Ogni progetto di Clienteling alimentato da AI tocca dati personali. Il GDPR impone basi giuridiche chiare, minimizzazione, trasparenza e diritti dell'interessato. Tradurre questi principi in architettura significa decidere prima quali attributi escono dal CRM, dove vengono inferiti e quanto restano in memoria.
Il principio data-minimization-first
All'LLM non passano dati grezzi: passano feature aggregate, identificatori pseudonimizzati e contesto necessario al task. Tutto il resto resta dentro il perimetro SAP.
Come si gestisce il consenso
Con un layer in app che mostra al cliente quali dati alimentano la relazione, con opt-out granulare e log delle revoche.
FAQ
Sì, con i contratti DPA corretti, tenant europeo dove disponibile e una pipeline che non invia dati personali identificativi al modello.
Con una DPIA aggiornata, mappatura dei flussi, registro dei trattamenti e audit log delle interrogazioni AI.
Sì. Il sistema deve garantire cancellazione end-to-end inclusi vettori e cache, non solo il record nel CRM.
