Czy każdy chatbot AI wymaga oceny skutków dla ochrony danych (DSFA)?

Nie każdy, ale częściej niż MŚP sądzą. Obowiązkowa DSFA na podstawie Art. 35 DSGVO zachodzi przy „prawdopodobnie wysokim ryzyku" dla praw i wolności osób. Dotyczy to regularnie botów przetwarzających szczególne kategorie danych (zdrowie, religia, orientacja seksualna), wykonujących profilowanie lub służących do systematycznego monitorowania. Przy czystym bocie FAQ bez danych osobowych wystarczy uproszczona analiza ryzyka — przy bocie obsługi klienta czytającym zgłoszenia DSFA jest obowiązkowa.