“Κατάλογος κάθε υποεπεξεργαστή AI και όπου τα δεδομένα πηγαίνουν” — η ερώτηση του υποεπεξεργαστή

Τελευταία ενημέρωση: 29 Ιουλίου 2026 · Από την ομάδα Deal Rescue

Αυτό είναι το ζήτημα όπου δύο κανονισμοί συναντώνται σε ένα λογιστικό φύλλο κελί. Η ομάδα προστασίας προσωπικών δεδομένων του αγοραστή χρειάζεται τον κατάλογο για την αναθεώρηση του GDPR — ο οποίος επεξεργάζεται προσωπικά δεδομένα, όπου, υπό ποια βάση μεταφοράς. Ο κριτής AI του αγοραστή χρειάζεται την ίδια λίστα για να χαρτογραφήσει ποια μοντέλα κάθονται μέσα στο προϊόν σας πριν το Article 50 του EU AI Act αρχίσει να εφαρμόζεται στο 2 Αυγούστου 2026. Ένας πίνακας απαντά και στα δύο — που σημαίνει επίσης ότι μια ανακριβής σειρά συλλαμβάνεται δύο φορές.

Γιατί ένας πίνακας εξυπηρετεί τώρα δύο κριτικές

Τυποποιημένα AI μέσα due-diligence — ο τομέας AI-CAIQ (Cloud Security Alliance, October 2025) και ο τομέας SIG 2026 AI — ζητούν τα ίδια βασικά τεχνουργήματα: μια απογραφή των συστημάτων AI, η προέλευση των μοντέλων, οι υποεπεξεργαστές AI πίσω τους, και οι ροές δεδομένων προς αυτά τα μοντέλα. Η λίστα του υποεπεξεργαστή είναι όπου και οι τέσσερις συγκλίνουν. Επίσης, τροφοδοτεί άμεσα την αξιολόγηση DPA του αγοραστή: μια λειτουργία AI που καλεί αθόρυβα ένα επεξεργασμένο μοντέλο API των ΗΠΑ είναι, από την καρέκλα της ομάδας προστασίας προσωπικών δεδομένων, μια διεθνής μεταφορά των δεδομένων τους — και GDPR κεφάλαιο V τους δίνει ένα σύντομο μενού των νόμιμων διαδρομών: μια απόφαση επάρκειας (Article 45), κατάλληλες διασφαλίσεις, όπως οι τυποποιημένες συμβατικές ρήτρες (Article 46, εκτελεστική απόφαση (ΕΕ) 2021/914), ή οι περιορισμένες παρεκκλίσεις Article 49 ως υπολειπόμενη επιλογή.

Κατασκευή της πραγματικής λίστας

Μία σειρά ανά υποεπεξεργαστή που αγγίζει τα χαρακτηριστικά AI, με αυτές τις στήλες — παρένθεση είναι δική σας για να επαληθεύσετε, ποτέ να μαντέψετε:

Τρεις συνήθειες κάνουν τη λίστα να επιβιώσει αναθεώρηση. Χρησιμοποιήστε τους αναθέτοντες νομικούς φορείς, όχι ονόματα προϊόντων — ένας κριτής μπορεί να διασταυρώσει με τη σελίδα του δημόσιου υποεπεξεργαστή σας, έτσι ώστε να κρατήσει τους δύο συγχρονισμένους. Περιγράψτε τις ροές δεδομένων από ό, τι πραγματικά αφήνει τα όριά σας, όχι από το μάρκετινγκ χαρακτηριστικό. Και αν ένα μοντέλο τρέχει αυτο-φιλοξενούμενο στη δική σας υποδομή, πείτε το: ένα μοντέλο που δεν λαμβάνει ποτέ δεδομένα πελατών εξωτερικά είναι η ευκολότερη σειρά στη σελίδα.

Η στήλη μεταφοράς-μηχανισμού: επαλήθευση, ποτέ μαντέψτε το

Η τυπική περίπτωση: ένας προμηθευτής της ΕΕ ή της ΕΕ που καλεί ένα μοντέλο API επεξεργασμένο στις Ηνωμένες Πολιτείες. Δύο μηχανισμοί συνήθως το καλύπτουν, και ποιος ισχύει είναι ένα γεγονός ανά προμηθευτή, όχι μια σύμβαση είδους:

• Πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ (DPF). Η απόφαση της Ευρωπαϊκής Επιτροπής για την επάρκεια του 10 Ιουλίου 2023 (C(2023) 4745) καλύπτει τις μεταφορές προς οργανισμούς των ΗΠΑ με ενεργή πιστοποίηση DPF. Αν ο αναθέτων φορέας του συγκεκριμένου παρόχου σας είναι πιστοποιημένος ελέγχεται στον επίσημο κατάλογο στο dataprivacyframework.gov — ελέγξτε το· μην απαντήσετε από μνήμης. Για τις μεταφορές από το Ηνωμένο Βασίλειο, η γέφυρα δεδομένων ΗΒ-ΗΠΑ (η επέκταση του Ηνωμένου Βασιλείου στο DPF) ισχύει από την 12 Οκτωβρίου 2023.
• Τυποποιημένες συμβατικές ρήτρες (SCC). Εάν ο πάροχος δεν έχει πιστοποίηση DPF, ο μηχανισμός είναι κανονικά οι SCC (Εφαρμογή της απόφασης (ΕΕ) 2021/914) που ενσωματώθηκαν στο DPA που υπογράψατε μαζί τους. Αυτό καθιστά την υπογεγραμμένη DPA — όχι τις σελίδες μάρκετινγκ του παρόχου — την πηγή για αυτό το κελί.

