PIPELINE一旦流程自动化涉及处理个人数据，就需要法律依据、目的限定、明确的删除期限、告知当事人以及与每个参与服务商签订数据处理协议。实践中几乎总是缺少同样三点：删除期限、数据采集处的告知以及供应商是否将数据用于自身训练的说明。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对于流程自动化，这实际意味着：与每个参与服务商签订数据处理协议、审查数据在哪里处理、明确记录删除期限以及在隐私政策中添加清晰说明。实践中几乎总是缺少三点：明确的删除期限、数据采集处的告知以及供应商是否将数据用于自身训练的说明。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
如果我们的流程发生变化怎么办？
那就调整流程。我们的搭建方式是将可变部分——文本模块、收件人、阈值——放在表格中，您可以自行维护，无需我们参与。
多快能回本？
对于我们通常开始的流程，回收期在4到10个月之间。我们在报价前计算，而非事后。
我们会失去对流程的控制吗？
恰恰相反：自动化流程首次实现了完整记录和协议。您能看到每次执行。以前只有一直在做这件事的人知道。
有资助吗？
奥地利为数字化项目提供多种资助渠道，例如KMU.DIGITAL或aws数字化资助（kmudigital.at、aws.at）。目前是否适用于您以及资助金额，我们会共同核查——重要提示：必须在签订合同前获得批准。请预留提前时间。
我们需要为此购买新软件吗？
通常不需要。大部分工作通过您已有的系统完成，加上一个自动化层。只有在真正存在空缺时，我们才会建议使用新软件。
之前做这件事的人会怎样？
实际上很少有岗位被取消——消失的是没人喜欢的那部分工作。时间会用于以前从未有时间做的事情。
我们如何知道哪些值得自动化？
经验法则：如果某个流程至少每周发生一次、有明确规则且目前是手工操作，就值得自动化。我们在现状分析中会逐一计算每个候选流程——频率×时长×成本——您根据数据做决策。
下一步
让我们简短讨论一下这对您是否划算。
二十分钟的对话通常就足以弄清一个项目是否有意义。如果没有，我们会直说——这对双方来说都比一份无人需要的报价更便宜。