Güven ve uyum · 2026-09-11
Bir LLM API'sinin verileri AB'de işlediği nasıl doğrulanır: AB veri yerelliği kontrolü
AB veri yerelliği rozeti bir kanıt değildir. Bir dil modeli sağlayıcısı hakkında gerçekten doğrulanabilen dört soru ve LLMTR'nin Avrupa'da barındırılan model kategorisi hakkında ne beyan ettiği.
Rozet kanıt değildir
Avrupa'da barındırma etiketi bir satış argümanına dönüştü ve tam bu yüzden tek başına bilgi vermeyi bıraktı. Sağlayıcının iddia ettiğini aktarıyor, bir denetçinin doğrulayabileceğini değil.
Bu fark, uyum tarafındaki birinin size o iddianın nereden geldiğini sorduğu gün önem kazanıyor. Tek cevabınız bir ürün sayfasıysa elinizde bir olgu yok; bir alıntı var.
Doğrulanabilir dört soru
Bu soruların hiçbiri sormak için hukuk bilgisi gerektirmiyor ve her birinin ya belgeye dayalı bir cevabı var ya da hiç cevabı yok.
- Veriyi hangi tüzel kişi işliyor ve nerede kayıtlı; sunucularının nerede olduğu değil.
- Hangi alt işleyenler devrede, nerede bulunuyorlar ve bu listedeki bir değişiklik nasıl bildiriliyor.
- Sağlayıcı altyapı değiştirdiğinde sözleşme ne diyor: haber vermeden değiştirebiliyorsa güvence imza gününe aittir, bugüne değil.
- Bir olay anında ne oluyor: kim kime, hangi sürede ve hangi ayrıntı düzeyinde bildirim yapıyor.
- İddia sözleşmesel bir belgede mi geçiyor yoksa yalnızca pazarlama materyalinde mi.
LLMTR Avrupa kategorisi hakkında ne beyan ediyor
LLMTR kataloğu Avrupa Birliği'nde barındırılan bir model kategorisini işaretliyor ve bu kategoriye göre filtrelemeye izin veriyor. Platform bu kategori hakkında sınırları belli tek bir iddiada bulunuyor ve bunu yazıldığı haliyle okumak gerekiyor.
Bu kategorideki modeller için Avrupa Birliği içinde işlenme bilgisi sağlayıcının beyanıdır; LLMTR bunu bağımsız olarak doğrulamamıştır.
Yani: kategori sağlayıcı öyle beyan ettiği için var ve LLMTR bunu kendi denetiminin sonucu olarak değil sağlayıcının beyanı olarak yayımlıyor. Bu, bir rozetten daha zayıf bir iddiadır; aynı zamanda rozetten daha dürüst bir iddiadır.
Bunun yanında üründe doğrulanabilen iki olgu var: prompt içeriği ve model yanıtları platformun veritabanında saklanmıyor ve bunu şart koşan sağlayıcılara erişim, hesaba bağlı ve geri çekilebilir bir sağlayıcı bazlı onay kaydının arkasında.
Pratikte nasıl kontrol edilir
En kısa yol kataloğu Avrupa kategorisine göre filtrelemek, belirli bir modelin sayfasını açmak ve orada yazanı özgün sağlayıcının kendi dokümantasyonuyla karşılaştırmak.
Sonrasında okunamayan kısım istenir: konumlarıyla alt işleyen listesi, önceden bildirim taahhüdü ve veri işleme sözleşmesi. Aynı alıştırmayı diğer adaylarda birebir tekrarlayın; karşılaştırma tek bir cevaptan daha çok şey söyler.
Sık sorulan sorular
Sunucuları AB'de olan bir sağlayıcı otomatik olarak yeterli mi?
Zorunlu olarak değil. Sunucu konumu bir olgudur; sorumlu tüzel kişi, alt işleyenler ve değişiklik koşulları başka olgulardır. Değerlendirme zincirin tamamı üzerinden yapılır.
Sağlayıcı alt işleyen listesini yayımlamıyorsa ne yapmalıyım?
Entegrasyondan önce yazılı olarak isteyin. Elde edemiyorsanız bu, herhangi bir teknik özellik kadar karar dosyanıza ait bir olgudur.
LLMTR bu modellerin Avrupa'da barındırıldığını bağımsız olarak doğruluyor mu?
Hayır. LLMTR sağlayıcının beyanını beyan olarak yayımlıyor ve bunu her dilde aynı cümleyle söylüyor ki kendi garantisi gibi okunamasın.