Вопрос, которым заканчивается большинство разговоров про ИИ-агента, не про деньги. Он звучит так: куда уйдут данные наших клиентов и кто до них доберётся. Регуляторы спрашивают ровно о том же, только в виде списка обязанностей того, кто внедряет систему.
Разбираю инженерно: четыре возможные архитектуры, что каждая реально даёт, в каком месте заканчивается обещание «хостинг в ЕС» и сколько каждая стоит при одинаковой нагрузке.
Оговорка сразу: я разработчик, а не юрист. Ниже техническая сторона и то, что можно прописать в конфигурации и в договоре. Правовые толкования - к юристу по GDPR.
Резидентность - это местоположение, суверенитет - это юрисдикция
Резидентность говорит, в каком здании лежат байты. Суверенитет говорит, чей закон может до них дотянуться. Это разные вопросы, и большинство предложений «данные остаются в ЕС» отвечает только на первый.
Отраслевые руководства по резидентности данных в ЕС сводят разницу к одной фразе: данные в европейском регионе, но на облаке американского владельца, всё равно достижимы по американскому CLOUD Act. Франкфурт в названии региона не меняет того, кому придёт предписание.
Те же материалы складывают требования в повторяемую тройку, которая нужна целиком: подписанный договор поручения обработки с поставщиком модели, zero retention, настроенный и на стороне API, и на стороне интеграционного слоя, и задокументированная архитектура с указанием, где обрабатываются персональные данные из ЕС. Без одного элемента два оставшихся перестают быть аргументом при проверке.
Четыре архитектуры рядом
Четыре реальных варианта выбора. Третий и четвёртый - единственные, где за словом «суверенитет» что-то стоит.
| Архитектура | Где лежат данные | Чья юрисдикция | Нужен ли DPA | Обучает ли модель | Стоимость в месяц |
|---|---|---|---|---|---|
| Готовый SaaS из США | серверы поставщика в США | США | шаблон поставщика, без переговоров | зависит от тарифа, часто да | подписка, американский рынок готовых ассистентов даёт 25-300 $ |
| Своё приложение плюс API модели с zero retention | приложение у вас, содержимое запросов обрабатывается в США | США для слоя модели | да, подписываете сами | нет при доступе через API | VPS в Hetzner 4-6 € плюс запросы к модели |
| Приложение и данные в облаке ЕС, эндпоинт модели в ЕС | ЕС | ЕС, если оператор европейский | да, с указанием места обработки | нет | хостинг ЕС плюс запросы, поддержка от 700 zł нетто по прайсу UXU |
| Модель open-weight на своём сервере | ваш сервер в ЕС | ваша страна и ЕС | с поставщиком модели нет, с хостером да | нет, модель стоит у вас | сервер с GPU плюс сопровождение, самая дорогая строка |
Средние два варианта отличаются тем, что в разговоре про GDPR весит больше всего: во втором слова клиента всё равно проходят через инфраструктуру за пределами ЕЭЗ, просто без сохранения. В третьем не проходят.
Zero data retention: что это на самом деле выключает
Zero retention на стороне API означает, что поставщик не сохраняет содержимое запросов и ответов после обработки, включая стандартный буфер для мониторинга злоупотреблений. Это реальное изменение, и включать его стоит всегда.
Чего оно не делает:
- Не меняет юрисдикцию. Данные всё равно обрабатываются там, просто меньше времени.
- Не касается ваших собственных логов. n8n по умолчанию сохраняет полные данные каждого запуска сценария вместе с текстом запроса. Это самый частый стихийный склад персональных данных, который я нахожу у клиентов.
- Не касается соседних инструментов. CRM, тикет-система, мониторинг ошибок, аналитика. Запрос с номером паспорта попадает в отчёт об исключении быстрее, чем кто-либо это замечает.
Поэтому zero retention настраивается в двух местах: на ключе API и в интеграционном слое. На практике это выключение сохранения успешных запусков, автоматическая очистка истории, вырезание содержимого запросов в трекере ошибок и отдельное решение, что попадает в сохранённую расшифровку диалога, а что только в краткое резюме.
Договор поручения с поставщиком модели: что в нём должно быть
Бесплатный аккаунт в браузере, куда сотрудник вставляет данные клиента, - это не архитектура. Это утечка, которая уже идёт. Договор поручения обработки касается доступа через API или корпоративного тарифа и должен прямо отвечать на шесть вопросов.
- Предмет, срок и цель обработки, категории данных и субъектов.
- Запрет использовать ваш контент для обучения и улучшения моделей.
- Срок хранения, в идеале нулевой, и срок удаления данных после окончания сотрудничества.
