Zanim ostrożny europejski klient wybierze agenta sprzedaży AI, zadaje trzy pytania: gdzie są przechowywane dane, prawo którego kraju może po nie sięgnąć i ile AI może zdecydować samodzielnie. Ta strona pokazuje, jak odpowiada na nie Europa, jak budujemy SYNC według tych odpowiedzi i czego nam jeszcze brakuje.
Dane przechowywane w Irlandii. Modele AI poza UE lub bez stałego regionu. Człowiek zatwierdza, zanim cokolwiek wyjdzie.
Dwa razy w ciągu pięciu lat najwyższy sąd UE unieważnił ramy zatwierdzone przez Komisję do przekazywania danych osobowych amerykańskim firmom. Od 2023 roku obowiązują trzecie. Przeszły pierwszą próbę przed sądem, po czym wniesiono odwołanie.
Jednocześnie prawo danego kraju może podążać za jego firmami za granicę. To nie tylko amerykańska specyfika: od 18 sierpnia 2026 roku także prawo UE pozwala organowi jednego państwa członkowskiego, w postępowaniu karnym, nakazać dostawcy oferującemu usługi w UE wydanie dowodów elektronicznych, niezależnie od tego, gdzie dane są przechowywane (rozporządzenie (UE) 2023/1543).
Przechowywanie danych w Europie odpowiada na pytanie, gdzie są. To, które prawo może po nie sięgnąć, zależy od tego, kto je posiada lub kontroluje, oraz od tego, gdzie ta firma i jej grupa mają siedzibę lub prowadzą działalność. Dlatego ostrożny europejski klient zadaje oba pytania.
6 października 2015 roku Trybunał Sprawiedliwości UE stwierdził nieważność decyzji Komisji w sprawie Safe Harbour („bezpiecznej przystani”). Była to decyzja o adekwatności, czyli stwierdzenie przez Komisję, że państwo spoza UE chroni dane osobowe na tyle dobrze, że można je tam przekazywać bez dodatkowych warunków.
Komunikat prasowy TSUE nr 117/15 (C-362/14) (ang.)Podpisany 23 marca 2018 roku. Dostawca usług komunikacyjnych lub chmurowych, który otrzyma ważne amerykańskie wezwanie prawne, na przykład nakaz lub postanowienie sądu, musi zabezpieczyć lub ujawnić dane będące w jego posiadaniu, pieczy lub pod jego kontrolą, bez względu na to, czy są przechowywane w Stanach Zjednoczonych, czy poza nimi.
Public Law 115-141, Division V, congress.gov (ang.)16 lipca 2020 roku Trybunał stwierdził nieważność decyzji o adekwatności dotyczącej Privacy Shield („Tarczy prywatności”). Uznał, że badane przez niego amerykańskie programy inwigilacji nie ograniczały się do tego, co ściśle niezbędne. Standardowe klauzule umowne, czyli wzorcowe postanowienia zatwierdzane przez Komisję do przekazywania danych za granicę, pozostały ważne, pod warunkiem że przekazujący sprawdzi, czy prawo państwa docelowego pozwala stosować je w praktyce.
Komunikat prasowy TSUE nr 91/20 (C-311/18) (ang.)10 lipca 2023 roku Komisja przyjęła nową decyzję o adekwatności, dotyczącą Ram ochrony danych UE-USA (Data Privacy Framework). Obejmuje ona amerykańskie firmy, które przystępują do ram, zobowiązując się do przestrzegania szczegółowego zestawu obowiązków w zakresie prywatności.
Komisja Europejska, IP/23/3721 (ang.)3 września 2025 roku Sąd UE oddalił skargę o stwierdzenie nieważności decyzji o adekwatności z 2023 roku, oceniając ją według stanu z dnia jej przyjęcia. W październiku 2025 roku wniesiono odwołanie do Trybunału Sprawiedliwości.
Komunikat prasowy TSUE nr 106/25 (T-553/23) (ang.) Odwołanie C-703/25 P, Dziennik Urzędowy (ang.)RODO, unijne prawo o ochronie danych obowiązujące od 2018 roku, napisano z myślą o człowieku. Jego pierwszy artykuł stanowi, że chroni ono podstawowe prawa i wolności osób fizycznych, w szczególności ich prawo do ochrony danych osobowych. Karta praw podstawowych UE poświęca temu prawu osobny artykuł, artykuł 8.
