Даже если бизнес физически не работает с ЕС, современные требования к защите персональных данных (право на доступ, право на удаление, право на объяснение автоматического решения) становятся ориентиром де-факто и в других юрисдикциях — клиенты ожидают этих прав независимо от формальной применимости закона.
Три конкретные возможности, которые стоит проверить
Может ли конкретный покупатель бизнеса запросить выгрузку своей переписки. Может ли он попросить её удалить, и удаляется ли она реально, а не просто скрывается из интерфейса. И — специфика именно AI — может ли бизнес объяснить покупателю, на основе чего агент принял конкретное решение (например, отказал в возврате).
Почему это ответственность бизнеса, а не только поставщика
Формально данные принадлежат бизнесу-клиенту сервиса, а не поставщику AI-поддержки — значит и юридическая ответственность за соблюдение прав покупателей лежит на бизнесе. Поставщик может дать инструменты, но не может взять на себя всю ответственность вместо бизнеса.