Autonome Provinz Trient

Chat PaT

BETA

INFORMATIONEN GEMÄSS

DER EU-VERORDNUNG NR. 679 VON 2016

Die Europäische Verordnung EU/2016/679 (im Folgenden „die Verordnung“) legt Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten fest. Die Artikel 13 und 14 der Verordnung sehen vor, dass die Person, deren personenbezogene Daten verarbeitet werden (sog. betroffene Person), über die Verarbeitung ordnungsgemäß informiert wird.

Diese Informationen betreffen die Funktionsweise des erweiterten Interaktionssystems ChatPAT und die Methoden zur Verwaltung von Konversationsdaten, mit besonderem Bezug auf die Anonymisierung etwaiger von Benutzern übermittelter personenbezogener Daten.

ChatPAT ist ein Chatbot, d. h. eine Software, die eine Konversation simuliert, und wurde entwickelt, um Benutzern den Zugang zu den von der Autonomen Provinz Trient angebotenen Diensten und die Nutzung der damit verbundenen Informationen zu erleichtern. Durch den Austausch von Nachrichten in natürlicher Sprache identifiziert das System die Dienste, die den geäußerten Bedürfnissen des Benutzers am besten entsprechen, und schlägt sie vor.

Das System generiert Antworten unter Verwendung von generativen Technologien der künstlichen Intelligenz (KI) (Large Language Models) und Informationsabrufsystemen (RAG) auf der Grundlage vektorieller Einbettungen.

Die vom System vorgeschlagenen Textinhalte werden künstlich von einer Maschine generiert, nicht von einem menschlichen Bediener.

ChatPAT beschränkt sich darauf, Vorschläge und Verweise auf den provinzialen Dienstleistungskatalog zu geben und trifft keine Entscheidungen darüber, ob ein Benutzer den Dienst nutzen kann oder nicht.

Der Benutzer kann jederzeit den provinzialen Dienstleistungskatalog manuell konsultieren, indem er über das provinziale Webportal unter dem Link https://www.provincia.tn.it/Servizi darauf zugreift.

Es ist hervorzuheben, dass ChatPAT keine personenbezogenen Daten anfordert oder benötigt, um den Benutzer innerhalb des Dienstleistungskatalogs zu führen. Die eventuelle Eingabe personenbezogener Daten in den Chat durch den Benutzer ist als völlig spontan und nicht vom Verantwortlichen für die Verarbeitung angefordert zu betrachten. Sollte der Benutzer dennoch personenbezogene Daten in den Chat eingeben, werden diese gemäß der geltenden Datenschutzgesetzgebung und in der vorliegenden Information beschriebenen Weise verarbeitet. Insbesondere verpflichtet sich der Verantwortliche, die Verarbeitung solcher Daten auf ein Minimum zu reduzieren, um die vollständige Einhaltung der in Art. 5 der Verordnung vorgesehenen Grundsätze zu gewährleisten, mit besonderem Bezug auf die Datenminimierung, die Zweckbindung und die Speicherbegrenzung.

Die getroffene Maßnahme besteht in der sofortigen Anonymisierung personenbezogener Daten zum Zeitpunkt der Erhebung und der sofortigen Löschung der Originaldaten, in Übereinstimmung mit dem Prinzip Privacy by Design und by Default und in Kohärenz mit den Bestimmungen der einschlägigen Leitlinien 4/2019 zu Artikel 25 des Europäischen Datenschutzausschusses. Dieser Prozess zielt darauf ab, die Daten sofort nach dem Empfang anonym zu machen, so dass die verarbeiteten Informationen keiner identifizierten oder identifizierbaren natürlichen Person mehr zugeordnet werden können. Nur die anonymisierten Daten werden an das System der künstlichen Intelligenz übermittelt, das die Antworten generiert, und dann archiviert. Für die Anonymisierung der Daten werden Technologien der künstlichen Intelligenz des Typs Natural Language Processing (NLP) zur automatischen Erkennung und Entfernung persönlicher Informationen eingesetzt. Vor der Verarbeitung der Anfrage analysiert das System automatisch den vom Benutzer eingegebenen Text, um eventuelle personenbezogene Daten (wie Namen, Nachnamen, Steuernummern, Adressen, Telefonnummern, E-Mails usw.) zu identifizieren. Solche Informationen werden, falls erkannt, automatisch entfernt oder durch anonyme Platzhalter ersetzt, bevor der Text an die generativen Systeme der künstlichen Intelligenz zur Erstellung der Antwort übermittelt wird.

Die ursprüngliche Nachricht, die personenbezogene Daten enthält, wird nach dem Anonymisierungsprozess sofort gelöscht und in keinem System gespeichert.

