cms.ergasa.com

Tag: Hotel robotics

  • GDPR για ρομπότ: κάμερες, μικρόφωνα και ΕΑΠΔ

    Ο έλεγχος GDPR για ρομπότ ξενοδοχείων πρέπει να προηγείται της επεξεργασίας πληροφοριών πελατών ή εργαζομένων από κάμερα, μικρόφωνο ή υπηρεσία cloud. Η απόφαση προμήθειας είναι αν η προτεινόμενη διαμόρφωση εκτελεί την εργασία με τεκμηριωμένη και ελεγχόμενη ροή δεδομένων. Ο ΓΚΠΔ απαιτεί νόμιμη βάση επεξεργασίας και, όταν η επεξεργασία ενδέχεται να προκαλέσει υψηλό κίνδυνο, εκτίμηση αντικτύπου πριν αρχίσει.[11]

    Ζητήστε από τον προμηθευτή χαρτογράφηση δεδομένων για τη συγκεκριμένη διαμόρφωση, όχι ένα φυλλάδιο που δηλώνει συμμόρφωση. Ένα ρομπότ διανομής με τοπική ανίχνευση εμποδίων, ένα σύστημα μετάδοσης εικόνας σε τεχνικό και ένα σύστημα αναγνώρισης επανερχόμενων πελατών χρειάζονται διαφορετική αξιολόγηση. Τα παραδείγματα αποτελούν σενάρια προμήθειας, όχι ισχυρισμούς για προϊόντα συγκεκριμένου κατασκευαστή. Η ανάλυση βασίζεται σε τεκμήρια που ελέγχθηκαν στις 9 Οκτωβρίου 2026 και δεν αποτελεί νομική συμβουλή.

    Χαρτογραφήστε τους αισθητήρες πριν από τη διαδρομή

    Ξεκινήστε από το συγκεκριμένο μηχάνημα και την έκδοση λογισμικού. Ζητήστε κατάλογο που καλύπτει κάμερες πλοήγησης, αισθητήρες βάθους, μικρόφωνα, αναγνωριστικά παραδόσεων, διαγνωστικά αρχεία και συνδέσεις με τα συστήματα του ξενοδοχείου. Για κάθε είσοδο, καταγράψτε τι συλλέγει η συσκευή, τι παράγει, τι διατηρεί και ποιος μπορεί να το λάβει. Συμπεριλάβετε την προσωρινή μνήμη και τις εξαγωγές τεχνικής υποστήριξης. Μια κενή οθόνη καταγραφών δεν αποδεικνύει ότι δεν γίνεται επεξεργασία.

    Το άρθρο 4 ορίζει ευρέως την επεξεργασία, περιλαμβάνοντας συλλογή, χρήση και διαβίβαση, όχι μόνο μόνιμη αποθήκευση.[11] Οι κατευθυντήριες γραμμές του ΕΣΠΔ για τις βιντεοσυσκευές διακρίνουν πληροφορίες για ταυτοποιήσιμα πρόσωπα από εξόδους κάμερας που δεν επιτρέπουν άμεση ή έμμεση ταυτοποίηση.[1] Επομένως, η τοπική επεξεργασία μπορεί να περιορίζει την έκθεση χωρίς να θέτει αυτομάτως το σύστημα εκτός ΓΚΠΔ.

    Ένας προτεινόμενος ανιχνευτής εμποδίων μπορεί να επεξεργάζεται μόνο γεωμετρικά στοιχεία. Άλλη διαμόρφωση μπορεί να διατηρεί αναγνωρίσιμες εικόνες ή να συνδέει χρόνους παραδόσεων με ονομαστικά στοιχεία πελάτη. Απαιτήστε επίδειξη του τι πράγματι ισχύει. Εξετάστε την ταυτοποιησιμότητα στο σύνολο της εγκατάστασης, μαζί με άλλα αρχεία που είναι εύλογα διαθέσιμα στο ξενοδοχείο ή στον παραλήπτη. Η αντικατάσταση ονόματος με αριθμό δωματίου δεν τεκμηριώνει ανωνυμία όταν τα αρχεία εξακολουθούν να ταυτοποιούν τον πελάτη.

    Ενδεικτικές ερωτήσεις χαρτογράφησης για την προμήθεια
    Προτεινόμενη λειτουργία Τεκμήρια που ζητούνται Ερώτηση αποδοχής
    Τοπική πλοήγηση Έξοδοι αισθητήρων, προσωρινή μνήμη και ρυθμίσεις εξαγωγής Μπορεί το μηχάνημα να πλοηγείται χωρίς διατήρηση αναγνωρίσιμων εικόνων;
    Φωνητική αλληλεπίδραση Τρόπος ενεργοποίησης, προορισμός ήχου και πολιτική απομαγνητοφώνησης Μπορούν να εισέλθουν στην επεξεργασία συνομιλίες παρευρισκομένων;
    Απομακρυσμένη αποκατάσταση Διαδρομή πρόσβασης τεχνικού, χώρα και αρχείο συνεδρίας Μπορεί το ξενοδοχείο να εγκρίνει και να τερματίζει κάθε συνεδρία;
    Ιστορικό παραδόσεων Αναγνωριστικά, συνδέσεις με ξενοδοχειακά συστήματα και έλεγχοι διαγραφής Χρειάζεται η ταυτότητα του πελάτη στο λειτουργικό αρχείο;
    Αναλύσεις δεδομένων Παραγόμενα χαρακτηριστικά, παραλήπτες και σκοποί επαναχρησιμοποίησης Υπερβαίνει η χρήση το έργο της διανομής;

    Τεκμηριώστε χωριστά κάθε σκοπό

    Διαχωρίστε την πλοήγηση, την αλληλεπίδραση με πελάτες, τη διερεύνηση συμβάντων και τη βελτίωση προϊόντος. Η αιτιολόγηση ενός σκοπού δεν νομιμοποιεί αυτομάτως έναν άλλο. Το άρθρο 5 απαιτεί καθορισμένους σκοπούς και ελαχιστοποίηση δεδομένων, ενώ το άρθρο 6 ορίζει τις προϋποθέσεις νόμιμης επεξεργασίας.[11] Αντιστοιχίστε τον σκοπό και την προτεινόμενη νόμιμη βάση σε κάθε ροή δεδομένων, αντί να αποδίδετε μια γενική ετικέτα συμμόρφωσης στο ρομπότ.

    Αν προτείνεται έννομο συμφέρον, τεκμηριώστε το συμφέρον, την αναγκαιότητα και τη στάθμιση. Οι γραμμές του ΕΣΠΔ για τη βιντεοεπιτήρηση απαιτούν αξιολόγηση της συγκεκριμένης περίπτωσης και εξέταση ηπιότερων εναλλακτικών. Μια γενική φράση όπως «για την ασφάλειά σας» δεν προσδιορίζει επαρκώς τον σκοπό.[1] Ένα πεδίο συγκατάθεσης κατά την κράτηση δεν υποκαθιστά την αξιολόγηση για όλους όσοι ενδέχεται να συναντήσουν το ρομπότ.

