Питання, яким завершується більшість розмов про ШІ-агента, стосується не грошей. Воно звучить так: куди підуть дані наших клієнтів і хто до них дістанеться. Регулятори питають те саме, лише у вигляді переліку обов'язків того, хто впроваджує систему.
Розбираю як інженер: чотири можливі архітектури, що кожна реально дає, у якому місці закінчується обіцянка «хостинг у ЄС» і скільки кожна коштує за однакового навантаження.
Одразу застереження: я розробник, а не юрист. Нижче технічний бік і те, що можна прописати в конфігурації та в договорі. Правові тлумачення залишаю юристу з GDPR.
Резидентність - це місце, суверенітет - це юрисдикція
Резидентність каже, у якій будівлі лежать байти. Суверенітет каже, чий закон може до них дотягнутися. Це різні питання, і більшість пропозицій «дані залишаються в ЄС» відповідає лише на перше.
Галузеві настанови щодо резидентності даних у ЄС зводять різницю до однієї фрази: дані в європейському регіоні, але на хмарі американського власника, все одно досяжні за американським CLOUD Act. Франкфурт у назві регіону не змінює того, кому надійде припис.
Ті самі матеріали складають вимоги у повторювану трійку, потрібну в комплекті: підписаний договір доручення обробки з постачальником моделі, zero retention, налаштований і на боці API, і на боці інтеграційного шару, та задокументована архітектура з позначенням, де обробляються персональні дані з ЄС. Без одного елемента два інші перестають бути аргументом під час перевірки.
Чотири архітектури поруч
Чотири реальні варіанти вибору. Третій і четвертий - єдині, де за словом «суверенітет» щось стоїть.
| Архітектура | Де лежать дані | Чия юрисдикція | Чи потрібен DPA | Чи навчає модель | Вартість на місяць |
|---|---|---|---|---|---|
| Готовий SaaS зі США | сервери постачальника у США | США | шаблон постачальника, без переговорів | залежить від тарифу, часто так | підписка, американський ринок готових асистентів дає 25-300 $ |
| Власний застосунок плюс API моделі з zero retention | застосунок у вас, вміст запитів обробляється у США | США для шару моделі | так, підписуєте самі | ні за доступу через API | VPS у Hetzner 4-6 € плюс запити до моделі |
| Застосунок і дані у хмарі ЄС, ендпоінт моделі в ЄС | ЄС | ЄС, якщо оператор європейський | так, із зазначенням місця обробки | ні | хостинг ЄС плюс запити, підтримка від 700 zł нетто за прайсом UXU |
| Модель open-weight на власному сервері | ваш сервер у ЄС | ваша країна і ЄС | з постачальником моделі ні, з хостером так | ні, модель стоїть у вас | сервер з GPU плюс супровід, найдорожчий рядок |
Середні два варіанти відрізняються тим, що в розмові про GDPR важить найбільше: у другому слова клієнта все одно проходять через інфраструктуру за межами ЄЕЗ, просто без збереження. У третьому не проходять.
Zero data retention: що це насправді вимикає
Zero retention на боці API означає, що постачальник не зберігає вміст запитів і відповідей після обробки, включно зі стандартним буфером для моніторингу зловживань. Це реальна зміна, і вмикати її варто завжди.
Чого воно не робить:
- Не змінює юрисдикцію. Дані все одно обробляються там, просто менше часу.
- Не стосується ваших власних логів. n8n за замовчуванням зберігає повні дані кожного запуску сценарію разом із текстом запиту. Це найчастіший стихійний склад персональних даних, який я знаходжу у клієнтів.
- Не стосується сусідніх інструментів. CRM, тікет-система, моніторинг помилок, аналітика. Запит з номером паспорта потрапляє у звіт про виняток швидше, ніж хтось це помічає.
Тому zero retention налаштовується у двох місцях: на ключі API і в інтеграційному шарі. На практиці це вимкнення збереження успішних запусків, автоматичне очищення історії, вирізання вмісту запитів у трекері помилок і окреме рішення, що потрапляє у збережену розшифровку діалогу, а що лише в коротке резюме.
Договір доручення з постачальником моделі: що в ньому має бути
Безкоштовний акаунт у браузері, куди працівник вставляє дані клієнта, - це не архітектура. Це витік, який уже триває. Договір доручення обробки стосується доступу через API або корпоративного тарифу і має прямо відповідати на шість питань.
- Предмет, строк і мета обробки, категорії даних і суб'єктів.
- Заборона використовувати ваш контент для навчання та вдосконалення моделей.
- Строк зберігання, в ідеалі нульовий, і строк видалення даних після завершення співпраці.
- Перелік субобробників і обов'язок повідомляти про зміни.
