adatrezidencia
angolul: data residency
Az adatrezidencia azt jelenti, hogy egy szolgáltatás az adataidat egy meghatározott országban vagy régióban – például az Európai Unióban – tárolja és dolgozza fel.
Érthetően
Amikor egy AI-szolgáltatásnak kérdést írsz vagy dokumentumot töltesz fel, az adat valahol a világban egy szerverteremben köt ki. Az adatrezidencia arról szól, hogy hol van ez a „valahol”: melyik ország vagy régió területén tárolják és dolgozzák fel, amit beküldtél.
Olyan ez, mint a bankszéf: nem mindegy, hogy az értékeid egy budapesti, egy frankfurti vagy egy tengerentúli fiókban vannak. A széf ugyanolyan erős lehet mindenhol, de más ország hatósága kopogtathat be érte, és más szabályok szerint.
Ezért kérdezik a cégek és a hivatalok a szolgáltatótól, hogy az adat az EU-ban marad-e. Egy kórház, egy bank vagy egy minisztérium gyakran csak akkor használhat felhős AI-t, ha erre szerződéses garanciát kap.
Az AI-nál ez bonyolultabb, mint a sima fájltárolásnál. Nemcsak az számít, hol pihen az adat, hanem az is, hol fut a modell, amelyik feldolgozza, és hová kerülnek a naplók és a biztonsági mentések.
Hogyan működik
- A felhőszolgáltató a világ több pontján üzemeltet adatközpontokat, és ezeket régiókba szervezi (például „EU-nyugat” vagy „USA-kelet”).
- Előfizetéskor vagy beállításkor az ügyfél régiót választ. A szolgáltató szerződésben vállalja, hogy az adatot ott tárolja, és jó esetben ott is dolgozza fel.
- AI-szolgáltatásnál külön rögzíteni kell, hogy a választott régióban történik-e a modell futtatása, a beszélgetések naplózása és a mentés is.
- A vállalást technikai megoldások támasztják alá, például csak az adott régióban használható titkosítási kulcsok és a forgalom régión belül tartása. Ezt független auditok ellenőrzik, és az ügyfél elkérheti a jelentéseiket.
- Ha egy agent külső eszközöket, keresőt vagy más szolgáltatásokat is hív, minden egyes láncszemnél újra fel kell tenni a kérdést, mert az adat ott is elhagyhatja a régiót.
Példa a mindennapokból
A munkahelyeden bevezetnek egy AI-asszisztenst, és az informatikus közli: csak az „EU-régiós” változatot használhatjátok, a szabadon elérhető ingyenes verziót nem. Ennek az az oka, hogy a céges szerződés szerint az ügyféladatok nem hagyhatják el az Európai Uniót.
Kit érint
Gyakori félreértés
Korlátok és kockázatok
- Az „EU-ban tárolva” ígéret gyakran csak a nyugvó adatra vonatkozik; a feldolgozás, a naplózás vagy az ügyfélszolgálati hozzáférés máshol is történhet, ezért olvasd el az apró betűt.
- Az adatrezidencia önmagában nem jelent jogszabályi megfelelést: a GDPR nem tiltja az EU-n kívüli adattovábbítást, hanem feltételekhez köti, és az EU-n belül tárolt adatra is minden szabálya érvényes.
- A régióhoz kötött AI-szolgáltatás sokszor drágább, és a legújabb modellek vagy funkciók később érkeznek meg bele.
- Egy agent munka közben több külső szolgáltatást is hívhat, és elég egyetlen régión kívüli láncszem ahhoz, hogy az adat elhagyja a vállalt területet.
Hasonló, de nem ugyanaz
- adatszuverenitás – Az adatrezidencia azt mondja meg, hol van az adat, az adatszuverenitás azt, hogy melyik ország joga és kinek az ellenőrzése érvényes rá.
- adatlokalizáció – Az adatlokalizáció jogszabályi kötelezettség, hogy az adat az országban maradjon, míg az adatrezidencia lehet a cég saját, önkéntes döntése is.
- adatvédelem – Az adatvédelem azt szabályozza, ki mire használhatja a személyes adatot; a tárolás helye ennek csak egyik szempontja.
Kapcsolódó fogalmak
adatkezelés, felhőszolgáltatás, megfelelőség
adatlokalizáció, régióhoz kötött feldolgozás, szuverén felhő
adatszuverenitás, GDPR, adatközpont, helyben futtatott modell, titkosítás
Röviden a története
A kérdés a felhőszolgáltatások terjedésével vált fontossá, amikor az adatok először kerültek tömegesen más országok szervereire. Európában két fordulópont tette megkerülhetetlenné. Az egyik az EU általános adatvédelmi rendelete (GDPR), amelyet 2018 óta alkalmaznak. A másik az Európai Bíróság 2020-as Schrems II ítélete, amely érvénytelenítette az EU–USA adattovábbítási keretet. Az új keretrendszer (EU–US Data Privacy Framework) 2023-ban lépett életbe, de az adat helyének kérdése azóta is napirenden van.
Hol tart most
2026 végén a nagy felhő- és AI-szolgáltatók többsége kínál EU-régiós tárolást és feldolgozást, a közszféra és a szabályozott iparágak pedig jellemzően alapfeltételként kérik. A vita súlypontja a puszta helyről az üzemeltető kilétére és a tényleges ellenőrzésre, vagyis a szuverenitásra tolódik.
Más nevei
adatrezidencia · data residency · adattárolás helye · adathelyhez kötés · adatrezidens tárolás · EU data residency · regionális adattárolás · data residency requirements
Források
A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.