    Οι ελληνικοί κανόνες βιντεοεπιτήρησης χρειάζονται χωριστό έλεγχο διαδρομής. Το άρθρο 17 της Οδηγίας 1/2011 της ΑΠΔΠΧ περιορίζει την επιτήρηση ξενοδοχείων σε συγκεκριμένους χώρους. Εξαιρεί, μεταξύ άλλων, χώρους εστίασης, διαδρόμους που οδηγούν σε δωμάτια και χώρους αναψυχής.[8] Η οδηγία αφορά συστήματα βιντεοεπιτήρησης και προηγείται του ΓΚΠΔ. Οι παλιές διατάξεις γνωστοποίησης δεν πρέπει να παρουσιάζονται ως σημερινή γενική υποχρέωση δήλωσης κάθε ρομπότ.

    Μην εξομοιώνετε μηχανικά κάθε κάμερα πλοήγησης με σταθερή κάμερα ασφαλείας. Μην θεωρείτε επίσης ότι η κινητικότητα παρακάμπτει τους περιορισμούς επιτήρησης. Αρμόδιος σύμβουλος πρέπει να εξετάσει την πραγματική λειτουργία, τη διαδρομή και τους εφαρμοστέους ελληνικούς κανόνες. Ως σύσταση προμήθειας, αποκλείστε περιττή επιτήρηση και συλλογή ήχου περιβάλλοντος. Το ΕΣΠΔ συνιστά ρητά την απενεργοποίηση μη αναγκαίων λειτουργιών βιντεοσυστήματος, περιλαμβανομένης της ηχογράφησης.[1]

    Αποδώστε ρόλους με βάση την πραγματική δραστηριότητα

    Το ξενοδοχείο συχνά καθορίζει γιατί επεξεργάζεται προσωπικά δεδομένα στις λειτουργίες του, αλλά η κατανομή ρόλων πρέπει να ακολουθεί τα πραγματικά περιστατικά. Το ΕΣΠΔ περιγράφει τον υπεύθυνο και τον εκτελούντα την επεξεργασία ως λειτουργικές έννοιες. Οι συμβατικοί όροι βοηθούν, αλλά μετρούν οι πραγματικές αποφάσεις για σκοπούς και ουσιώδη μέσα.[12] Η ιδιοκτησία του ρομπότ, η κατοχή εγγράφων CE ή η φιλοξενία της πλατφόρμας δεν καθορίζουν από μόνα τους τον ρόλο προστασίας δεδομένων.

    Προμηθευτής που εκτελεί τεχνική διάγνωση βάσει εντολών μπορεί να είναι εκτελών για εκείνη την πράξη. Αν χρησιμοποιεί ανεξάρτητα αναγνωρίσιμο υλικό για δική του εκπαίδευση μοντέλων ή έρευνα προϊόντος, εξετάστε τον ρόλο του για αυτή τη χωριστή δραστηριότητα. Η από κοινού ευθύνη προϋποθέτει εξέταση της κοινής συμμετοχής στον καθορισμό σκοπών και μέσων. Δεν προκύπτει αυτομάτως επειδή χρησιμοποιείται εξωτερική πλατφόρμα.[12]

    Όταν υπάρχει σχέση υπευθύνου και εκτελούντος, το άρθρο 28 απαιτεί δεσμευτική συμφωνία επεξεργασίας και επαρκείς εγγυήσεις. Ρυθμίζει επίσης την έγκριση υποεκτελούντων, την εμπιστευτικότητα, την ασφάλεια, τη συνδρομή και τη διαγραφή ή επιστροφή κατά τη λήξη υπηρεσιών.[11] Ζητήστε παράρτημα που κατονομάζει τη συμβαλλόμενη οντότητα, τον πάροχο φιλοξενίας και την αλυσίδα υποστήριξης. Ορίστε υπεύθυνο στο ξενοδοχείο για εγκρίσεις πρόσβασης και διαχείριση αιτημάτων.

    Κρατήστε αυτή την αξιολόγηση χωριστή από τη συμμόρφωση μηχανημάτων. Ο έλεγχος εγγράφων συμμόρφωσης της Ergasa αφορά τεκμήρια προϊόντος. Η ανάλυση συμβάσεων συνδεδεμένων ρομπότ καλύπτει συναφή ζητήματα προμήθειας. Κανένα από αυτά δεν αντικαθιστά την αξιολόγηση ιδιωτικότητας της συγκεκριμένης ξενοδοχειακής εγκατάστασης.

    Εξετάστε την ΕΑΠΔ πριν από πιλοτική λειτουργία

    Το άρθρο 35 απαιτεί εκτίμηση αντικτύπου πριν από επεξεργασία που ενδέχεται να προκαλέσει υψηλό κίνδυνο. Περιλαμβάνει ρητά τη μεγάλης κλίμακας συστηματική παρακολούθηση δημόσια προσβάσιμου χώρου. Η εκτίμηση περιγράφει την επεξεργασία, εξετάζει αναγκαιότητα και αναλογικότητα, αξιολογεί κινδύνους και καθορίζει μέτρα αντιμετώπισης.[11] Η γενική εκτίμηση προμηθευτή μπορεί να συνεισφέρει, αλλά δεν περιγράφει τις διαδρομές, τους χρήστες και τις συνδέσεις κάθε ξενοδοχείου.

    Ο κατάλογος της ελληνικής Αρχής βάσει του άρθρου 35 προσθέτει τοπικά κριτήρια ελέγχου. Καλύπτει παρακολούθηση μεγάλης κλίμακας, ορισμένες επεξεργασίες σχετικές με IoT και συστηματική παρακολούθηση θέσης ή επικοινωνιών εργαζομένων, με τους όρους και τις εξαιρέσεις του καταλόγου.[2] Μην το μετατρέπετε σε κανόνα «δύο κάμερες απαιτούν ΕΑΠΔ» ή «ένα ρομπότ εξαιρείται». Κανένα τέτοιο όριο δεν τεκμηριώνεται στις πηγές που χρησιμοποιούνται εδώ.