- Місце обробки та підстава для передавання за межі ЄЕЗ, якщо передавання є.
- Строк повідомлення про інциденти і право на аудит або на звіт за аудитом.
Той самий набір підписується з хостинг-провайдером, якщо застосунок стоїть у хмарі. За моделі на власному сервері лишається лише другий договір, і це одна з причин, чому регульовані галузі його обирають.
Чотири питання, які поставить перевірка
Польський регулятор із захисту даних формулює це прямо: будь-яка взаємодія з чат-ботом, у якій обмінюються персональними даними, є обробкою за GDPR. Той, хто впроваджує, зобов'язаний визначити правову підставу, виконати інформаційний обов'язок і проаналізувати конкретний сценарій використання до купівлі, а не після запуску. І має знати, чи навчають дані модель постачальника, скільки вони зберігаються і де фізично стоять сервери. У багатьох випадках потрібен договір доручення.
Чотири питання, відповіді на які треба знати напам'ять: правова підстава, навчання, зберігання, місце. Якщо хоч одна відповідь починається зі слів «здається, так», прогалина у вас у документах, а не в технології.
Згори лягає шар AI Act. Обов'язок повідомляти людину, що вона говорить з машиною, діє з 2 серпня 2026 року, і перехідного періоду в нього немає. Дата 2 грудня 2026 року стосується вужчого: маркування згенерованого контенту в системах, які вийшли на ринок до 2 серпня 2026 року. Штрафи за порушення вимог прозорості сягають 15 млн євро або 3% світового обороту. Приведення наявного бота до ладу - це в мене окрема невелика послуга: відповідність AI Act від 3 500 zł (близько 810 €).
Модель open-weight на власному сервері: коли це єдина відповідь
Чотири ситуації, у яких самого zero retention недостатньо:
- спеціальні категорії даних, насамперед медичні;
- професійна таємниця: адвокатура, податкове консультування, аудит;
- договори з корпоративними клієнтами, які прямо забороняють передавання даних за межі ЄЕЗ;
- фінансовий сектор із політикою безпеки без пунктів про винятки.
Польські агенції продають self-hosted n8n на інфраструктурі клієнта саме цим галузям: медицині, фінансам і юридичним фірмам. Польські постачальники голосових ботів рекламують сервери в ЄС, шифрування і формулювання «розмови не використовуються для навчання моделей» як головну відмінність. Попит підтверджений, переконувати в ньому нікого не треба.
Тепер чесно про зворотний бік. Модель open-weight слабша у складних міркуваннях і в мовах, окрім англійської, тож сценарії доводиться писати щільніше. Далі експлуатація: резервні копії, оновлення, моніторинг і відповідь на питання, хто бере слухавку в суботу о десятій вечора. У всіх посібниках повторюється вибір «хмара чи власний сервер», і майже ніде цей рахунок не доводять до кінця. Якщо у вас немає людини з інфраструктури, третій рядок таблиці буде дешевшим і спокійнішим за четвертий.
Скільки це коштує за однакового навантаження
Нижче те, що публікує ринок, плюс мої власні вилки на збірку. Перші три рядки припускають однаковий обсяг діалогів, четвертий додає залізо.
| Варіант | Впровадження | На місяць | Кому підходить |
|---|---|---|---|
| Готовий SaaS зі США | зазвичай немає | 25-300 $ за прайсами американських асистентів | малий бізнес, немає чутливих даних, типовий FAQ |
| Власний агент на API з zero retention | у мене від 1 500 € (близько 6 400 zł) | VPS 4-6 € плюс запити до моделі, підтримка від 700 zł нетто за прайсом UXU | більшість торгових і сервісних компаній |
| Те саме з хостингом і ендпоінтом у ЄС | той самий обсяг, плюс кілька днів на налаштування | як вище, хостинг у ЄС зазвичай трохи дорожчий | компанії із застереженнями про ЄЕЗ у клієнтських договорах |
| Open-weight на власному сервері | пакет Enterprise із self-hosting у Tantor коштує 20 000 zł нетто | сервер з GPU, моніторинг, супровід | охорона здоров'я, юрфірми, фінанси |
Дві ремарки до таблиці. Ліцензії інструментів рахуються окремо, Tantor називає за них 50-300 zł на місяць, тож не закладайте їх у вартість впровадження. І перехід з другого варіанта на третій коштує небагато, якщо конфігурація моделі від початку лежить в одному місці в коді. Перехід на четвертий дешевим не буває ніколи, тому це рішення ухвалюють до першого рядка коду.
Як я збираю це в проєктах
Коли я роблю ШІ-агента, архітектура даних входить у кошторис, а не йде додатком. За замовчуванням: ключ API з zero retention, застосунок і база в регіоні ЄС, вимкнене збереження повних запусків у шарі автоматизації, маскування контактних даних у логах і одна сторінка документації зі схемою, хто що обробляє. Ця сторінка потім переноситься до реєстру операцій обробки.
