Zgoda dla LLM hostowanych w UE (Mistral, Aleph Alpha)

Czy potrzebuję zgody użytkownika, aby wysłać dane osobowe do LLM hostowanego w UE?

To zależy od podstawy prawnej. Wysyłanie danych osobowych do dowolnego LLM — także modeli hostowanych w UE, takich jak Mistral lub Aleph Alpha — jest operacją przetwarzania w rozumieniu art. 4 ust. 2 RODO. Zgoda jest jedną z możliwych podstaw prawnych (art. 6 ust. 1 lit. a); uzasadniony interes (art. 6 ust. 1 lit. f) lub wykonanie umowy (art. 6 ust. 1 lit. b) również mogą mieć zastosowanie. Hosting w UE ogranicza ryzyko transferu, ale nie znosi wymogu ustalenia podstawy prawnej.

• Hosting w UE (Mistral w Paryżu; Aleph Alpha w Heidelbergu) ogranicza ryzyko transferu do państwa trzeciego z rozdziału V RODO, ale nie zmienia potrzeby podstawy prawnej z art. 6
• Jeżeli używana jest zgoda: musi być dobrowolna, konkretna, świadoma i jednoznaczna — a jej wycofanie musi być równie łatwe jak udzielenie (art. 7)
• Jeżeli używany jest uzasadniony interes: przed rozpoczęciem przetwarzania należy udokumentować trzyetapowy test LIA (cel, niezbędność, wyważenie interesów)
• Akt o AI art. 50: wdrażający generatywną AI muszą informować użytkowników, gdy wchodzą oni w interakcję z treściami generowanymi przez AI — niezależnie od zgody RODO