    Καταγράψτε αριθμό και κατηγορίες προσώπων, όγκο δεδομένων, διάρκεια και γεωγραφική έκταση επεξεργασίας. Εξετάστε παιδιά, την εξάρτηση εργαζομένων, ιδιωτικές συνομιλίες και πιθανή σύνδεση με κρατήσεις. Ο κατάλογος της ΑΠΔΠΧ προσδιορίζει αυτούς τους παράγοντες κλίμακας. Το συμπέρασμα πρέπει να προκύπτει από την πραγματική επεξεργασία και όχι από τον αριθμό μηχανημάτων.[2]

    Αν ο τεκμηριωμένος έλεγχος καταλήξει ότι δεν απαιτείται ΕΑΠΔ, κρατήστε τους λόγους και τα γεγονότα που επιβάλλουν επανεξέταση. Αν απαιτείται, ζητήστε τη συνδρομή του ΥΠΔ, εφόσον έχει οριστεί. Το άρθρο 36 απαιτεί προηγούμενη διαβούλευση με την εποπτική αρχή όταν η ΕΑΠΔ δείχνει υψηλό κίνδυνο ελλείψει μέτρων μετριασμού.[11] Η πιλοτική λειτουργία μεταξύ πελατών δεν αποτελεί τρόπο αναβολής της αξιολόγησης.

    Μετατρέψτε ελαχιστοποίηση και διαγραφή σε δοκιμές

    Οι γραμμές του ΕΣΠΔ για το άρθρο 25 αντιμετωπίζουν την προστασία δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού ως υποχρέωση ανεξάρτητη από το μέγεθος του οργανισμού. Συνιστούν εξέταση της προστασίας από την αρχική σχεδίαση και συμμετοχή του ΥΠΔ στην προμήθεια, όπου υπάρχει.[5] Μετατρέψτε την απαίτηση σε τεκμήρια αποδοχής, όχι σε γενική συμβατική επιδίωξη.

    Ζητήστε επίδειξη απενεργοποιημένης καταγραφής περιβάλλοντος, περιορισμένων διαγνωστικών εξαγωγών και δικαιωμάτων που διατηρούνται μετά την επανεκκίνηση. Δοκιμάστε τι συμβαίνει όταν διακόπτεται η σύνδεση ή ο τεχνικός ενεργοποιεί λειτουργία αποκατάστασης. Ελέγξτε αν ενημερώσεις επαναφέρουν ευρύτερες προεπιλογές. Πρόκειται για προτεινόμενες δοκιμές, όχι για παραδοχή ότι κάθε ρομπότ διαθέτει αυτές τις ρυθμίσεις. Μην απενεργοποιείτε αναγκαία λειτουργία ασφαλείας χωρίς αρμόδια τεχνική αξιολόγηση.

    Καθορίστε χωριστά τη διατήρηση εικόνων, απομαγνητοφωνήσεων, αρχείων διανομής και τεκμηρίων συμβάντων. Το ΕΣΠΔ αναφέρει ότι το βίντεο γενικά πρέπει να διαγράφεται ύστερα από λίγες ημέρες και ζητά περισσότερη αιτιολόγηση για μεγαλύτερη διάρκεια, ιδίως πέραν των 72 ωρών.[1] Αυτό δεν είναι καθολική προθεσμία του ΓΚΠΔ ούτε άδεια διατήρησης κάθε συνόλου δεδομένων ρομπότ για τόσο χρόνο. Εξετάστε τους εφαρμοστέους ελληνικούς κανόνες και την αναγκαιότητα κάθε αρχείου.

    Απαιτήστε απόδειξη ότι η διαγραφή καλύπτει τη συσκευή, τις πλατφόρμες και τα σχετικά αντίγραφα υπηρεσιών, μαζί με τεκμηριωμένη πολιτική εφεδρικών αντιγράφων. Για συγκεκριμένο συμβάν, διατηρήστε μόνο το δικαιολογημένο υλικό, με ελεγχόμενη πρόσβαση και ημερομηνία επανεξέτασης. Δοκιμάστε τη διαδικασία αιτήματος πελάτη με δοκιμαστική εγγραφή αντί να συλλέξετε πραγματικό υλικό για ευκολία.

    Δώστε ενημέρωση εκεί όπου τα πρόσωπα συναντούν την επεξεργασία. Το ΕΣΠΔ συνιστά πολυεπίπεδη ενημέρωση για βίντεο, με ουσιώδη στοιχεία πριν από την είσοδο στον επιτηρούμενο χώρο και προσβάσιμες λεπτομέρειες στη συνέχεια.[1] Για κινητή συσκευή, αξιολογήστε μαζί πινακίδες, εισόδους διαδρομών και εξηγήσεις προσωπικού. Μια μικρή ετικέτα ή ένας κωδικός QR μπορεί να μην αρκεί για να καταλάβει ο παρευρισκόμενος τι συμβαίνει.

    Ελέγξτε την απομακρυσμένη πρόσβαση στην αλυσίδα υποστήριξης

    Η διεύθυνση διακομιστή στον ΕΟΧ δεν ολοκληρώνει τον έλεγχο διαβίβασης. Οι Συστάσεις 01/2020 του ΕΣΠΔ περιλαμβάνουν απομακρυσμένη πρόσβαση από οντότητα τρίτης χώρας και απαιτούν χαρτογράφηση περαιτέρω διαβιβάσεων.[10] Ζητήστε χώρες και οντότητες για φιλοξενία, αποκατάσταση, κλιμάκωση υποστήριξης και αναλύσεις. Διευκρινίστε αν οι τεχνικοί βλέπουν αναγνωρίσιμο υλικό ή μόνο διαγνωστικά με απόκρυψη στοιχείων.

    Όταν γίνονται διεθνείς διαβιβάσεις, προσδιορίστε τον εφαρμοστέο μηχανισμό του κεφαλαίου V. Αν χρησιμοποιούνται τυποποιημένες συμβατικές ρήτρες, επιλέξτε την κατάλληλη διάταξη και αξιολογήστε τις συνθήκες της διαβίβασης. Η καθοδήγηση της Επιτροπής αναφέρει ότι η ρήτρα 14 χρησιμοποιείται μαζί με τις αναλυτικές οδηγίες του ΕΣΠΔ.[7] Η υπογραφή ενός ασυμπλήρωτου παραρτήματος δεν τεκμηριώνει κάλυψη της πραγματικής διαδρομής υποστήριξης.

    Το ΕΣΠΔ υιοθέτησε την τελική έκδοση των Συστάσεων 01/2020 στις 18 Ιουνίου 2021.[6] Η μεθοδολογία απαιτεί αξιολόγηση της συγκεκριμένης περίπτωσης και, όπου χρειάζεται, αποτελεσματικά συμπληρωματικά μέτρα. Αν δεν μπορεί να εξασφαλιστεί επαρκής προστασία, η διαβίβαση πρέπει να αποφεύγεται, να αναστέλλεται ή να τερματίζεται.[10]

    Συνιστώνται ατομικοί λογαριασμοί τεχνικών, συνεδρίες εγκεκριμένες από το ξενοδοχείο και προσβάσιμος μηχανισμός ανάκλησης. Συμφωνήστε πώς λαμβάνει το ξενοδοχείο αρχεία πρόσβασης και στοιχεία συμβάντων. Το άρθρο 33 απαιτεί ενημέρωση υπευθύνου από εκτελούντα χωρίς αδικαιολόγητη καθυστέρηση μετά από παραβίαση προσωπικών δεδομένων. Η γνωστοποίηση του υπευθύνου στην εποπτική αρχή έχει χωριστό κανόνα 72 ωρών, με εξαίρεση βάσει κινδύνου.[11] Η εμπορική συμφωνία χρόνων υποστήριξης πρέπει να βοηθά την εκπλήρωση των υποχρεώσεων και όχι να εξαντλεί τον διαθέσιμο χρόνο απόκρισης.