У зв'язці з системою продажів я стежу, щоб персональні дані лишалися в CRM, а до моделі йшов лише контекст, потрібний для відповіді. Як це виглядає технічно, описав у матеріалі про зв'язку ШІ-агента з CRM. У готельному бізнесі той самий прийом працює з даними бронювань, про що писав у статті про ШІ-агента для готелю і апартаментів.
Чого не пообіцяю: що дані ніколи не залишать вашу країну, якщо бюджет розрахований на хмарну модель. Досяжне інше - вони не зберігаються, не використовуються для навчання, і ви точно знаєте, що й куди виходить. Це різниця між «сподіваюся» і «у мене це записано».
Якщо хочете зрозуміти, яка архітектура підходить під ваші дані, напишіть мені і опишіть, що потрапляє в діалог. Надішлю порівняння двох варіантів із вартістю і переліком документів. Якщо тема поки нова, почніть з основ у статті про те, що таке ШІ-агент.
FAQ
Чи безпечні дані в європейському регіоні американської хмари з погляду GDPR? Вони розташовані в ЄС, але не поза досяжністю американського права. Настанови щодо резидентності даних у ЄС описують це як різницю між резидентністю і суверенітетом: резидентність - твердження про місце, суверенітет - твердження про юрисдикцію, і дані в ЄС на хмарі американського власника все одно досяжні за CLOUD Act. Якщо у договорах з вашими клієнтами йдеться про юрисдикцію, а не лише про географію, потрібен європейський оператор або власний сервер.
Що реально дає zero data retention в API? Постачальник не зберігає вміст запитів і відповідей після обробки, тобто копія діалогу на його боці не виникає. Юрисдикція обробки при цьому не змінюється, і на ваші власні логи це не поширюється. Рекомендації щодо резидентності даних у ЄС вимагають налаштовувати zero retention паралельно в API і в інтеграційному шарі, бо n8n, CRM і трекер помилок зберігають текст запитів за замовчуванням.
Чи потрібен договір доручення обробки з постачальником моделі? У більшості випадків так. Польський регулятор зазначає, що будь-яка взаємодія з чат-ботом з обміном персональними даними є обробкою, що впроваджувач зобов'язаний визначити правову підставу і проаналізувати сценарій до купівлі, а в багатьох ситуаціях потрібен договір доручення. У ньому мають бути заборона на навчання на ваших даних, строк зберігання, перелік субобробників, місце обробки і строк повідомлення про інциденти.
Чи навчають дані з API модель? За доступу через API постачальники моделей заявляють, що вміст запитів не використовується для навчання, і ця заява має стати пунктом договору доручення. На безкоштовних і споживчих чат-акаунтах налаштування часто працюють навпаки. Основний ризик у компаніях лежить не в архітектурі, а у працівниках, які вставляють клієнтські дані в особисті акаунти.
Коли справді потрібна модель open-weight на власному сервері? Коли ви обробляєте спеціальні категорії даних, на вас поширюється професійна таємниця, у договорах є заборона на передавання за межі ЄЕЗ або ви працюєте у фінансах із політикою безпеки без винятків. Польські агенції впроваджують self-hosted рішення саме в медицині, фінансах і юридичних фірмах. В інших випадках правильно налаштований API з zero retention і хостингом у ЄС дає той самий результат дешевше: саме лише self-hosted впровадження в прайсі Tantor коштує 20 000 zł нетто.
Скільки коштує ШІ-агент з даними в ЄС? У мене збірка агента починається від 1 500 € (близько 6 400 zł), а на місяць додаються хостинг і вартість запитів до моделі: VPS під шар автоматизації в Hetzner коштує 4-6 €, а UXU називає підтримку агента від 700 zł нетто плюс витрати на модель. Ліцензії інструментів рахуються окремо, у Tantor це 50-300 zł на місяць. Варіант із моделлю на власному сервері помітно дорожчий, бо додаються машина з GPU і її обслуговування.
Що треба зробити з наявним ботом до 2 грудня 2026 року? Поставити маркування згенерованого контенту, якщо система вийшла на ринок до 2 серпня 2026 року: саме цього стосується грудневий строк. Сам обов'язок ясно попередити користувача, що він спілкується зі ШІ-системою, діє вже з 2 серпня 2026 року, перехідного періоду в нього немає. Штрафи за порушення вимог прозорості сягають 15 млн євро або 3% світового річного обороту. У Польщі національна комісія з розвитку і безпеки штучного інтелекту отримує повноваження на перевірки і штрафи з 28 жовтня 2026 року.
