Molte aziende danno per scontato che «provider europeo» significhi «dati in Europa». Non è automatico: contano la regione di inferenza, la localizzazione dei log e i sub-responsabili coinvolti.
Le tre domande da porre al fornitore
Prima di instradare traffico verso un modello:
- In quale regione avviene effettivamente l'inferenza?
- Dove sono conservati i log delle richieste e per quanto tempo?
- Quali sub-responsabili accedono ai dati e in quali paesi?
Rendere la residenza una regola di routing
La conformità diventa applicabile quando la regione di hosting è un attributo del modello nel catalogo e un criterio di selezione. Un'area che tratta dati sensibili può essere configurata per accedere solo al sottoinsieme di modelli con hosting europeo.
Trasferimenti extra-UE
Quando il trasferimento è inevitabile, servono basi giuridiche adeguate e misure supplementari. La combinazione con l'anonimizzazione preventiva riduce sensibilmente il dato personale effettivamente trasferito.