    Κοστολογήστε την εγκεκριμένη διαμόρφωση

    Συγκρίνετε προσφορές αφού καθορίσετε τις επιτρεπόμενες λειτουργίες. Ζητήστε χωριστές τιμές για τοπική επεξεργασία, περιορισμένη πρόσβαση cloud, εξαγωγή αρχείων, ελέγχους διατήρησης και συνδρομή αποχώρησης, όπου εφαρμόζονται. Προσθέστε εσωτερικό έλεγχο, εκπαίδευση προσωπικού, δοκιμές αποδοχής και περιοδικούς ελέγχους. Πρόκειται για κατηγορίες κόστους που απαιτούν πραγματικές προσφορές, όχι για τεκμήριο σταθερού τιμήματος συμμόρφωσης ή εγγυημένης εξοικονόμησης.

    Ένα σενάριο προμήθειας μπορεί να συγκρίνει διανομή με τοπική επεξεργασία και προαιρετική φωνητική υπηρεσία cloud. Κρατήστε σταθερό το έργο διανομής και λάβετε τα πρόσθετα κόστη συνδρομής, σύνδεσης, ελέγχου και αποχώρησης για τη φωνητική επεξεργασία. Αναγνωρίστε εξοικονόμηση εργασίας μόνο όταν μετρηθεί στην εγκεκριμένη ροή. Φθηνότερη προσφορά που εξαρτάται από μη εγκεκριμένη ροή δεδομένων δεν είναι ισοδύναμη εναλλακτική.

    1. Τεκμηριώστε την ακριβή διαμόρφωση αισθητήρων, λογισμικού και συνδέσεων.
    2. Αντιστοιχίστε σκοπό, προτεινόμενη νόμιμη βάση και υπεύθυνο σε κάθε ροή προσωπικών δεδομένων.
    3. Ελέγξτε διαδρομές πελατών και ελληνικούς περιορισμούς επιτήρησης με αρμόδιο σύμβουλο.
    4. Ολοκληρώστε τον έλεγχο αναγκαιότητας ΕΑΠΔ και κάθε απαιτούμενη εκτίμηση πριν από επεξεργασία.
    5. Συμφωνήστε ευθύνες εκτελούντων, υποεκτελούντες και όρους διεθνούς πρόσβασης.
    6. Δοκιμάστε ελαχιστοποίηση, διαγραφή, ενημέρωση, ανάκληση πρόσβασης και διαχείριση αιτημάτων.
    7. Κοστολογήστε την εγκεκριμένη διαμόρφωση και ορίστε ποιες αλλαγές απαιτούν νέα αξιολόγηση.

    Ερωτήσεις GDPR για ρομπότ πριν από την παραλαβή

    Η απενεργοποίηση καταγραφής καταργεί τις υποχρεώσεις ΓΚΠΔ;

    Όχι, όταν προσωπικά δεδομένα ταυτοποιήσιμων προσώπων εξακολουθούν να συλλέγονται, να χρησιμοποιούνται ή να διαβιβάζονται. Το άρθρο 4 καλύπτει αυτές τις πράξεις.[11] Ζητήστε τεκμήρια για προσωρινή μνήμη, ζωντανή προβολή και διαγνωστικές εξαγωγές πριν θεωρήσετε μια διαμόρφωση εκτός πεδίου εφαρμογής.

    Κάθε κάμερα ρομπότ απαιτεί ΕΑΠΔ;

    Οι πηγές που εξετάστηκαν δεν θέτουν καθολικό όριο αριθμού καμερών. Εφαρμόστε το κριτήριο υψηλού κινδύνου του άρθρου 35 και τον κατάλογο της ελληνικής Αρχής στη συγκεκριμένη εγκατάσταση.[2] Τεκμηριώστε το συμπέρασμα πριν η δοκιμή επεξεργαστεί προσωπικά δεδομένα.

    Η συγκατάθεση κράτησης καλύπτει κάθε χρήση μικροφώνου;

    Μην το θεωρείτε δεδομένο. Μπορεί να καταγράφονται άλλοι πελάτες, επισκέπτες και εργαζόμενοι, ενώ η συγκατάθεση πρέπει να πληροί τους όρους του ΓΚΠΔ. Το ΕΣΠΔ επισημαίνει τις δυσκολίες συγκατάθεσης στη συστηματική παρακολούθηση και την ανισορροπία ισχύος εργοδότη και εργαζομένου.[1]

    Όλες οι εικόνες αποτελούν βιομετρικά δεδομένα ειδικής κατηγορίας;

    Όχι. Το ΕΣΠΔ διακρίνει το απλό υλικό από την ειδική τεχνική επεξεργασία για μοναδική ταυτοποίηση.[1] Η αναγνώριση προσώπου χρειάζεται χωριστή εξέταση των όρων του άρθρου 9, μαζί με νόμιμη βάση κατά το άρθρο 6.

    Τι πρέπει να αναστείλει την παραλαβή;

    Ως σύσταση προμήθειας, κρατήστε σε αναστολή ανεξήγητες ροές αισθητήρων, ασαφή απομακρυσμένη πρόσβαση ή ελέγχους που δεν επιδεικνύει ο προμηθευτής. Λάβετε τα ελλείποντα τεκμήρια και ολοκληρώστε την εφαρμοστέα αξιολόγηση. Η υπογεγραμμένη παραγγελία δεν απαντά στα λειτουργικά ερωτήματα ούτε αποδεικνύει τη νομιμότητα μιας προτεινόμενης επεξεργασίας.

  • Hotel robot GDPR: cameras, microphones and DPIA

    A hotel robot GDPR review should happen before a camera, microphone or cloud dashboard starts processing guest or staff information. The procurement decision is whether the proposed configuration can perform the hotel’s task with a justified and controlled data flow. The GDPR requires a lawful basis for personal-data processing and, where the processing is likely to create high risk, an impact assessment before it begins.[11]

    Ask the supplier for a configuration-specific data map, not a brochure declaring the product compliant. A delivery robot that detects obstacles locally, a robot that streams images to a support technician, and a robot that identifies returning guests require different assessments. The examples below are procurement scenarios, not claims about any manufacturer’s product. This analysis reflects evidence checked on 9 October 2026 and is not legal advice.