RODO, art. 1 i motyw 1 (ang.)Akt w sprawie sztucznej inteligencji z 2024 roku ustala zasady według poziomu ryzyka. Jednym z jego deklarowanych celów jest wspieranie upowszechniania sztucznej inteligencji zorientowanej na człowieka i godnej zaufania. System wysokiego ryzyka musi być zaprojektowany tak, by osoby fizyczne mogły skutecznie go nadzorować: mogą zdecydować, że go nie użyją, unieważnić jego wynik albo go zatrzymać. Po zmianie z 2026 roku te zasady obowiązują większość systemów wysokiego ryzyka od 2 grudnia 2027 roku.
Akt w sprawie AI, art. 1 i 14 (ang.) Rozporządzenie (UE) 2026/1744 (ang.)We wspólnej deklaracji o prawach cyfrowych, podpisanej w grudniu 2022 roku (to zobowiązanie polityczne, nie ustawa), Parlament Europejski, Rada i Komisja opisują europejską drogę transformacji cyfrowej, która stawia człowieka w centrum, ze swobodą wyboru w kontakcie z algorytmami i AI oraz z indywidualną kontrolą nad danymi.
Deklaracja w sprawie praw i zasad cyfrowych (ang.)Chcemy spełniać europejskie przepisy, takie jak RODO i akt w sprawie AI. Ale idziemy dalej: tworzymy oprogramowanie z europejskiej perspektywy.
Na rynku europejskim to konieczność. Dla nas to także po prostu sposób, w jaki budujemy, bo wierzymy, że każdy rynek na tym zyskuje. Dlatego SYNC nie jest tylko dla Europy. Ochrona, jaką europejska droga daje ludziom, powinna im towarzyszyć bez względu na to, skąd pochodzą.
To zasady, których produkt przestrzega dziś, nie plany. Ograniczenia są na tej samej stronie, bo klient nie powinien odkrywać ich później.
Nasi dostawcy modeli AI przetwarzają dane poza UE.
Żaden z nich nie gwarantuje przetwarzania w UE. To, który model wykona zadanie, zależy od zadania. Oto dostawcy z naszej listy podprzetwarzających, wraz z tym, co ta lista mówi o każdym z nich. Gdy dostawca nie publikuje, gdzie przechowuje dane, lista podaje jego lokalizację w nawiasie kwadratowym, dopóki nie zostanie potwierdzona.
| Dostawca | Lokalizacja |
|---|---|
| Anthropic | Stany ZjednoczoneDane są przechowywane w USA. Domyślnie zapytanie może być przetwarzane w dowolnym regionie; API Anthropic nie ma opcji UE. |
| OpenAI | Przez Groq i Together AISYNC korzysta z otwartych modeli OpenAI (gpt‑oss) na Groq i Together AI; żadne dane nie trafiają do OpenAI. |
| Brak stałego regionuGoogle może przetwarzać zapytania w każdym kraju, w którym ma infrastrukturę. W Google Cloud (Vertex AI) istnieje region UE, z którego nie korzystamy. | |
| Moonshot AI (Kimi) | Przez Together AIKimi działa na serwerach Together AI; żadne dane nie trafiają do Moonshot AI. |
| Together AI (otwarte modele) | Brak stałego regionuTogether wybiera centrum danych dla każdego zapytania. Hosting wyłącznie w UE wymaga dedykowanego endpointu, z którego nie korzystamy. |
| DeepInfra | Stany ZjednoczoneHostuje otwarty model embeddingów, z którego korzysta SYNC (multilingual-e5-large-instruct). [Okresy przechowywania do potwierdzenia] |
| Groq | Stany ZjednoczoneGroq może przetwarzać dane także w innych krajach, w których działa. Region UE jest dostępny tylko w planie Enterprise; nie korzystamy z niego. |
Strona o Europie kusi wielkimi słowami. Oto te, których nie używamy, i dlaczego. Pytania na ten temat: innovate@isyncso.com.
Zostaw służbowy e-mail. SYNC przeczyta stronę twojej firmy i wyśle ci przegląd: co sprzedajesz, kto prawdopodobnie to kupuje i do pięciu firm z oceną od A do D, każda ze źródłem.