- Список субобработчиков и обязанность уведомлять об изменениях.
- Место обработки и основание для передачи за пределы ЕЭЗ, если передача есть.
- Срок уведомления об инцидентах и право на аудит или на отчёт по аудиту.
Тот же набор подписывается с хостинг-провайдером, если приложение стоит в облаке. При модели на своём сервере остаётся только второй договор, и это одна из причин, по которым регулируемые отрасли его выбирают.
Четыре вопроса, которые задаст проверка
Польский регулятор по защите данных формулирует это прямо: любое взаимодействие с чат-ботом, в котором обмениваются персональными данными, - это обработка по GDPR. Внедряющий обязан определить правовое основание, выполнить информационную обязанность и проанализировать конкретный сценарий использования до покупки, а не после запуска. И обязан знать, обучают ли данные модель поставщика, сколько они хранятся и где физически стоят серверы. Во многих случаях нужен договор поручения.
Четыре вопроса, ответ на которые нужно знать наизусть: правовое основание, обучение, хранение, местоположение. Если хоть один ответ начинается со слов «кажется, да», пробел у вас в документах, а не в технологии.
Сверху ложится слой AI Act. Обязанность сообщать человеку, что он говорит с машиной, действует с 2 августа 2026 года, и переходного периода у неё нет. Дата 2 декабря 2026 года относится к более узкому: маркировке сгенерированного контента в системах, вышедших на рынок до 2 августа 2026 года. Штрафы за нарушение требований прозрачности доходят до 15 млн евро или 3% мирового оборота. Приведение существующего бота в порядок у меня отдельная небольшая услуга: соответствие AI Act от 3 500 zł (около 810 €).
Модель open-weight на своём сервере: когда это единственный ответ
Четыре ситуации, в которых одного zero retention недостаточно:
- специальные категории данных, прежде всего медицинские;
- профессиональная тайна: адвокатура, налоговое консультирование, аудит;
- договоры с корпоративными клиентами, прямо запрещающие передачу данных за пределы ЕЭЗ;
- финансовый сектор с политикой безопасности без пунктов об исключениях.
Польские агентства продают self-hosted n8n на инфраструктуре клиента именно этим отраслям: медицине, финансам и юридическим фирмам. Польские поставщики голосовых ботов рекламируют серверы в ЕС, шифрование и формулировку «разговоры не используются для обучения моделей» как главное отличие. Спрос подтверждён, убеждать в нём никого не приходится.
Теперь честно об обратной стороне. Модель open-weight слабее в сложных рассуждениях и в языках кроме английского, поэтому сценарии приходится писать плотнее. Дальше эксплуатация: бэкапы, обновления, мониторинг и ответ на вопрос, кто берёт трубку в субботу в десять вечера. Во всех руководствах повторяется выбор «облако или свой сервер», и почти нигде этот счёт не досчитан до конца. Если у вас нет человека по инфраструктуре, третья строка таблицы окажется дешевле и спокойнее четвёртой.
Сколько это стоит при одинаковой нагрузке
Ниже то, что публикует рынок, плюс мои собственные вилки на сборку. Первые три строки предполагают одинаковый объём диалогов, четвёртая добавляет железо.
| Вариант | Внедрение | В месяц | Кому подходит |
|---|---|---|---|
| Готовый SaaS из США | обычно нет | 25-300 $ по прайсам американских ассистентов | малый бизнес, нет чувствительных данных, типовой FAQ |
| Свой агент на API с zero retention | у меня от 1 500 € (около 6 400 zł) | VPS 4-6 € плюс запросы к модели, поддержка от 700 zł нетто по прайсу UXU | большинство торговых и сервисных компаний |
| То же с хостингом и эндпоинтом в ЕС | тот же объём, плюс несколько дней на настройку | как выше, хостинг в ЕС обычно чуть дороже | компании с оговорками про ЕЭЗ в клиентских договорах |
| Open-weight на своём сервере | пакет Enterprise с self-hosting у Tantor стоит 20 000 zł нетто | сервер с GPU, мониторинг, сопровождение | здравоохранение, юрфирмы, финансы |
Две ремарки к таблице. Лицензии инструментов считаются отдельно, Tantor называет за них 50-300 zł в месяц, так что не закладывайте их в стоимость внедрения. И переход со второго варианта на третий стоит недорого, если конфигурация модели с самого начала лежит в одном месте в коде. Переход на четвёртый дешёвым не бывает никогда, поэтому это решение принимается до первой строки.