    Map the sensors before the route

    Start with the actual machine and software version. Request an inventory covering navigation cameras, depth sensors, microphones, delivery identifiers, diagnostic logs and the hotel-system interfaces the proposed installation will use. For each input, ask what the device collects, what it derives, what it retains and who can receive it. Include temporary buffers and support exports. Do not treat a blank recording dashboard as proof that no processing occurs.

    Article 4 defines processing broadly, including collection, use and transmission; it is not limited to permanent recording.[11] The EDPB’s video guidance distinguishes information relating to identifiable people from camera outputs that cannot identify anyone directly or indirectly.[1] Consequently, local processing can reduce exposure without automatically taking a system outside the GDPR.

    A proposed obstacle detector might process only geometry. Another configuration might retain identifiable images or associate delivery timestamps with a named guest. Require the supplier to demonstrate which description applies. Assess identifiability in the complete deployment, including other records reasonably available to the hotel or recipient. Replacing a name with a room number does not establish anonymity if the records can still identify the guest.

    Illustrative data-map questions for procurement
    Proposed function Evidence to request Acceptance question
    Local navigation Sensor outputs, buffers and export settings Can the machine navigate without retaining identifiable images?
    Voice interaction Activation mode, audio destination and transcript policy Can nearby conversations enter the processing?
    Remote recovery Technician access path, country and session log Can the hotel authorise and terminate each session?
    Delivery history Identifiers, hotel-system links and deletion controls Is guest identity necessary for the operational record?
    Analytics Derived attributes, recipients and reuse purposes Does the proposed use exceed the delivery task?

    Give every purpose its own justification

    Separate navigation, guest interaction, incident investigation and product improvement. A justification for one purpose does not automatically authorise another. Article 5 requires specified purposes and data minimisation, while Article 6 supplies the conditions for lawful processing.[11] Record the purpose and proposed legal basis against each data flow rather than assigning a single compliance label to the robot.

    If the hotel proposes legitimate interests, document the interest, necessity and balancing assessment. The EDPB’s video guidance requires a case-specific assessment and consideration of less intrusive alternatives; a generic statement such as “for your safety” is insufficiently specific.[1] A consent checkbox in the booking process is not a practical substitute for evaluating everyone the robot may encounter.

    Greek surveillance rules deserve a separate route review. Article 17 of the HDPA’s Directive 1/2011 limits hotel surveillance to specified areas and excludes, among other places, dining areas, corridors leading to guest rooms and recreation spaces.[8] That directive concerns surveillance systems and predates the GDPR. Its old notification provisions must not be treated as a current general requirement to register every robot.

    Do not mechanically classify every navigation camera as a fixed security camera, or assume that mobility avoids surveillance restrictions. Have a qualified adviser assess the actual function, route and applicable Greek rules. As a procurement recommendation, exclude unnecessary surveillance and ambient audio collection from the proposed configuration. The EDPB explicitly recommends deactivating unnecessary video-system functions, including audio recording.[1]

    Assign roles by what each party does

    The hotel will often determine why personal data is processed in its operations, but the allocation must follow the facts. The EDPB describes controller and processor as functional concepts: contract wording helps, but actual decisions about purposes and essential means matter.[12] Owning the robot, holding the CE documentation or hosting the dashboard does not alone settle the privacy role.

    A supplier providing instructed troubleshooting may act as a processor for that operation. If it independently uses identifiable footage for its own training or product research, examine its role for that separate activity. Joint controllership requires an assessment of joint participation in determining purposes and means; it is not the default result of using an external platform.[12]

    Where a processor relationship exists, Article 28 requires a binding processing agreement and sufficient guarantees. It also regulates subprocessor authorisation, confidentiality, security, assistance and deletion or return at the end of the service.[11] Request a schedule that names the contracted entity, hosting provider and support chain. Identify an accountable hotel owner for approving access and handling requests.

    Keep this assessment distinct from machinery conformity. Ergasa’s CE document audit addresses product evidence; the connected-robot contract analysis covers a related procurement layer. Neither document replaces a privacy assessment of the hotel deployment.

    Screen for a DPIA before a live pilot

    Article 35 requires a DPIA before processing likely to result in high risk. It expressly includes large-scale systematic monitoring of a publicly accessible area. The assessment must describe the processing, examine necessity and proportionality, assess risks and set out the measures addressing them.[11] A supplier’s generic assessment can inform the work, but it does not describe every hotel’s route, users or integrations.

    The Greek authority’s Article 35 list adds important local screening criteria. It covers large-scale monitoring, specified IoT-related processing and systematic employee-location or communications monitoring, with conditions and exceptions stated in the list.[2] Do not reduce this to “two cameras require a DPIA” or “one robot is exempt”. Neither is an established threshold in the sources used here.

    Record the number and categories of people affected, data volume, processing duration and geographical reach. Consider children, employee dependence, intimate conversations and possible linkage to booking records. The HDPA list identifies these kinds of scale factors; the conclusion must follow the actual processing rather than the hardware count.[2]

    If the documented screening concludes that a DPIA is unnecessary, keep the reasons and review triggers. If one is required, involve the DPO where designated. Article 36 requires prior consultation with the supervisory authority where the DPIA indicates high risk in the absence of measures taken to mitigate it.[11] A live guest-area pilot is not a way to postpone that assessment.

    Make minimisation and deletion testable

    The EDPB’s Article 25 guidance treats data protection by design and default as a controller obligation regardless of organisational size. It recommends considering protection from the initial planning stages and involving the DPO in procurement where one exists.[5] Convert this into acceptance evidence rather than an aspiration in the contract.

    Request a demonstration of disabled ambient recording, restricted diagnostic exports and permissions that survive a reboot. Test what happens when connectivity fails or a technician starts recovery mode. Check whether updates restore broader defaults. These are suggested tests, not assumptions that every robot exposes these controls. Do not disable a necessary safety function without a competent technical assessment.

    Set retention separately for images, transcripts, delivery logs and incident evidence. The EDPB says video should generally be erased after a few days and requires more justification for longer periods, especially beyond 72 hours.[1] This is not a universal GDPR retention deadline or permission to keep every robot dataset for that period. Assess any applicable Greek rules and the necessity of each record.

    Require proof that deletion reaches the device, dashboards and relevant service copies, with a documented backup policy. For a specific incident, preserve only the justified material under controlled access and a review date. Test the guest-request process using a staged record rather than collecting real guest footage for convenience.

    Provide information where people encounter the processing. The EDPB recommends layered video notices, with essential information before entry into the monitored area and accessible detail afterward.[1] For a moving device, assess signs, route entrances and staff explanations together. A small label or QR code alone may leave people unable to understand what is happening.

    Trace remote access through the support chain

    An EEA server address is not the whole transfer assessment. The EDPB’s Recommendations 01/2020 include remote access by an entity in a third country and require mapping onward transfers.[10] Request the countries and entities involved in hosting, recovery, escalation and analytics. Ask whether support can view identifiable material or only redacted diagnostic data.

