LLM і GDPR: моделі, хостинг і правила ЄС

Головне

Жодна LLM не відповідає GDPR сама по собі. Відповідає ваше використання, яке залежить від правової підстави, договору з обробником, місця інференсу й журналів та персональних даних, які ви надсилаєте.
Моделі з відкритими вагами дають змогу запускати інференс на серверах під вашим контролем. Ви все одно маєте обов'язки за GDPR як контролер і мусите прочитати ліцензію.
Обов'язки Закону про ШІ для моделей загального призначення (статті 53 і 55) лежать на постачальнику моделі й застосовуються з 2 серпня 2025 року. Ваші обов'язки залежать від сценарію використання.
Висновок 28/2024 EDPB каже: якщо ви розгортаєте модель, що зберігає персональні дані, оцініть, чи її розроблено незаконно. Запитайте постачальника, що він може підтвердити.

Що робить LLM відповідною GDPR?

Жодна мовна модель не відповідає GDPR сама по собі. Відповідність описує те, як ви її використовуєте: правова підстава (стаття 6, а для даних про здоров'я ще й стаття 9), договір з обробником за статтею 28, якщо постачальник обробляє ваші дані, законний механізм для будь-якої передачі за межі ЄС (статті з 44 по 46) і заходи безпеки за статтею 32. Позначка «відповідає GDPR» від постачальника не замінює цих перевірок.

В ESADEX ми будуємо LLM-системи, що відповідають вимогам GDPR та Закону ЄС про ШІ. Ми виходимо з ваших даних і варіантів розгортання, потім обираємо модель і записуємо обґрунтування у вашу DPIA.

Яке розгортання підходить для ваших даних?

Розгортання	Хто обробляє ваші дані	Що перевірити	Часто підходить для
API з регіону ЄС у постачальника	Постачальник, у регіоні ЄС	Материнську компанію оператора та її юридичну вразливість, умови передачі, зберігання промптів і журналів та чи навчаються моделі на ваших вхідних даних	Тексти з нижчою чутливістю, за наявності підписаного договору з обробником
Постачальник із ЄС, що хостить моделі з відкритими вагами	Компанія з ЄС за правом ЄС	Місце роботи інференсу, журналів і резервних копій, субобробників і доступ служби підтримки	Більшість бізнес-сценаріїв із персональними даними
Модель з відкритими вагами на ваших серверах або у вашій хмарі в ЄС	Ви	Власну безпеку, журнали й оновлення та ліцензію моделі	Медичні, юридичні, кадрові та інші чутливі дані
Споживчий чат-інструмент	Постачальник за споживчими умовами	Чи містять умови договір з обробником і чи виключають навчання на ваших вхідних даних	Не для персональних даних, якщо це не покривають бізнес-умови

Наш посібник про платформи ШІ в ЄС пояснює, як письмово перевірити заяву про хостинг. Посібник про RAG, що відповідає GDPR, охоплює шар пошуку.

Модель з відкритими вагами чи закрита?

Відкриті ваги означають, що ви можете завантажити модель і запустити її самі. Тоді ваші промпти залишаються на інфраструктурі під вашим контролем, а сторонній обробник зникає зі схеми. Це не робить систему відповідною само по собі. Ви стаєте оператором, тож відповідаєте за безпеку, контроль доступу, журнали й оновлення. Прочитайте ліцензію до того, як братимете зобов'язання, бо ліцензії різняться щодо комерційного використання та інших умов.

Закриту модель через API часто простіше запустити. Натомість постачальник обробляє ваші промпти, тож вам потрібні договір з обробником, механізм передачі та письмові умови щодо зберігання й навчання.

Які правила ЄС застосовуються до мовної моделі?

Правило	Кого зобов'язує насамперед	Що це означає для вас
GDPR	Вас як контролера і будь-якого постачальника як вашого обробника	Правова підстава, договір, передачі, безпека та DPIA за високого ризику.
Закон про ШІ, правила для моделей ШІ загального призначення (статті з 51 по 55)	Компанію, яка виводить модель на ринок	Технічна документація, політика авторських прав і короткий опис навчальних даних. Застосовуються з 2 серпня 2025 року, а Комісія може накладати штрафи з 2 серпня 2026 року. Моделі, що вже були на ринку до 2 серпня 2025 року, мають час до 2 серпня 2027 року.
Закон про ШІ, прозорість за статтею 50	Постачальників і розгортачів чат-ботів та згенерованого контенту	Повідомляйте людям, що вони мають справу зі ШІ, і маркуйте певний згенерований контент. Подробиці в нашому посібнику про статтю 50.
Закон про ШІ, правила високого ризику	Постачальників і розгортачів систем високого ризику	Залежать від вашого сценарію, а не від моделі. Зобов'язання за додатком III застосовуються з 2 грудня 2027 року згідно з Регламентом (ЄС) 2026/1744.

