WhatsApp a devenit canalul absolut de comunicare în România. De la restaurante care preiau rezervări și comenzi, până la clinici private care programează pacienți și trimit rezultatele analizelor — toți folosesc această rețea.
Cu trecerea la chatboți bazați pe inteligență artificială (cum este CICI AI, dezvoltat de Invent Evolution), o întrebare critică apare constant: „Cum rămâne cu GDPR-ul?”
Sancțiunile GDPR nu iartă, iar manipularea datelor pacienților sau ale clienților pe un canal de chat fără măsuri stricte poate atrage amenzi mari. Iată ce trebuie să ai în vedere ca să folosești un chatbot pe WhatsApp cu respectarea GDPR.
1. Opt-in-ul: nimic fără consimțământ
Cea mai mare greșeală pe care o poți face este să inițiezi conversații cu clienții (mesaje push nesolicitate) fără să ai consimțământul lor prealabil, clar și dovedibil.
Regula de Aur: Consimțământul (opt-in) trebuie obținut pe o platformă controlată de tine. Cel mai adesea, asta se întâmplă printr-un checkbox pe site-ul tău în pagina de Checkout sau într-un formular de contact, în care specifici clar: „Sunt de acord să fiu contactat prin WhatsApp pentru statusul comenzii și oferte.”Chiar și atunci când clientul trimite primul mesaj către tine pe WhatsApp (deci intenția există), chatbot-ul tău trebuie să includă în primul răspuns automat un mesaj scurt privind politica de confidențialitate:
„Prin continuarea conversației ești de acord cu Politica noastră de Confidențialitate (link). Scrie STOP oricând pentru a te dezabona.”2. Păstrarea și minimizarea datelor
Nu stoca mai mult decât ai cu adevărat nevoie.
Dacă CICI preia o comandă pentru o pizza, va reține numărul de telefon, adresa de livrare și produsele dorite. Nu ar trebui să pună întrebări irelevante legate de vârsta clientului.
La Invent Evolution, conversațiile cu CICI se salvează pe serverele noastre din Germania (UE); pentru răspuns, textul lor ajunge însă și la furnizorul AI din afara UE (vezi secțiunea următoare). Dreptul la uitare (Right to be Forgotten) îl aplicăm la cerere: dacă cineva ne cere ștergerea datelor, o facem noi, nu un proces automat.
3. Infrastructura și furnizorii AI
Acesta este punctul nevralgic: află unde ajunge textul conversațiilor și ce are voie furnizorul AI să facă cu el.
Aproape orice chatbot AI trimite textul conversației la un furnizor de modele AI (OpenAI, Google sau alții). Întreabă agenția care ți-l instalează: la ce furnizor ajung mesajele, în ce țară, dacă există un contract de prelucrare a datelor (DPA) și dacă furnizorul poate folosi textul ca să-și îmbunătățească modelele.
Cum lucrăm noiLa CICI, textul conversației (mesajul curent, contextul conversației și informațiile firmei necesare răspunsului) ajunge la Google (Gemini API), care generează răspunsul, pe servere din afara UE. Dacă Gemini nu răspunde, mesajul trece prin OpenRouter, tot în afara UE. Ambii sunt listați pe pagina Sub-procesatori, cu mecanismul de transfer și starea acordului de prelucrare. Modelul nostru propriu (Ollama), pe infrastructura noastră, e folosit doar pentru căutare: indexează informațiile firmei și întrebările, ca CICI să găsească răspunsul potrivit.
🏥 Ești o clinică medicală?
Datele despre sănătate sunt „categorii speciale” de date în GDPR. Pe site, conversațiile circulă criptat (TLS) și se salvează pe serverele noastre din Germania (UE), dar textul lor ajunge și la furnizorul AI din afara UE (Google Gemini). De aceea, recomandăm ca CICI să nu ceară date medicale: preia cererea de programare, pe care o confirmi tu, iar detaliile medicale le discuți direct cu pacientul. Pe WhatsApp-ul clinicii, CICI e deocamdată doar în pilot, la cerere, configurat de echipa noastră.
4. Oferirea opțiunii clare de Human Handoff
GDPR (art. 22) le dă oamenilor dreptul să nu fie supuși unor decizii luate exclusiv automat, cu efecte importante asupra lor, și să ceară intervenția unui om. Un chatbot care răspunde la întrebări nu ia astfel de decizii, dar e o regulă bună ca oricine să poată ajunge la un om.
Când o conversație are nevoie de un om (clientul e nemulțumit sau cere pur și simplu un coleg), CICI te anunță și îți predă discuția, cu tot contextul, ca să preiei firul de unde a rămas.
Concluzie
Implementarea unui chatbot pe WhatsApp nu înseamnă renunțarea la siguranța clienților tăi. Cu consimțământ clar, date puține, furnizori AI declarați și un om la care se poate ajunge oricând, asistentul tău digital rămâne rapid pentru clienți și transparent față de ei.
Vrei CICI pe site-ul tău (pe WhatsApp-ul firmei tale: pilot, la cerere), fără bătăi de cap legale? Hai să stăm de vorbă.