Λέξεις που κλείνουν την ερώτηση κάποτε επαληθεύτηκαν: "Οι μεταβιβάσεις σε [πάροχο (ΗΠΑ) καλύπτονται από [την πιστοποίηση πλαισίου προστασίας δεδομένων ΕΕ-ΗΠΑ του παρόχου / τις τυποποιημένες συμβατικές ρήτρες [απόφαση (ΕΕ) 2021/914] που έχουν ενσωματωθεί στη συμφωνία επεξεργασίας δεδομένων του παρόχου], που αναθεωρήθηκε από [ημερομηνία]." Εάν δεν μπορείτε να επαληθεύσετε είτε σήμερα, ο μηχανισμός εγγραφής "μεταφοράς υπό επαλήθευση έναντι του υπογεγραμμένου DPA" — ένα εκκρεμές κελί είναι αξιόπιστο· ένας λανθασμένος μηχανισμός που ονομάζεται με σιγουριά είναι μια γραπτή ανακρίβεια σχετικά με τα δεδομένα του αγοραστή.

Η ερώτηση AI Act που κρύβεται μέσα στη λίστα

Ο ίδιος πίνακας λέει στον αγοραστή του οποίου τα μοντέλα πλοίων προϊόντων σας — το οποίο θέτει το ερώτημα το AI τμήμα θέτει στη συνέχεια: ποιος είναι ο πάροχος του συστήματος που προκύπτει; Εάν προσφέρετε ένα μοντέλο τρίτων με δική σας μάρκα, είστε ο πάροχος για τους σκοπούς του Article 50(1), με τα καθήκοντα διαφάνειας που συνεπάγεται από 2 Αυγούστου 2026 — το Digital Omnibus δεν αναβάλλει Article 50. Η πλήρης λογική είναι μέσα "Ποιος είναι ο πάροχος του συστήματος AI; και οδηγός ερωτηματολογίου Article 50· το ελεύθερο Έλεγχος Article 50 χαρτογραφούν τα συγκεκριμένα χαρακτηριστικά σας σε επτά ερωτήσεις.

Μίνι-FAQ

Είναι ο πάροχος μοντέλου AI υποεπεξεργαστής;

Εάν το περιεχόμενο των πελατών που περιέχει προσωπικά δεδομένα φτάσει στο API του παρόχου, οι αγοραστές θα το αναμένουν στη λίστα — έτσι χαρτογραφήστε τι πραγματικά ρέει σε κάθε μοντέλο πριν απαντήσετε. Αν η αρχιτεκτονική σας κρατά τα προσωπικά δεδομένα μακριά από το μοντέλο API, πείτε το αυτό ακριβώς και να είστε έτοιμοι να το αποδείξετε. Γνήσιες περιπτώσεις διαβάθμισης ανήκουν με συμβουλές.

Κι αν δεν μπορούμε να επιβεβαιώσουμε τον μηχανισμό μεταφοράς τώρα;

Μην μαντεύεις. Ελέγξτε την τρέχουσα κατάσταση DPF του παρόχου στον επίσημο κατάλογο και τον μηχανισμό στο DPA που πράγματι υπογράψατε. Η αναμονή είναι αξιόπιστη· το λάθος είναι ανακρίβεια.

Το EU AI Act απαιτεί μια λίστα υποεπεξεργαστή;

Η λίστα είναι ένα GDPR και τεχνούργημα προμήθειας. Το AI Act κάθεται πίσω από αυτό: η λίστα αποκαλύπτει το μοντέλο του οποίου στέλνετε, και η αποστολή ενός μοντέλου τρίτου μέρους με το δικό σας εμπορικό σήμα σας κάνει τον πάροχο υπό Article 50(1), που ισχύει από 2 Αυγούστου 2026.

Σχετικά: η ερώτηση συνήθως ταξιδεύει με Τα δεδομένα μας χρησιμοποιούνται για να εκπαιδεύσουν τα μοντέλα σας. - Το ίδιο DPA, επόμενη σειρά κάτω. Εάν το ερωτηματολόγιο μόλις προσγειώθηκε, ξεκινήστε με το playbook των πρώτων 24 ωρών, και περιηγηθείτε στα υπόλοιπα απάντηση βιβλιοθήκη για τις ερωτήσεις γύρω από αυτό.