对话马上就会开始。

一句“说实话我也不清楚”，在一个自己正被监管盯着的采购面前会让你丢分。一句“我们的客户系统在荷兰运行，文字在欧洲处理，什么都不留存”，三十秒就能把这段对话收尾。这个差别不是一周能补上的，它是在你请人做自动化的那一刻就定下的。

该向每一家 AI 供应商问的三个问题

不需要懂技术。这三个问题五分钟就能筛出谁把事情理顺了。也拿这三个问题来问我们。

• 我的文字在哪儿处理、留在哪儿？好的回答会说出一个国家，并说明会不会留存。含糊的回答只会报一个牌子名。
• 我的数据会被用来改进模型吗？答案应当是不会，而且要写进数据处理协议，不能只在邮件里说说。
• 如果我不做了，或者你们不做了，会怎样？你要听到的是：数据能带走，合同可以签在你名下，你不会被一家绑住。

要是有人绕着这几个问题打转，你其实已经拿到答案了。不一定是因为哪里有问题，而是因为一个自己都说不清的供应商，也帮不了你去回答客户的那份问卷。

什么时候真要紧，什么时候不必紧张

我们不卖恐慌。中小企业用 AI 干的活里，很大一部分并不是重活儿。没人会因为一段广告文案是在美国写的而挨罚。要一次性分清楚的是这个：

• 要紧：客户和员工的数据、案卷、带价格和图纸的报价、任何落在与客户保密约定之内的东西，以及你供给更大公司的一切。
• 没那么要紧：公开的文字、营销点子、你网站上本就有的内容的摘要、不带姓名和金额的一般性问题。
• 永远是错的：在没有任何约定的情况下，把敏感数据粘进一个免费工具里，不管它跑在哪儿。

实际当中最大的风险就是最后这条。不是地图，而是那位图省事、顺手就把客户档案粘进免费聊天机器人的员工。对这个，欧洲的服务器一点忙都帮不上，能帮上的只有一条大家都懂的规矩，加上一个好用、安全、同样省事的工具。

这周你可以做的事

• 把公司里在用的 AI 工具写下来。直接问就行；你会吃一惊。
• 逐个工具去设置里看看：能不能打开在欧洲处理，能不能关掉对话留存。
• 每个工具写一行：什么能放进去，什么不能。跟团队谈这件事，有这些就够了。
• 要请人做东西？把上面三个问题写进你的需求里，在动手搭之前。

这样一来，标题里的问题就不再是个麻烦，而只是一个你随时拿得出来的答案。给自己看，给客户看，也给这个月就要来的那份问卷。