Datele tale rămân în UE
Prima întrebare pe care o pun companiile europene despre AI e aproape mereu aceeași: unde ajung datele noastre? Răspunsul nostru e simplu. Livrăm Claude prin Amazon Bedrock, în regiuni AWS din Europa. Cererile se procesează exclusiv în UE, inclusiv la Frankfurt. Conținutul tău nu se folosește niciodată la trainingul modelelor și nu ajunge la furnizorul modelului. Iar la modelele Claude pe care le folosim în proiecte UE, cererile nu se stochează implicit.
Cererile trec prin profilul de inferență UE al Amazon Bedrock și se procesează exclusiv în regiuni AWS din state membre UE: Frankfurt, Irlanda, Paris, Milano, Spania, Stockholm.
Nici AWS, nici Anthropic nu antrenează modele pe conținutul tău. La Amazon Bedrock, asta face parte din serviciu; la Anthropic e exclus prin contract, în termenii comerciali.
Pentru modelele Claude pe care le folosim în proiecte UE, Amazon Bedrock nu stochează implicit cererile și răspunsurile. Furnizorul modelului nu are acces la prompturile tale.
Criptare în tranzit și în repaus, la cerere cu cheile tale KMS. Fiecare cerere se înregistrează în AWS CloudTrail, cu regiunea care a procesat-o. Auditorii tăi pot verifica oricând.
Cum arată arhitectura
Trei pași, fără excepții:
CRM-ul, Microsoft Teams sau aplicația ta de business trimite cererea, criptată, către un endpoint AWS din UE, de exemplu Frankfurt.
Modelul rulează în infrastructura AWS. Profilul de inferență UE garantează că procesarea nu iese din UE. Traficul între regiuni rămâne în rețeaua AWS și nu trece niciodată prin internetul public.
Cererile și răspunsurile nu se stochează implicit. Pentru fiecare cerere, CloudTrail păstrează regiunea care a procesat-o.
Dacă ai cerințe foarte stricte, parcurgem arhitectura dinainte, împreună cu responsabilul tău de protecția datelor, cu tot cu contractul de prelucrare și documentația tehnică.
Pe ce te poți baza concret
Nu promisiuni, ci atestări și contracte pe care le poți verifica:
Amazon Bedrock este în perimetrul atestării C5 a AWS, catalogul de criterii al Oficiului Federal German pentru Securitate Informatică. Pentru multe departamente IT din Europa, e referința care contează.
Amazon Bedrock: ISO 27001, 27017, 27018, 27701 și SOC 1/2/3. Anthropic: ISO 27001, ISO/IEC 42001 pentru managementul sistemelor AI și SOC 2 Tip II.
Prelucrare conform art. 28 GDPR: addendumul AWS de prelucrare a datelor, cu clauzele contractuale standard UE, face parte automat din AWS Service Terms. Și Anthropic oferă clienților API un Data Processing Addendum cu clauze standard.
Din ianuarie 2026, AWS operează și European Sovereign Cloud, o infrastructură independentă, cu prima regiune în Brandenburg, Germania. Amazon Bedrock e printre primele servicii. Dacă ai cerințe de suveranitate, e o opțiune pe care o analizăm împreună.
Două variante, după cerințele tale
Nu toate proiectele au aceleași constrângeri. Le construim pe amândouă:
Pentru companii cu cerințe clare de rezidență a datelor. Procesare exclusiv în regiuni UE, fără stocare implicită, iar furnizorul modelului nu are acces la conținutul tău. Recomandarea noastră pentru piața germană.
Pentru proiecte fără cerință de rezidență. Fără training pe datele tale, prin contract; ștergere automată a cererilor și răspunsurilor în 30 de zile; DPA cu clauze contractuale standard. Pentru clienți eligibili există și acorduri zero data retention. Procesarea se face inclusiv în SUA.
Spunem lucrurilor pe nume: nu orice model Claude nou apărut e disponibil imediat cu procesare în UE. Verificăm la începutul proiectului ce modele au profiluri de inferență UE și punem totul în scris.
Și EU AI Act?
Din 2 februarie 2025 se aplică articolul 4 din EU AI Act: cine folosește AI trebuie să asigure un nivel suficient de competență AI pentru angajați, proporțional cu pregătirea lor și contextul de utilizare. Legea nu cere nicio certificare sau licență anume. De regulă, conformarea se face prin măsuri demonstrabile, cum sunt trainingurile.
Am pregătit AI Act-ul pentru companii, articol cu articol, în text integral și cu note practice. Iar dacă vrei să rezolvi obligația de competență cu un plan clar, arhitecții noștri certificați Claude îți instruiesc echipa.
Ce face site-ul acesta
Transparența face parte din ofertă. Asistentul AI de pe acest site rulează în prezent prin Claude API de la Anthropic, în termenii comerciali Anthropic: fără training pe ce scrii, cu ștergere automată în 30 de zile. Nu introduce date personale sau confidențiale: pentru analiză ajunge o descriere generală a firmei tale.
Soluțiile pentru clienți le construim după standardul mai strict de mai sus. Tu decizi ce arhitectură se aplică.
Întrebările pe care ni le pun companiile
Nu. Într-o arhitectură Bedrock cu profil de inferență UE, cererile se procesează exclusiv în regiuni AWS din state membre UE. Traficul între regiuni rămâne în rețeaua AWS și este criptat.
Nu. Pe Amazon Bedrock, Anthropic nu are acces la cereri și răspunsuri. Iar pe Claude API, termenii comerciali Anthropic exclud trainingul pe conținutul clienților.
Pe Amazon Bedrock, implicit nu, pentru modelele Claude pe care le folosim în proiecte UE. Pe Claude API, cererile și răspunsurile se șterg automat în 30 de zile; pentru clienți eligibili există acorduri zero data retention.
Da. Addendumul AWS conform art. 28 GDPR, cu clauzele contractuale standard UE, face parte automat din AWS Service Terms, iar Anthropic oferă la rândul său un Data Processing Addendum clienților API. Livrăm și documentația tehnică pentru responsabilul tău de protecția datelor.
Da. Fiecare cerere se înregistrează în AWS CloudTrail, cu regiunea de procesare. La asta se adaugă atestările: BSI C5 și ISO 27001 la AWS pentru Amazon Bedrock, ISO 27001 și ISO/IEC 42001 la Anthropic.
Nu. Articolul 4 din EU AI Act cere măsuri proporționale de competență AI, de exemplu traininguri, dar nicio certificare sau licență anume. Te ajutăm să le implementezi pragmatic și demonstrabil.
Hai să vorbim despre cerințele tale
Spune-ne ce constrângeri ai la protecția și rezidența datelor. Primești o recomandare clară de arhitectură și documentația pentru responsabilul de protecția datelor, înainte de orice proiect.