Використання моделі через API зазвичай не робить вас її постачальником. За даними Комісії, донавчання робить вас ним лише у виняткових випадках, коли ваші зміни використовують понад третину обчислень, витрачених на навчання початкової моделі. Постачальники моделей з відкритим кодом мають послаблення щодо частини вимог до документації, але не щодо політики авторських прав і опису навчальних даних, і не тоді, коли модель має системний ризик. Створення продукту на основі моделі все ж може зробити вас постачальником системи ШІ, а це окрема роль.

Що EDPB сказала про навчальні дані?

У Висновку 28/2024, ухваленому 17 грудня 2024 року, Європейська рада із захисту даних зазначила, що наглядові органи вирішують в кожному випадку окремо, чи є модель анонімною. Імовірність прямого вилучення персональних даних із моделі та імовірність отримати їх запитами мають бути незначними з огляду на всі засоби, які обґрунтовано можуть використовуватися. Якщо модель зберігає персональні дані, а ви розгортаєте її як окремий контролер, Рада очікує, що ви оціните, чи модель розроблено через незаконну обробку, зважаючи на джерело даних і будь-яке встановлене органом чи судом порушення. Попросіть у постачальника відповіді й збережіть їх у DPIA.

Шість питань перед вибором

Де розташовані інференс, журнали, резервні копії та доступ служби підтримки?
Яка компанія укладає з вами договір і хто нею володіє?
Чи зберігає постачальник ваші промпти або навчається на них, і чи підтвердить він письмово, що ні?
Які субобробники працюють із вашими даними і як ви дізнаєтеся про зміни?
Чи можете ви видалити промпти, відповіді й журнали, коли хтось реалізує право на стирання за статтею 17?
Чи дозволяє ліцензія ваше використання і чи може постачальник показати документацію за Законом про ШІ для моделі?

Опишіть ваш сценарій, тип даних і де має працювати модель. Ми відповідаємо протягом 4 робочих годин і можемо підготувати документ з обсягом та архітектурою з фіксованою оцінкою приблизно за п'ять днів.

Обговорити мій LLM-проєкт

FAQ

Чи можна використовувати ChatGPT або іншу модель із США з персональними даними за GDPR?

Іноді так. Потрібні бізнес-договір із угодою про обробку, законний механізм передачі, як-от Рамкова програма захисту даних ЄС і США (якщо постачальник сертифікований і рішення діє) або стандартні договірні положення, та налаштування, що забороняють навчання на ваших даних. Перевірте кожен пункт письмово і спершу оцініть чутливість даних.

Чи автоматично LLM з відкритим кодом відповідає GDPR?

Ні. Запуск на власних серверах залишає дані під вашим контролем, але вам усе одно потрібні правова підстава, заходи безпеки, правила зберігання і, за високого ризику, DPIA.

Чи важливо, де розміщено LLM, у Швеції, Німеччині чи іншій країні ЄС?

Для GDPR оператор важливіший за державу-члена, бо GDPR діє в усьому ЄС і ЄЕП. Обирайте країну за затримкою, очікуваннями клієнтів або галузевими правилами, а потім перевірте оператора, його субобробників і доступ служби підтримки.

Які правила Закону про ШІ стосуються компанії, що лише використовує LLM?

Ваші обов'язки залежать від сценарію. Чат-боту потрібна прозорість за статтею 50. Система для найму або кредитного скорингу може бути високого ризику. Обов'язки зі статей 53 і 55 лежать на постачальнику моделі.

Джерела

Про автора

Artem Synytskyi · Співзасновник · ШІ

Artem очолює напрям ШІ в ESADEX і створює LLM, RAG та системи транскрипції для галузей із нормативними вимогами.

LLM, що відповідає GDPR: як обрати модель і розмістити її в ЄС згідно з GDPR та Законом про ШІ