    Where international transfers occur, identify the applicable Chapter V mechanism. If relying on standard contractual clauses, select the appropriate arrangement and assess the relevant transfer conditions. The Commission’s SCC guidance says Clause 14 should be used with the EDPB’s detailed guidance.[7] Signing an uncompleted attachment does not establish that the actual support path is covered.

    The EDPB adopted the final version of Recommendations 01/2020 on 18 June 2021.[6] Its roadmap requires context-specific assessment and, where necessary, effective supplementary measures; if adequate protection cannot be achieved, the transfer must be avoided, suspended or terminated.[10]

    Recommend named technician accounts, hotel-approved sessions and an accessible revocation control. Agree how access records and incident details reach the hotel. Under Article 33, processors must notify controllers of personal-data breaches without undue delay; the controller’s supervisory notification has a separate, risk-qualified 72-hour rule.[11] A commercial support SLA should help the hotel meet its obligations rather than consume the available response time.

    Budget for the approved configuration

    Compare offers only after defining the allowed functions. Request separate prices for local processing, restricted cloud access, log export, retention controls and exit assistance where applicable. Add the hotel’s internal review, staff training, acceptance testing and periodic checks. These are cost categories to obtain from real quotations, not evidence of a fixed compliance price or guaranteed savings.

    A worked procurement scenario can compare a locally processed delivery configuration with an optional cloud voice service. Keep the delivery scope constant, then obtain the incremental subscription, integration, review and exit costs of voice processing. Credit labour savings only when measured for that approved workflow. A cheaper offer that depends on an unapproved data flow is not an equivalent alternative.

    1. Document the exact sensor, software and integration configuration.
    2. Assign a purpose, proposed lawful basis and owner to each personal-data flow.
    3. Review guest-area routes and Greek surveillance constraints with a qualified adviser.
    4. Complete DPIA screening and any required assessment before personal-data processing.
    5. Agree processor responsibilities, subprocessors and international-access conditions.
    6. Test minimisation, deletion, notices, access revocation and request handling.
    7. Cost the approved configuration and define which changes require reassessment.

    Hotel robot GDPR acceptance questions

    Does switching off recording remove GDPR duties?

    No, if identifiable personal data is still collected, used or transmitted. Article 4 covers those operations.[11] Ask for evidence about local buffers, live viewing and diagnostic exports before treating a configuration as outside scope.

    Does every robot camera require a DPIA?

    There is no universal camera-count rule in the sources reviewed. Apply Article 35’s high-risk test and the Greek authority’s list to the actual deployment.[2] Document the conclusion before the pilot processes personal data.

    Can booking consent cover all microphone use?

    Do not assume so. Other guests, visitors and employees may be captured, and consent must meet the GDPR’s conditions. The EDPB notes the difficulty of consent for systematic monitoring and the employer-employee power imbalance.[1]

    Are all camera images special-category biometric data?

    No. The EDPB distinguishes ordinary footage from specific technical processing used for unique identification.[1] Facial identification needs a separate assessment of the Article 9 conditions as well as a lawful basis under Article 6.

    What should stop acceptance?

    As a procurement recommendation, hold unresolved sensor flows, unexplained remote access or controls that the supplier cannot demonstrate. Obtain the missing evidence and finish the applicable assessment. A signed purchase order does not answer those operational questions or prove that a proposed processing activity is lawful.

  • Κόστος ρομπότ ξενοδοχείου: αγορά ή μίσθωση

    Το κόστος ρομπότ ξενοδοχείου πρέπει να απαντά σε μία απόφαση. Ποια προσφορά δίνει τη χαμηλότερη προσαρμοσμένη στον κίνδυνο ταμειακή απαίτηση για την υπηρεσία που χρειάζεται πράγματι το ξενοδοχείο; Η ονομασία της προσφοράς, αγορά, χρηματοδοτική μίσθωση, λειτουργική μίσθωση ή robotics-as-a-service (RaaS), δεν αρκεί. Μια χαμηλή μηνιαία χρέωση μπορεί να κρύβει μεγάλη προκαταβολή, ετήσιες άδειες λογισμικού, πληρωμένη υποστήριξη, αλλαγή μπαταρίας, ελάχιστη διάρκεια και ακριβή έξοδο. Μια φθηνή αγορά μπορεί να αφήσει στο ξενοδοχείο τον κίνδυνο εισαγωγής, συμμόρφωσης, διασύνδεσης και μεταπώλησης.

    Χρησιμοποιήστε ένα κοινό μοντέλο για όλες τις προσφορές, με ίδια περίοδο, ίδιο αντικείμενο και ίδιες παραδοχές. Κρατήστε τον ανακτήσιμο ΦΠΑ χωριστά από το κόστος, ως θέμα ταμειακού χρόνου, και μην καταχωρίζετε εξοικονόμηση εργασίας πριν τη στηρίξει αντιπροσωπευτική πιλοτική μέτρηση. Το άρθρο είναι μοντέλο προμήθειας, όχι τιμοκατάλογος, λογιστική γνωμοδότηση ή νομική συμβουλή.

    1. Εξισώστε το αντικείμενο πριν συγκρίνετε τιμές

    Ξεκινήστε με μονοσέλιδο φύλλο αντικειμένου. Καταγράψτε μοντέλο και διαμόρφωση ρομπότ, φορτιστή, μπαταρίες, εξαρτήματα, ενότητες λογισμικού, χαρτογράφηση, διασύνδεση με ανελκυστήρα ή πόρτες, κονσόλα στόλου, συνδεσιμότητα, εγκατάσταση, εκπαίδευση, ώρες υποστήριξης, χρόνους απόκρισης και σχεδιαζόμενη περίοδο λειτουργίας. Αν η μία προσφορά περιλαμβάνει τη διασύνδεση ανελκυστήρα και η άλλη όχι, οι αρχικές τιμές δεν είναι συγκρίσιμες.

    Μετά ταξινομήστε κάθε πληρωμή αντί να δεχθείτε την εμπορική ονομασία του προμηθευτή. Καταγράψτε προκαταβολή υπογραφής, πληρωμή παράδοσης, πληρωμή αποδοχής, περιοδικό μίσθωμα, συνδρομή λογισμικού, χρέωση χρήσης, πακέτο υποστήριξης, ταξίδια τεχνικών, αναλώσιμα, ασφάλιση, μεταφορά επιστροφής και τίμημα εξαγοράς. Σημειώστε αν τα ποσά είναι σταθερά, αναπροσαρμοζόμενα, συνδεδεμένα με χρήση ή εκτεθειμένα σε συναλλαγματική ισοτιμία. Ρωτήστε αν το μίσθωμα συνεχίζει όταν το ρομπότ επισκευάζεται.

