Российское ИИ-агентство и ваша фирма в Германии: что проверить до подписания

·5 мин чтения
Обложка статьи: столкновение требований 152-ФЗ и DSGVO
Коротко
  • Из 13 проверенных русскоязычных ИИ-компаний ни одна не зарегистрирована в Германии или ЕС.
  • Ответственность перед надзорным органом несёт ваша фирма, а не подрядчик — независимо от того, где он сидит.
  • До оплаты запросите письменно три вещи: AVV, список субподрядчиков, место хранения данных.

Ситуация типовая: у вас фирма в Германии, вы ищете, кто внедрит ИИ, и находите русскоязычную команду. Разговаривать легко, цены приятные, отвечают быстро. Дальше начинается то, о чём на созвоне обычно не говорят.

Мы проверили 13 русскоязычных компаний, которые продают внедрение ИИ бизнесу. Ни одна из них не зарегистрирована в Германии или ЕС: десять работают из России, двое релоцировались за пределы Европы, у одной определить не удалось.

Сразу оговорка
Это не юридическая консультация. Ниже — список вопросов, которые стоит задать подрядчику до подписания, и мест, где обычно всплывают проблемы. Конкретику по вашему случаю должен смотреть юрист.

Где именно возникает разрыв

Ответственность за персональные данные ваших клиентов лежит на вас как на Verantwortlicher, а не на подрядчике. Подрядчик — это Auftragsverarbeiter, и отношения с ним оформляются договором обработки (AVV по Art. 28 DSGVO). Если подрядчик находится за пределами ЕС, добавляется вопрос передачи данных в третью страну — Art. 44–49 DSGVO.

Что спрашивают редкоПочему это важно
Есть ли AVV и на каком языкебез договора обработки не выполнен Art. 28, даже если фактически всё безопасно
Где физически лежат данныесервер в третьей стране — это трансфер, и он требует основания
Какие субподрядчики участвуютмодель ИИ, хостинг, аналитика — каждый из них тоже обработчик
Что происходит при расторжениикто удаляет данные, в какой срок и чем это подтверждается
Кто отвечает перед вашим клиентомперед надзорным органом отвечаете вы, а не подрядчик

Про 152-ФЗ и почему это не мелочь

Российское законодательство о персональных данных требует локализации: данные российских граждан должны храниться на серверах в России. У компании, которая работает под этим требованием, инфраструктура выстроена соответствующим образом. Ваши немецкие данные при этом попадают в контур, спроектированный под другую правовую рамку.

Это не значит, что работать нельзя. Это значит, что вопрос «где лежат данные и на каком основании они туда попали» перестаёт быть формальностью и должен получить письменный ответ до старта, а не после запроса из надзорного органа.

Практическая сторона, не юридическая

Кроме права есть бытовые вещи, которые всплывают месяца через три:

  • Оплата. Счета в рублях, переводы через третьи страны, отсутствие немецкого счёта-фактуры с корректным Umsatzsteuer — ваш Steuerberater задаст вопросы.
  • Разница часовых поясов и юрисдикций при аварии. Когда бот перестал отвечать клиентам в пятницу вечером, важно, кому вы можете позвонить.
  • Договор и суд. По какому праву и в каком суде вы будете разбираться, если работа не сделана.

Что делает выбор простым

Один вопрос закрывает почти всё: попросите показать AVV, список субподрядчиков и место хранения данных — в письменном виде, до оплаты. Подрядчик, у которого это готово, ответит за день. Тот, у кого нет, начнёт объяснять, что «это никому не нужно».

Проверить свой сайт
Что уже сейчас нарушает ваш сайт, видно без юриста: скан на DSGVO.pro проверяет баннер, cookies, Impressum и Datenschutzerklärung и показывает каждое нарушение с цитатой действующего параграфа. Это наш второй проект, корпус из 26 законов обновляется автоматически.

Проверим, что у вас сейчас с данными

Смотрим, какие сервисы обрабатывают данные ваших клиентов, где они лежат и чего не хватает в документах.

Написать нам

Частые вопросы

Можно ли работать с ИИ-подрядчиком из России, если у меня фирма в Германии?

Запрета нет, но появляется передача данных в третью страну по Art. 44–49 DSGVO, которая требует основания и документов. Ответственность как Verantwortlicher остаётся на вашей фирме, поэтому договор обработки (AVV) и понимание, где лежат данные, нужны до старта работ.

Что такое AVV и обязателен ли он?

Auftragsverarbeitungsvertrag — договор обработки персональных данных по поручению, требование Art. 28 DSGVO. Он нужен всегда, когда внешний подрядчик обрабатывает данные ваших клиентов, независимо от страны подрядчика.

Как влияет 152-ФЗ на моего немецкого клиента?

Российский закон требует локализации данных россиян на серверах в России, поэтому инфраструктура подрядчика спроектирована под эту рамку. Для вашей фирмы это означает, что вопрос о месте хранения и основании передачи должен получить письменный ответ до начала работ.

Какие вопросы задать подрядчику до подписания?

Пять: есть ли AVV, где физически хранятся данные, какие субподрядчики участвуют (модель, хостинг, аналитика), что происходит с данными при расторжении, по какому праву и в каком суде решаются споры.

Источники

  1. 1.Art. 28 DSGVO — Auftragsverarbeiter — требования к договору обработки, полный текст на DSGVO.pro
  2. 2.Art. 44 DSGVO — Allgemeine Grundsätze der Datenübermittlung — передача данных в третьи страны
  3. 3.Корпус из 26 немецких законов на DSGVO.pro — актуальные редакции, обновляются автоматическим мониторингом
  4. 4.Собственное исследование рынка, август 2026 — 13 русскоязычных и 15 немецкоязычных компаний ИИ-внедрения
← Все статьи