指南
GDPR 與歐盟《人工智慧法》下的企業 AI 代理程式
GDPR 與歐盟《人工智慧法》對執行 AI 代理程式的公司有哪些要求、哪些現在適用、哪些 2027 年才適用、您的資料流向哪裡，以及如何設計較容易維持合規的代理程式。
2026-09-15 更新
AI 代理程式會讀取您的電子郵件、支援單和客戶訊息，呼叫您的系統，有時還會自行採取行動。在歐盟，這牽涉兩部法律：已全面適用的 GDPR（歐盟《一般資料保護規則》），以及正分階段適用的《人工智慧法》。
本指南說明兩部法律各自對執行代理程式的公司有哪些要求，以及如何設計代理程式，讓它較容易同時符合兩者。
《人工智慧法》：現在適用哪些規定
2026年9月查核。本文是實務概覽，不構成法律意見。涉及重要決定時，請諮詢律師或您的資料保護長。
《人工智慧法》於 2024 年生效，分階段適用。2026年7月，Digital Omnibus on AI（Regulation (EU) 2026/1744）延後了高風險相關的期限。目前的時程：
| 起始時間 | 適用內容 |
|---|---|
| 2025年2月 | 禁止的 AI 行為遭到禁止 |
| 2025年8月 | 通用 AI 模型提供者的義務 |
| 2026年8月2日 | 透明度義務（第 50 條） |
| 2026年12月2日 | AI 生成內容的標示，適用於 2026年8月前已上市的系統 |
| 2027年12月2日 | 高風險 AI 系統的義務（附件 III） |
| 2028年8月2日 | 受歐盟產品安全法規範之產品內含 AI 的義務（附件 I） |
透明度：現在就適用於您
如果有人和您的代理程式對話，就必須讓他們知道自己在和 AI 對話，除非這點顯而易見。網站上的客服機器人、WhatsApp 裡的助理、回覆電子郵件的代理程式：每一個都應該說明自己是什麼。
您的代理程式生成的內容，例如合成音訊、圖片或影片，以及某些情況下為向大眾提供資訊而發布的文字，另有各自的標示義務。
您的代理程式屬於高風險嗎？
大多數企業代理程式都不是。負責分流支援單、執行測試、草擬報告或回答產品問題的代理程式，都不在高風險清單內。
如果代理程式協助決定會影響人們生活的事情，情況就不同了。高風險領域包括：
- 就業：篩選履歷、排序應徵者、評估績效、決定升遷或解僱
- 信用：評估個人的信用狀況
- 保險：壽險和健康保險的定價或風險評估
- 教育：入學審查、評分、在考試期間監控學生
- 基本服務：決定能否取得公共福利及類似服務
如果您的代理程式涉及上述任一領域，現在就要為 2027年12月做規劃。風險管理、資料治理、技術文件、日誌記錄、人為監督和準確性要求，都需要時間建立。
GDPR：您的代理程式在處理個人資料
代理程式的任何部分都不能豁免 GDPR。只要它讀取姓名、電子郵件地址、電話號碼或客戶紀錄，就是在處理個人資料，一般規則同樣適用。
這對代理程式代表什麼
- 每種用途都要有法律依據。您持有客戶資料的理由，不會自動涵蓋為了新目的把資料提供給 AI 模型。
- 只用任務需要的資料。回答發票問題的代理程式，不需要在每個提示中都帶入客戶的完整歷史紀錄。
- 與每個處理者簽訂資料處理協議。您的 AI 模型供應商、代管服務供應商和訊息平台，都在代表您處理個人資料。
- 傳輸到歐盟以外。如果請求送到歐盟以外的模型供應商，就屬於國際傳輸，需要有效的依據。
- 風險高時進行 DPIA。大規模使用新技術、涉及敏感資料或系統性監控時，通常需要進行資料保護影響評估（DPIA）。
- 重要決定要有人參與。人們有權不受僅基於自動化處理、且對其產生法律效果或類似重大影響之決定的拘束。
- 對話紀錄和記憶的保存規則。代理程式會保留對話日誌和記憶檔案，它們和其他紀錄一樣需要保存期限。
- 資料主體權利也涵蓋代理程式。有人要求查閱或刪除其資料時，代理程式的日誌和記憶也屬於回覆的範圍。
追蹤資料流向
首先，畫出單一請求經過的路徑。以在 WhatsApp 上回覆客戶的代理程式為例，可能是這樣：
One request, end to end
- The customer sends a messageAnother company
The messaging platform
- It reaches the agentYour hosting, EU
The machine the agent runs on
- A routine request is handled locallyNobody else
A local model on the same machine
- A hard request goes to a cloud modelMay leave the EU
The provider's servers
- The agent acts in your applicationYou
Your application and database
- The conversation is storedNeeds a retention period
Logs and agent memory
Every step with another company in it needs a processing agreement. Every step that can leave the EU needs a transfer basis.
每一列涉及其他公司的，都需要處理協議。每一列在歐盟以外的，都需要傳輸依據。每一列會儲存資料的，都需要保存期限。
讓合規更容易的設計選擇
- 讓本機模型先處理個人資料。在您自己機器上執行的小型模型可以為請求分類、擷取欄位，並在任何內容送到雲端模型之前移除姓名或證件號碼。
- 將代理程式代管在歐盟。保存對話紀錄、記憶和憑證的機器始終受歐盟法律管轄。
- 選擇適合企業資料的 API 條款。逐一查看各供應商針對 API 使用的資料保存和訓練條款，以及是否提供歐盟境內的資料處理。
- 有後果的動作需要核准。寄送發票、修改紀錄、回覆客訴：由代理程式準備，由人確認。
- 保留稽核軌跡。每個動作都要記下：由哪個請求觸發、代理程式做了什麼決定、呼叫了哪個工具、改變了什麼，以及由誰核准。
- 給代理程式限定範圍的憑證。盡可能唯讀，只限工作需要的系統，而且容易撤銷。
- Mac mini 上的本機 AI 模型：各記憶體容量能執行什麼, 關於其中第一項
檢查清單
《人工智慧法》
- 使用者與代理程式互動時會被告知
- 在有要求的情況下，AI 生成內容已加上標示
- 您已確認是否有任何用途屬於高風險領域
- 如果有，您已為 2027年12月擬定計畫
GDPR
- 您清楚代理程式讀取、儲存和傳送哪些個人資料
- 每種用途都有法律依據
- 已與每個處理者簽訂處理協議
- 傳輸到歐盟以外已有依據
- 風險需要時已完成 DPIA
- 有重大影響的決定有人參與
- 對話紀錄和記憶設有保存期限
- 查閱和刪除請求涵蓋代理程式的資料
營運
- 代理程式的每個動作都有日誌記錄
- 有後果的動作需要核准
- 憑證限定範圍且可撤銷
- 您的隱私權政策列出了您使用的 AI 供應商
為什麼選擇 MacDuty
- 代管於歐盟。您的 Mac 和上面的一切都留在歐盟境內，由一家歐盟公司營運。
- 可應要求提供處理協議。
- 一台 Mac 只給一位客戶。您的代理程式的對話紀錄、記憶和憑證，都在沒有其他人使用的硬體上。
- 在同一台機器上執行本機模型。讓例行請求及其中的個人資料不經過第三方 AI 服務。
資料來源
今天有現貨
這些 Mac 現在就在機櫃中。挑一台，看看它包含什麼，下單時再建立帳號即可。
正在查看機櫃
屬於您自己的 Mac mini
選擇配置。如果架上沒有，請留下電子郵件，上架當天我們就寫信通知您。
按年：比按月付款至少便宜 19%
下一步