Shadow AI, ellenőrzés alatt.
Sok alkalmazott használ személyes ChatGPT- és Claude‑előfizetéseket munkafeladatokra. Fontos biztosítani, hogy a vállalati adatok ne hagyják el az EU‑t naplózás, átláthatóság vagy kontroll nélkül.
az AI‑felhasználók saját eszközöket hoznak a munkába
Microsoft Work Trend Index, 2024
a szervezetek alkalmazottai használnak nem engedélyezett AI‑alkalmazásokat
Varonis State of Data Security, 2025
a dán vállalatok már használnak AI‑technológiákat
Eurostat, 2025
A Shadow AI a legtöbb szervezetben már jelen van.
A kutatások szerint a tudásmunkások több mint 50%-a használ AI‑eszközöket a munkában. Sok esetben ez az IT tudta nélkül történik, ezért kulcsfontosságú az átláthatóság és a kontroll.
Személyes AI‑előfizetések
A dolgozók saját fiókkal fizetnek elő a ChatGPT Plusra vagy a Claude Próra, és munkára használják őket, például e‑mailek írására, dokumentumok összefoglalására és adatok elemzésére.
USA‑ban üzemeltetett üzleti fiókok
Még az amerikai AI‑szolgáltatók „üzleti” csomagjai is az Egyesült Államokban dolgozzák fel az adatokat. A vállalati adataitok minden alkalommal átlépik az EU határait, amikor egy dolgozó lekérdezést küld be.
Nincs láthatóság az IT számára
Nincs ellenőrzési napló, nincs használati napló, és nincs mód megtudni, milyen adatokat osztottak meg. Mire kiderül egy incidens, az adatok már rég kikerültek.
Miért fontos az ellenőrzött adattovábbítás
Ha belső dokumentumokat, ügyféladatokat vagy stratégiai terveket az EU‑n kívüli AI‑eszközök dolgoznak fel, az ellenőrizetlen adattovábbítást eredményezhet, ami GDPR‑megfelelőségi kockázatot jelent.
Ellenőrizetlen adattovábbítás
A személyes adatok megfelelő garanciák, általános szerződési feltételekbe foglalt adatvédelmi kikötések vagy adatfeldolgozási megállapodás nélkül hagyják el az EU‑t.
Nincs adatfeldolgozási megállapodás
A személyes AI‑előfizetésekhez nem tartozik adatfeldolgozási megállapodás. A dolgozó adataira és a vállalatotok adataira fogyasztói szolgáltatási feltételek vonatkoznak.
Kitettség a modelltanításhoz
Sok AI‑szolgáltató a bevitt adatokat modellek tanítására használja. A dolgozók által beküldött bizalmas információk más felhasználók válaszaiban is visszaköszönhetnek.
Ugyanaz a produktivitás. Bizonyítható megfelelőség.
A Nordvec megadja a csapatotoknak azt a hatékonyságnövekedést, amit az AI‑tól vártok, azokkal a kontrollokkal és adatrezidencia‑garanciákkal, amelyekre a megfelelőségi csapatotoknak szüksége van.
| Árnyék‑AI | Nordvec | |
|---|---|---|
| Adattárolási hely | Amerikai szerverek | Írország, Németország, Franciaország |
| Auditnapló | Nincs | Teljes |
| DPA | Fogyasztói szolgáltatási feltételek | Vállalati DPA |
| IT‑láthatóság | Semmi | Teljes irányítópult |
| Jogosultságkezelés | Nincs | Szerepkör‑alapú |
| AI Act megfelelés | Nem lehetséges | Beépítve |
Teljes kontroll. Teljes átláthatóság.
Minden, amire az IT‑ és megfelelőségi csapatnak szüksége van ahhoz, hogy jóváhagyja és felügyelje az AI használatát a szervezetben.
Teljes auditnapló
Minden lekérdezés, válasz és elért adatforrás naplózva van. Exportáljatok jelentéseket megfelelőségi felülvizsgálatokhoz vagy hatósági megkeresésekhez.
Jogosultságok tükrözése
A Nordvec tiszteletben tartja a meglévő hozzáférés‑vezérléseket. Ha valaki nem láthat egy dokumentumot a Drive‑ban, akkor a Nordvecben sem fogja látni.
EU‑s adattárolás
Tárolás, generálás és beágyazások az EU adatközpontokban futnak: Írország, Franciaország és Berlin. Az Európai Gazdasági Térségen kívüli szolgáltatókat a subprocesszor‑nyilvántartásunkban tüntetjük fel, mindegyiknél feltüntetve az adatátviteli jogalapot a GDPR V. fejezete szerint.
Exportálható megfelelőségi jelentések
Készítsetek megfelelőségi dokumentációt egy kattintással. Készen áll adatvédelmi tisztviselők, auditorok vagy hatóságok számára.
Vedd kézbe az AI irányítását a szervezetedben.
Cseréld le az ellenőrizetlen shadow AI‑t egy olyan platformra, amit a megfelelőségi csapatod is jóváhagy.
Kérj hozzáférést