Hvad forordningen dækker
GDPR (forordning (EU) 2016/679) har været gældende siden maj 2018 og fastsætter regler for enhver organisation, der behandler personoplysninger om personer i EU eller EØS — uanset hvor organisationen har til huse. Den definerer principper som lovligt grundlag, formålsbegrænsning, dataminimering og opbevaringsbegrænsning og giver den enkelte rettigheder over sine data, fx indsigt, berigtigelse og sletning. Et værktøj, der læser eller opbevarer e-mail, er efter disse regler databehandler eller dataansvarlig.
Hvorfor det er vigtigt for AI-e-mail-værktøjer
E-mail er fyldt med personoplysninger: navne, adresser, beskedindhold og ofte følsomme kategorier. En AI-assistent, der klassificerer beskeder eller skriver udkast til svar, behandler det hele og videregiver det muligvis til modeludbydere, der optræder som underdatabehandlere. Dermed bliver tre ting centrale: et lovligt grundlag for behandlingen, gennemsigtighed om, hvilke underdatabehandlere der ser data, og dataplacering (om data forlader EU). Købere ønsker typisk også en databehandleraftale (DPA) og mulighed for at eksportere eller slette deres data.
Sådan virker det i DraftKite
DraftKite er bygget op omkring GDPR fra bunden og hoster sin infrastruktur i EU (Frankfurt). OAuth-tokens for tilkoblede Gmail- og Outlook-postkasser opbevares krypteret (AES-256-GCM), og den sender aldrig på dine vegne — hvert svar, den skriver, venter som udkast, indtil en person har gennemgået det og sendt det, så der altid er et menneske med i loopet. Vurdér dine egne forpligtelser, men datahåndteringen er designet til at tage dem alvorligt.