    Σε αγορά εντός ΕΕ, ελέγξτε τον χειρισμό ΦΠΑ του προμηθευτή και το δικαίωμα έκπτωσης του ξενοδοχείου. Η καθοδήγηση της Ευρωπαϊκής Επιτροπής για τον διασυνοριακό ΦΠΑ εξηγεί ότι η επιχειρηματική απόκτηση από άλλο κράτος μέλος συνήθως δηλώνεται στη χώρα του αγοραστή και μπορεί κατά κανόνα να εκπέσει όταν πληρούνται οι προϋποθέσεις. Αγορά από τρίτη χώρα δημιουργεί συνήθως ΦΠΑ εισαγωγής στα σύνορα. Η έκπτωση δεν εξαφανίζει το χρηματοδοτικό κενό ανάμεσα στην πληρωμή και την ανάκτηση, ενώ απαλλασσόμενες ή μικτές δραστηριότητες μπορεί να περιορίζουν την έκπτωση. Ο λογιστής του ξενοδοχείου πρέπει να επιβεβαιώσει τον χειρισμό πριν εγκριθεί το μοντέλο.

    2. Υπολογίστε την αγορά πέρα από το τιμολόγιο

    Η στήλη αγοράς αρχίζει από την τιμή του προμηθευτή, αλλά δεν τελειώνει εκεί. Προσθέστε μεταφορά, ασφάλιση φορτίου, αμοιβή εκτελωνιστή, δασμό, χρονισμό ΦΠΑ εισαγωγής, εσωτερική μεταφορά, εγκατάσταση, προετοιμασία χώρου, δικτυακές εργασίες, διασυνδέσεις, θέση σε λειτουργία και δοκιμές αποδοχής. Για απευθείας αγορά από τρίτη χώρα, η Επιτροπή αναφέρει ότι ο δασμός εξαρτάται από τη δασμολογική κατάταξη, τη δασμολογητέα αξία και την καταγωγή, όχι από έναν γενικό συντελεστή για «ρομπότ». Δείτε την επίσημη καθοδήγηση για τον υπολογισμό δασμών. Η συνήθης βάση για τη δασμολογητέα αξία είναι η αξία συναλλαγής, με τις προβλεπόμενες προσθήκες και αφαιρέσεις, σύμφωνα με την καθοδήγηση για τη δασμολογητέα αξία.

    Μην αντιμετωπίζετε τον εκτελωνισμό ως έγκριση προϊόντος. Η καθοδήγηση της Επιτροπής για την εισαγωγή αναφέρει ότι η θέση σε ελεύθερη κυκλοφορία ακολουθεί την πληρωμή των εφαρμοστέων δασμών και τον έλεγχο των σχετικών περιορισμών. Το ξενοδοχείο εξακολουθεί να χρειάζεται συνεπή φάκελο συμμόρφωσης και κατονομασμένο οικονομικό φορέα στην ΕΕ. Ο απευθείας εισαγωγέας μπορεί να αναλάβει υποχρεώσεις που σε μια ευρωπαϊκή διανομή ανήκουν στον διανομέα ή στον εισαγωγέα. Ο Κανονισμός (ΕΕ) 2023/1230 για τα μηχανήματα εφαρμόζεται γενικά από 20 Ιανουαρίου 2027 και ορίζει τους ρόλους. Ο εισαγωγέας πρέπει να ελέγχει τη διαδικασία συμμόρφωσης, τον τεχνικό φάκελο, τη σήμανση CE και τα συνοδευτικά έγγραφα πριν από τη διάθεση στην αγορά.

    Η ιδιοκτησία φέρνει και έκθεση σε όλο τον κύκλο ζωής. Προϋπολογίστε προληπτική συντήρηση, κλήσεις εκτός εγγύησης, ανταλλακτικά, τροχούς, καθαριστικά, μπαταρίες, υποστήριξη λογισμικού, εργασίες κυβερνοασφάλειας, ασφάλιση και εσωτερική διαχείριση. Ο Κανονισμός της ΕΕ για τις μπαταρίες κάνει την κατηγορία, την πληροφόρηση, την αντικατάσταση και τη διαθεσιμότητα ανταλλακτικών ουσιαστικές ερωτήσεις. Δεν δίνει όμως διάρκεια ζωής ή τιμή για τη μπαταρία συγκεκριμένου ρομπότ. Ζητήστε γραπτή προδιαγραφή, όριο εγγύησης, διαδικασία αλλαγής, χρόνο παράδοσης και βάση τιμολόγησης.

    Εκτιμήστε συντηρητικά την υπολειμματική αξία. Χρησιμοποιήστε μηδέν αν δεν υπάρχει ενεργή δευτερογενής αγορά, εγγυημένη επαναγορά ή δεσμευτικός τύπος ανταλλαγής. Η εκτίμηση πωλητή δεν είναι ταμειακή είσπραξη. Αφαιρέστε μόνο αξία που η οικονομική διεύθυνση μπορεί να τεκμηριώσει και επαναλάβετε τον υπολογισμό με μηδενική αξία.

    3. Ελέγξτε μίσθωση και RaaS ως συμβάσεις

    Η μίσθωση ή το RaaS μπορεί να μειώσει την αρχική εκταμίευση και να μεταφέρει μέρος του τεχνικού κινδύνου, μόνο αν το γράφει η σύμβαση. Η ΕΤΕπ καταγράφει υπογεγραμμένη γραμμή προς την Εθνική Leasing για επιλέξιμες ελληνικές ΜΜΕ και επιχειρήσεις μεσαίας κεφαλαιοποίησης. Αυτό δείχνει ότι υπάρχει διαδρομή χρηματοδότησης. Δεν αποδεικνύει ότι ένα συγκεκριμένο ξενοδοχείο, ρομπότ ή προμηθευτής είναι επιλέξιμος και δεν καθορίζει τους εμπορικούς όρους του ξενοδοχείου.

    Ρωτήστε ποιος έχει την κυριότητα σε όλη τη διάρκεια, ποιος είναι ο εισαγωγέας, ποιος φέρει τις υποχρεώσεις συμμόρφωσης και αν ο εκμισθωτής ή πάροχος μπορεί να αντικαταστήσει τον εξοπλισμό. Ορίστε μέτρηση διαθεσιμότητας, εξαιρέσεις προγραμματισμένης συντήρησης, χρόνους απόκρισης και αποκατάστασης, χρόνο παροχής μηχανήματος αντικατάστασης, πιστώσεις υπηρεσίας και δικαίωμα καταγγελίας μετά από επαναλαμβανόμενη αστοχία. Η φράση «περιλαμβάνεται υποστήριξη» δεν αρκεί χωρίς ώρες, γεωγραφική κάλυψη, ανταλλακτικά, εργασία, ταξίδια και κλιμάκωση.

