AI в бухгалтерии: что разрешено в Австрии по GDPR

Вопрос «можно ли загружать счета в AI-сервис» звучит технически, а является юридическим. В бухгалтерских документах живут персональные данные — имена, суммы, адреса, данные сотрудников. Поэтому ответ не «да» и не «нет», а «да, если оформлено».

Что можно автоматизировать без риска

Распознавание счетов (OCR), предварительная классификация расходов, сопоставление платежей со счетами, поиск дубликатов, подготовка черновика проводки. Общее во всех этих задачах одно: результат проверяет человек, и окончательное решение — тоже за человеком.

Три документа, без которых не стоит начинать

Договор об обработке данных с поставщиком сервиса (Auftragsverarbeitungsvertrag) — обязателен, если данные выходят за пределы вашей системы. Запись в реестре процессов обработки — краткое описание: какие данные, с какой целью, как долго. И оценка воздействия, если обработка масштабна или чувствительна.

Отдельно проверяйте, где физически хранятся данные. Передача за пределы ЕС требует правового основания — стандартных договорных условий или признания страны адекватной. Формулировка «сервер в Европе» в маркетинговом тексте таким основанием не является.

Где проходит чёткая граница

Автоматизированное решение, которое имеет юридические последствия для человека, без участия человека — запрещено. На практике это означает: скоринг поставщиков для внутреннего приоритета — можно; автоматический отказ человеку в чём-либо на основании алгоритма — нет. Так же не стоит загружать во внешний сервис кадровые данные «просто чтобы посмотреть, что получится».

Ещё одна деталь, о которой забывают: срок хранения. Налоговые документы хранятся семь лет, и если AI-сервис держит копии дольше или не позволяет их удалить, это уже ваша проблема, а не его.

Наш подход прост: автоматизируем рутину, документируем основания, оставляем человека там, где решение касается людей. Это даёт экономию времени без ночных раздумий о проверке.