Comment déployer OpenClaw en Europe (GDPR)
Exécutez votre agent d'IA sur des serveurs européens pour la conformité GDPR et les exigences de résidence des données.
Introduction
Si vous ou vos clients êtes dans l'Union européenne, le GDPR exige que les données personnelles soient traitées avec des garanties appropriées. KiwiClaw prend en charge les régions de déploiement européennes, garantissant que votre agent d'IA et ses données restent à l'intérieur des frontières de l'UE. Ce guide explique comment configurer un agent basé dans l'UE.
Prérequis
- Un compte KiwiClaw (guide d'installation)
- Compréhension de vos obligations GDPR (responsable du traitement vs sous-traitant)
- Plan Enterprise recommandé pour une couverture DPA complète
Instructions étape par étape
Étape 1 : Sélectionnez une région européenne
Lors de la création de l'agent, choisissez une région de déploiement européenne. KiwiClaw provisionne votre machine dédiée sur l'infrastructure Fly.io au sein de l'UE.
Étape 2 : Configurer la résidence des données
Les données de votre agent (conversations, fichiers et configuration) restent dans la région européenne sélectionnée. Aucune donnée ne traverse les frontières, sauf si vous vous connectez explicitement à des services externes.
Étape 3 : Examiner le routage LLM
Dans le plan Standard, les requêtes LLM sont acheminées via le proxy de KiwiClaw. Pour un contrôle maximal des données, envisagez le plan BYOK avec un fournisseur d'API basé dans l'UE.
Étape 4 : Demander un DPA
Les clients Enterprise peuvent demander un accord de traitement des données. Contactez notre équipe commerciale pour plus de détails sur le DPA et la documentation de conformité.
Étape 5 : Configurer la conservation des données
Définissez des stratégies de conservation des données dans les paramètres de votre agent. Configurez la durée de conservation de l'historique des conversations et des fichiers, conformément à vos obligations GDPR.
Conseils de pro
- Utiliser BYOK avec des fournisseurs basés dans l'UE : pour une garantie de résidence des données plus forte, utilisez vos propres clés API auprès de fournisseurs disposant de centres de données dans l'UE.
- Documenter vos activités de traitement : utilisez le journal d'audit de votre agent pour conserver des enregistrements des activités de traitement des données.
- Examiner les flux de données des compétences : lors de l'installation de compétences, vérifiez si elles envoient des données à des services externes en dehors de l'UE.
- Consultez notre page de sécurité pour plus de détails sur notre infrastructure et notre position en matière de conformité.
Foire aux questions
KiwiClaw offre-t-il un hébergement conforme au GDPR ?
Oui. KiwiClaw prend en charge les régions de déploiement européennes où votre agent et ses données résident au sein de l'UE. Les clients Enterprise peuvent demander un accord de traitement des données (DPA) pour la documentation formelle de conformité GDPR.
Où sont stockées exactement mes données ?
Votre agent s'exécute sur une machine Fly.io dédiée dans la région que vous avez sélectionnée. Les données de conversation, les fichiers et la configuration sont stockés sur cette machine. Les enregistrements de la base de données sont stockés dans Neon PostgreSQL, qui prend également en charge les régions européennes.
Puis-je utiliser KiwiClaw pour des charges de travail conformes à la norme HIPAA ?
La conformité HIPAA nécessite un accord de partenariat commercial (BAA) et des contrôles techniques spécifiques. Contactez notre équipe de vente Enterprise pour discuter des exigences HIPAA. Les plans standard ne sont pas conformes à la norme HIPAA.