Как я собираю это в проектах
Когда я делаю ИИ-агента, архитектура данных входит в смету, а не идёт довеском. По умолчанию: ключ API с zero retention, приложение и база в регионе ЕС, выключенное сохранение полных запусков в слое автоматизации, маскирование контактных данных в логах и одна страница документации со схемой, кто что обрабатывает. Эта страница потом переносится в реестр операций обработки.
При связке с системой продаж я слежу, чтобы персональные данные оставались в CRM, а к модели уходил только контекст, нужный для ответа. Как это выглядит технически, описал в материале про связку ИИ-агента с CRM. В гостиничном бизнесе тот же приём работает с данными броней, об этом писал в статье про ИИ-агента для отеля и апартаментов.
Чего не пообещаю: что данные никогда не покинут вашу страну, если бюджет рассчитан на облачную модель. Достижимо другое - они не хранятся, не используются для обучения, и вы точно знаете, что и куда уходит. Это разница между «надеюсь» и «у меня это записано».
Если хотите понять, какая архитектура подходит под ваши данные, напишите и опишите, что попадает в диалог. Пришлю сравнение двух вариантов со стоимостью и списком документов. Если тема пока новая, начните с основ в статье о том, что такое ИИ-агент.
FAQ
Безопасны ли данные в европейском регионе американского облака с точки зрения GDPR? Они находятся в ЕС, но не вне досягаемости американского права. Руководства по резидентности данных в ЕС описывают это как разницу между резидентностью и суверенитетом: резидентность - утверждение о местоположении, суверенитет - утверждение о юрисдикции, и данные в ЕС на облаке американского владельца всё равно достижимы по CLOUD Act. Если в договорах с вашими клиентами речь о юрисдикции, а не только о географии, нужен европейский оператор или собственный сервер.
Что реально даёт zero data retention в API? Поставщик не хранит содержимое запросов и ответов после обработки, то есть копия диалога на его стороне не возникает. При этом юрисдикция обработки не меняется, и на ваши собственные логи это не распространяется. Рекомендации по резидентности данных в ЕС требуют настраивать zero retention параллельно в API и в интеграционном слое, потому что n8n, CRM и трекер ошибок сохраняют текст запросов по умолчанию.
Нужен ли договор поручения обработки с поставщиком модели? В большинстве случаев да. Польский регулятор указывает, что любое взаимодействие с чат-ботом с обменом персональными данными является обработкой, внедряющий обязан определить правовое основание и проанализировать сценарий до покупки, а во многих ситуациях нужен договор поручения. В нём должны быть запрет на обучение на ваших данных, срок хранения, список субобработчиков, место обработки и срок уведомления об инцидентах.
Обучают ли данные из API модель? При доступе через API поставщики моделей заявляют, что содержимое запросов не используется для обучения, и это заявление должно стать пунктом договора поручения. На бесплатных и потребительских чат-аккаунтах настройки часто работают наоборот. Основной риск в компаниях лежит не в архитектуре, а в сотрудниках, которые вставляют клиентские данные в личные аккаунты.
Когда действительно нужна модель open-weight на своём сервере? Когда вы обрабатываете специальные категории данных, связаны профессиональной тайной, имеете в договорах запрет на передачу за пределы ЕЭЗ или работаете в финансах с политикой безопасности без исключений. Польские агентства внедряют self-hosted решения именно в медицине, финансах и юридических фирмах. В остальных случаях правильно настроенный API с zero retention и хостингом в ЕС даёт тот же результат дешевле: одно только self-hosted внедрение в прайсе Tantor стоит 20 000 zł нетто.
Сколько стоит ИИ-агент с данными в ЕС? У меня сборка агента начинается от 1 500 € (около 6 400 zł), а в месяц добавляются хостинг и стоимость запросов к модели: VPS под слой автоматизации в Hetzner стоит 4-6 €, а UXU называет поддержку агента от 700 zł нетто плюс расход модели. Лицензии инструментов считаются отдельно, у Tantor это 50-300 zł в месяц. Вариант с моделью на своём сервере заметно дороже, потому что добавляются машина с GPU и её обслуживание.
Что нужно сделать с существующим ботом до 2 декабря 2026 года? Проставить маркировку сгенерированного контента, если система вышла на рынок до 2 августа 2026 года: именно к этому относится декабрьский срок. Сама обязанность ясно предупредить пользователя, что он общается с ИИ-системой, действует уже с 2 августа 2026 года, переходного периода у неё нет. Штрафы за нарушение требований прозрачности доходят до 15 млн евро или 3% мирового годового оборота. В Польше национальная комиссия по развитию и безопасности искусственного интеллекта получает полномочия на проверки и штрафы с 28 октября 2026 года.
