AI у бухгалтерії: що дозволено в Австрії за GDPR

Питання «чи можна завантажити рахунки в AI-сервіс» звучить технічно, а є юридичним. У бухгалтерських документах живуть персональні дані — імена, суми, адреси, дані працівників. Тому відповідь не «так» і не «ні», а «так, якщо оформлено».

Що можна автоматизувати без ризику

Розпізнавання рахунків (OCR), попередня класифікація витрат, зіставлення платежів із рахунками, пошук дублікатів, підготовка чернетки проведення. Спільне в усіх цих задачах одне: результат перевіряє людина, і остаточне рішення — теж за людиною.

Три документи, без яких не варто починати

Договір про обробку даних із постачальником сервісу (Auftragsverarbeitungsvertrag) — обов’язковий, якщо дані виходять за межі вашої системи. Запис у реєстрі процесів обробки — короткий опис, які дані, з якою метою, як довго. І оцінка впливу, якщо обробка масштабна або чутлива.

Окремо перевіряйте, де фізично зберігаються дані. Передача за межі ЄС потребує правової підстави — стандартних договірних умов або визнання країни адекватною. Формулювання «сервер у Європі» в маркетинговому тексті не є такою підставою.

Де проходить чітка межа

Автоматизоване рішення, яке має юридичні наслідки для людини, без участі людини — заборонене. На практиці це означає: скоринг постачальників для внутрішнього пріоритету — можна; автоматична відмова людині в чомусь на підставі алгоритму — ні. Так само не варто вантажити в зовнішній сервіс кадрові дані «просто щоб подивитися, що вийде».

Ще одна деталь, про яку забувають: строк зберігання. Податкові документи зберігаються сім років, і якщо AI-сервіс тримає копії довше або не дає їх видалити, це вже ваша проблема, а не його.

Наш підхід простий: автоматизуємо рутину, документуємо підстави, залишаємо людину там, де рішення стосується людей. Це дає економію часу без нічних роздумів про перевірку.