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist die Autonome Provinz Trient (im Folgenden „der Verantwortliche“), in der Person ihres gesetzlichen Vertreters (amtierender Landeshauptmann), mit Sitz in Piazza Dante Nr. 15, 38122 – Trient, erreichbar unter folgenden Kontaktdaten:

Der Beauftragte für die Verarbeitung ist der Generaldirektor pro tempore der Strategischen Missionseinheit Digitalisierung und Netzwerke, mit Sitz in Via Vannetti, 15 - 38122 Trient, erreichbar unter folgenden Kontaktdaten:

Der Beauftragte ist auch die für die Rückmeldung an die betroffene Person im Falle der Ausübung der Rechte gemäß Art. 15 – 22 der Verordnung benannte Person.

Die Kontaktdaten des Datenschutzbeauftragten (DSB), als der vom Verantwortlichen zur Wahrnehmung von Kontroll- und Beratungsfunktionen benannten Person, sind: Piazza Dante Nr. 15 - 38122 Trient,

  • Tel. 0461.494671
  • E-Mail idprivacy@provincia.tn.it (im Betreff angeben: „Anfrage zur Intervention des DSB gemäß Art. 38 EU-Verordnung“).

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt unter Einhaltung der Datenschutzgesetzgebung und insbesondere der Grundsätze der Rechtmäßigkeit, Fairness und Transparenz, der Speicherbegrenzung, wonach Daten in einer Form aufbewahrt werden müssen, die die Identifizierung der betroffenen Personen für einen Zeitraum ermöglicht, der die Erreichung der Zwecke nicht überschreitet, außer in Ausnahmefällen, sowie der Datenminimierung, wonach nur personenbezogene Daten erhoben und verarbeitet werden dürfen, die für die spezifischen Zwecke der Verarbeitung relevant und nicht übermäßig sind, in Übereinstimmung mit den Artikeln 5 und 25 der Verordnung.

1. QUELLE DER PERSONENBEZOGENEN DATEN

Der erweiterte Interaktionsdienst ChatPAT fordert oder benötigt keine personenbezogenen Daten, um Sie durch den Katalog der von der Autonomen Provinz Trient angebotenen digitalen Dienste zu führen. Ihre Daten werden ausschließlich von der betroffenen Person (Ihnen selbst) erhoben, wenn Sie diese Daten freiwillig und spontan über die Benutzeroberfläche mitteilen.

2. ZWECK DER VERARBEITUNG UND RECHTSGRUNDLAGE

Wir weisen Sie ausdrücklich auf den Zweck der Verarbeitung und die Rechtsgrundlage hin, die die Verarbeitung Ihrer Daten erlaubt:

für die Erfüllung einer Aufgabe im öffentlichen Interesse / im Zusammenhang mit der Ausübung öffentlicher Gewalt, die dem Verantwortlichen übertragen wurde (Art. 6.1, Buchstabe e), der Verordnung) und insbesondere, um Ihnen den erweiterten Interaktionsdienst ChatPAT anbieten zu können, um:

  • Ihr Recht auf einfache und integrierte digitale öffentliche Dienste zu gewährleisten,
  • die Vollständigkeit der Informationen und die Einfachheit der Konsultation der Informationen im Abschnitt Dienste des provinzialen Webportals zu gewährleisten,
  • ein nutzerorientiertes öffentliches Dienstleistungsangebot ohne Hindernisse zu schaffen, die den gleichberechtigten Zugang verhindern,
  • die Qualität und Quantität der den Bürgern angebotenen Dienste zu erhöhen, auch durch den Einsatz von Technologien der künstlichen Intelligenz,

gemäß und zu den Zwecken von:

  • Gesetzesdekret Nr. 82/2005, Kodex der digitalen Verwaltung, Art. 7, 53 und 64-bis;
  • Landesgesetz Nr. 16/2012, Bestimmungen zur Förderung der Informationsgesellschaft und der digitalen Verwaltung sowie zur Verbreitung freier Software und offener Datenformate, Art. 2 und 22-bis.

Es wird in jedem Fall bekräftigt, dass das Tool ChatPAT zur Erbringung der oben genannten Dienste keine personenbezogenen Daten benötigt.

3. VERARBEITUNGSWEISEN

Die Verarbeitung erfolgt mit automatisierten (informatischen/elektronischen) Instrumenten mit Logiken, die die Vertraulichkeit, Integrität und Verfügbarkeit der Daten selbst gewährleisten. Unmittelbar nach der eventuellen Eingabe personenbezogener Daten in den Chat werden diese anonymisiert. Das System, das die Daten anonymisiert, verwirft eventuelle personenbezogene Daten sofort. Nur die anonymisierte Nachricht wird archiviert und an das System übermittelt, das die Antworten generiert.

