KI-Chatbot ve DSGVO: Kendi web sitenizde kullanımda nelere dikkat edilmeli

Kullanıcılar bir KI-Chatbot içine bir şey girdikleri anda, kişisel veriler işlenir – en geç adlarını, bir geri arama numarasını veya somut bir taleplerini belirttiklerinde. Veri korumaya uygun entegrasyonu beş nokta belirler: Şeffaflık, veri minimizasyonu, veri işleme sözleşmesi, işleme yeri ve Eğitim için kullanılan girdiler kullanılır.

1. Şeffaflık ve etiketleme

Kullanıcılar, otomatik bir sistemle yazıştıklarını anlayabilmelidir – bu, GDPR’nin şeffaflık ilkesinden ve yapay zekâ sistemleri için etiketleme yükümlülüklerinden kaynaklanır. Uygulamada, sohbet penceresinde açık bir uyarı ve buna ek olarak gizlilik bilgilendirmelerine bir bağlantı yeterlidir.

2. Veri minimizasyonu: en iyisi baştan hiç toplamamak

En etkili veri koruması, verileri hiç toplamamaktır. Genel soruları yanıtlayan bir chatbotun bir isme ve e-posta adresine ihtiyacı yoktur. Ancak bir talep gerçekten iletilecekse, bir iletişim bilgisi gerekir – ve o zaman da yalnızca işlemin yürütülmesi için gerekli olan bilgi.

• Yanıt için gerekli olmayan veriler için zorunlu alanlar kullanmamak
• Sohbet kayıtlarının saklama süresini belirlemek ve otomatik olarak silmek
• Genel bilgilendirme ile bir talebin iletilmesini net biçimde ayırmak

3. Veri İşleme Sözleşmesi

Chatbot bir hizmet sağlayıcı üzerinden işletiliyorsa, bir Veri İşleme Sözleşmesi (AVV) GDPR Madde 28 uyarınca gereklidir; buna hangi alt veri işleyenlerin dahil olduğunun da sorulması dahildir. Bu özellikle kullanılan dil modeli için geçerlidir.

4. İşleme Yeri

Bir işleme AB içinde üçüncü ülke aktarımlarına ilişkin ek gereklilikleri ortadan kaldırır. AB dışındaki modellerde ise sağlam bir aktarım dayanağı gerekir. Bu nokta, seçimden önce netleştirilmelidir, sonrasında değil – sağlayıcı seçimini pratikte en güçlü şekilde sınırlar.

5. Girdiler eğitim için kullanılıyor mu?

Veri koruma incelemelerinde en sık gözden kaçan nokta. Sözleşmesel olarak, web sitesi ziyaretçilerinizin girdilerinin başka modellerin eğitimi için kullanılacağı hariç tutulmalıdır. Aksi halde içerikler, üzerinde anlaşılan amacın dışına çıkar – bunun hukuka uygunluk açısından соответствующие sonuçları olur.

Bununla bağlantılı bir diğer konu da bilgi kaynağıdır: Yalnızca işletmenin kendi belgelerinden yanıt veren bir chatbot, serbestçe internetten beslenen bir chatbot’a kıyasla yalnızca uzmanlık açısından daha güvenilir olmakla kalmaz, aynı zamanda veri koruma açısından da yönetilmesi daha kolaydır.

KI-Chatbot ve DSGVO hakkında sık sorulan sorular

Chatbot için bir onaya ihtiyacım var mı?

Kullanıcıların kendilerinin sorduğu bir soruyu yanıtlamak için genellikle bir onay gerekmez. Ancak kayıtların uzun vadeli olarak saklanması veya diğer verilerle birleştirilmesi durumunda durum farklıdır; bu ayrıca değerlendirilmelidir.

Gizlilik politikasını uyarlamam gerekiyor mu?

Evet. Amaç, hukuki dayanak, alıcılar, saklama süresi ve varsa üçüncü ülkeye aktarım, gizlilik bilgilendirmelerinde yer almalıdır. Bu, halihazırda entegre edilmiş chatbotlarda en sık görülen eksikliklerden biridir.

Sohbet kayıtları saklanabilir mi?

Sınırlı bir süre ve net bir amaçla — örneğin kalite güvencesi için — bu prensipte mümkündür. Belirlenmiş bir saklama süresi ve işleyen bir silme konsepti gereklidir.

En güvenli yapı nedir?

Yalnızca onaylanmış kendi belgelerinden yanıt veren, mümkün olduğunca az veri toplayan, AB içinde işleyen ve girdileri sözleşmesel olarak model eğitiminden hariç tutulan bir chatbot.

Sonraki adım

Kendi belgelerinden yanıt veren bir chatbotun nasıl göründüğünü ürün sayfası KI-Chatbot gösteriyor. Veri koruma mevzuatına uygun kurulum INQA-Coaching üzerinden %80 oranında desteklenebilir.

Güncelleme: Eylül 2026. Bu yazı genel bir bilgilendirmedir ve somut durumda hukuki danışmanlığın yerini tutmaz.