Die Verarbeitung eventueller von Ihnen mitgeteilter personenbezogener Daten erfolgt ausschließlich über das zur Anonymisierung vorgesehene automatisierte Instrument. Es wird präzisiert, dass kein Bediener oder Mitarbeiter des Verantwortlichen auf solche Daten vor oder während des Anonymisierungsprozesses und der anschließenden Löschung zugreift, diese einsehen oder verarbeiten.

Immer zu den angegebenen Zwecken werden eventuelle von Ihnen mitgeteilte personenbezogene Daten von Personen verarbeitet, die instrumentelle Tätigkeiten für den Verantwortlichen (Anbieter von IT-Diensten) ausführen, die angemessene Garantien für den Schutz personenbezogener Daten bieten und als Auftragsverarbeiter gemäß Art. 28 der Verordnung benannt werden. Die aktualisierte Liste der Auftragsverarbeiter kann in unseren Büros in Via Vannetti, 15 - 38122 Trient eingesehen werden.

Der Auftragsverarbeiter, der Ihre Daten verarbeitet, ist Trentino.AI S.c.a.r.l., mit Sitz in Trient Via Kufstein, 5, erreichbar unter folgenden Kontaktdaten:

4. AUTOMATISIERTE ENTSCHEIDUNGSPROZESSE UND PROFILING

Das Bestehen eines auf einer automatisierten Verarbeitung basierenden Entscheidungsprozesses, einschließlich Profiling, ist ausgeschlossen.

5. WEITERGABE UND VERBREITUNG VON DATEN (KATEGORIEN VON EMPFÄNGERN)

Die Daten werden weder vor noch nach der Anonymisierung an Dritte weitergegeben.

Die Daten werden weder vor noch nach der Anonymisierung verbreitet.

6. ÜBERMITTLUNG AUSSERHALB DER EU

Die Daten werden weder vor noch nach der Anonymisierung außerhalb der Europäischen Union übermittelt.

7. SPEICHERDAUER DER DATEN

Wir teilen Ihnen mit, dass die Speicherdauer Ihrer personenbezogenen Daten nach der Erhebung nahezu augenblicklich ist. Tatsächlich werden die Daten sofort nach der Erhebung anonymisiert. Es werden nur die anonymisierten Daten archiviert, während die ursprüngliche Nachricht, die eventuelle personenbezogene Daten enthält, sofort verworfen wird.

8. RECHTE DER BETROFFENEN PERSON

Sie können gegenüber dem Verantwortlichen, über den oben genannten Beauftragten, die in der Verordnung vorgesehenen Rechte ausüben. Es wird darauf hingewiesen, dass, da das System ausschließlich anonymisierte Daten archiviert, der Verantwortliche Ihre personenbezogenen Daten ausschließlich während des für die Anonymisierung notwendigen Augenblicks besitzt. Es ist sehr wahrscheinlich, dass der Verantwortliche zum Zeitpunkt der Ausübung Ihres Rechts Ihre personenbezogenen Daten nicht mehr besitzt. Aus diesem Grund könnte es nicht möglich sein, Ihrer Anfrage nachzukommen. In jedem Fall wird der Verantwortliche Ihnen alle nützlichen Erläuterungen zum Datenschutz und zur Funktionsweise des Systems geben.

Zur maximalen Transparenz sind Ihre Rechte nachstehend aufgeführt:

  • Auskunft über Ihre personenbezogenen Daten zu verlangen und eine Kopie davon zu erhalten (Art. 15 Verordnung);
  • falls Sie diese für unrichtig oder unvollständig halten, deren Berichtigung oder Ergänzung zu verlangen (Art. 16 Verordnung);
  • falls die gesetzlichen Voraussetzungen erfüllt sind, deren Löschung zu verlangen (Art. 17 Verordnung) oder das Recht auf Einschränkung der Verarbeitung auszuüben (Art. 18 Verordnung);
  • falls die gesetzlichen Voraussetzungen erfüllt sind, der Verarbeitung Ihrer Daten (einschließlich eventueller Profiling) jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 Verordnung).

Darüber hinaus haben Sie jederzeit das Recht, eine Beschwerde beim Garante per la protezione dei dati personali (italienische Datenschutzbehörde) einzureichen.

9. COOKIES

ChatPAT verwendet keine Cookies, weder eigene noch Cookies von Drittanbietern. Es werden keine technischen, analytischen oder Profiling-Cookies installiert.