    Χωρίστε τη χρηματοδότηση από την υπηρεσία. Μια χρηματοδοτική μίσθωση μπορεί να χρηματοδοτεί πάγιο, ενώ συντήρηση, μπαταρίες, λογισμικό και συμμόρφωση μένουν στο ξενοδοχείο. Μια λειτουργική μίσθωση μπορεί να περιλαμβάνει περισσότερες υπηρεσίες, αλλά να έχει χρεώσεις κατάστασης, όρια χρήσης και υποχρεώσεις επιστροφής. Το RaaS μπορεί να είναι διαχειριζόμενη υπηρεσία ή απλή μίσθωση με συνδρομές. Περάστε κάθε υποχρέωση στις ίδιες γραμμές κόστους και σημειώστε ποιος την αναλαμβάνει.

    Η λογιστική και φορολογική αντιμετώπιση χρειάζεται δικό της έλεγχο. Η επισκόπηση χρηματοοικονομικής αναφοράς της Επιτροπής αναφέρει ότι τα ΔΠΧΑ είναι υποχρεωτικά για τις ενοποιημένες καταστάσεις εισηγμένων εταιρειών στην ΕΕ, ενώ για μη εισηγμένες και μικρές εταιρείες ισχύουν άλλες απαιτήσεις. Δημοσιευμένο αντίγραφο της εγκυκλίου Ε.2206/2020 της ΑΑΔΕ εξηγεί τις φορολογικές αποσβέσεις χρηματοδοτικών μισθώσεων με αναφορά στα ΔΠΧΑ που έχει υιοθετήσει η ΕΕ. Μην θεωρήσετε ότι η ονομασία του τιμολογίου καθορίζει λογιστική καταχώριση, απόσβεση ή έκπτωση. Στείλτε στον λογιστή ολόκληρη τη σύμβαση, το πρόγραμμα πληρωμών και την επιλογή εξαγοράς.

    4. Τιμολογήστε αδράνεια, εξάρτηση και έξοδο

    Η διαθεσιμότητα είναι οικονομική μεταβλητή, αλλά δεν πρέπει να μετατρέπεται σε επινοημένο έσοδο ή εξοικονόμηση εργασίας. Μετρήστε πρώτα την αδράνεια σε λειτουργικές μονάδες: ώρες μη διαθεσιμότητας, δρομολόγια που δεν εκτελέστηκαν, παρεμβάσεις προσωπικού και περιστατικά με επίδραση σε επισκέπτες. Βάλτε ποσό μόνο από δεδομένα του ξενοδοχείου για μισθοδοσία, εξωτερικούς συνεργάτες, επιστροφές ή λειτουργία. Τρέξτε βασικό και δυσμενές σενάριο.

    Για το λογισμικό, καταγράψτε κάθε υποχρεωτική συνδρομή και τι παύει να λειτουργεί όταν λήξει. Ρωτήστε αν παραμένουν διαθέσιμα χαρτογράφηση, ανάθεση εργασιών, αναλύσεις, API, απομακρυσμένη υποστήριξη και κλήσεις ανελκυστήρα. Καταγράψτε μορφές εξαγωγής δεδομένων, διατήρηση, διαγραφή, πρόσβαση διαχειριστή και βοήθεια μετάβασης. Ο Κανονισμός για τα δεδομένα περιέχει κανόνες για δεδομένα συνδεδεμένων προϊόντων και για αλλαγή υπηρεσιών επεξεργασίας δεδομένων, αλλά η εφαρμογή του εξαρτάται από τη συγκεκριμένη διάταξη προϊόντος και υπηρεσίας. Η σύμβαση πρέπει να περιγράφει πρακτικά την εξαγωγή και την έξοδο αντί να αρκείται σε γενική δήλωση συμμόρφωσης.

    Τα κόστη εξόδου ανήκουν στην αρχική έγκριση. Στην αγορά περιλάβετε απεγκατάσταση, διαγραφή δεδομένων, μεταφορά, αποθήκευση και κόστος διάθεσης ή μεταπώλησης. Στη μίσθωση περιλάβετε ποινή πρόωρης λύσης, υπόλοιπα μισθώματα, πρότυπα φθοράς, μεταφορά επιστροφής, αποκατάσταση, εξαγωγή δεδομένων και απόδειξη διαγραφής. Στο RaaS προσθέστε υποστήριξη μετάβασης και το κόστος επαναδημιουργίας χαρτών, διασυνδέσεων ή ροών με άλλο πάροχο.

    5. Συγκρίνετε το κόστος ρομπότ ξενοδοχείου

    Χρησιμοποιήστε μηνιαίες ή τριμηνιαίες περιόδους και ίδιο ορίζοντα για κάθε επιλογή. Η συνολική μη προεξοφλημένη ταμειακή απαίτηση δείχνει τη ρευστότητα, ενώ το καθαρό παρόν κόστος δείχνει τον χρόνο. Αν χρησιμοποιείται προεξοφλητικό επιτόκιο, καταγράψτε ποιος το ενέκρινε και δοκιμάστε εύρος. Μην υιοθετείτε ποσοστό ROI του προμηθευτή.

    Γραμμή κόστους ή κινδύνου Αγορά Μίσθωση RaaS Απαιτούμενο τεκμήριο
    Υπογραφή και παράδοση Προκαταβολή και εξόφληση Αρχικό μίσθωμα και τέλη Εγκατάσταση και πρώτη χρέωση Υπογεγραμμένη προσφορά και πρόγραμμα
    Εισαγωγή και συμμόρφωση Ξενοδοχείο ή εισαγωγέας Ρητά κατονομασμένο μέρος Ρητά κατονομασμένο μέρος Ταυτότητα εισαγωγέα και φάκελος
    Λογισμικό και σύνδεση Άδεια και ανανεώσεις Εντός ή εκτός πακέτου Συνήθως περιοδικό, με έλεγχο Κατάλογος ενοτήτων και τιμών
    Συντήρηση και ανταλλακτικά Στο ξενοδοχείο μετά την εγγύηση Ανάλογα με το πακέτο Ανάλογα με το SLA SLA, εξαιρέσεις, κατάλογος μερών
    Μπαταρία Αλλαγή και χρόνος αδράνειας Έλεγχος αν περιλαμβάνεται Έλεγχος ορίου και κάλυψης Εγγύηση, όριο, χρόνος παράδοσης
    Έξοδος Μεταπώληση ή διάθεση Επιστροφή και πρόωρη λύση Λύση και μετάβαση Δεσμευτικοί όροι εξόδου
    Υπολειμματική αξία ή εξαγορά Τεκμηριωμένη αξία Επιλογή εξαγοράς Καμία, εκτός αν ορίζεται Εγγύηση αξίας ή τίμημα

    Παράγετε τρεις εξόδους για το κόστος ρομπότ ξενοδοχείου: συνολικά μικτά μετρητά, μετρητά μετά τον χρονισμό του ανακτήσιμου ΦΠΑ και καθαρό παρόν κόστος. Κρατήστε χωριστό μητρώο κινδύνων για υποχρεώσεις που δεν μπορούν ακόμη να τιμολογηθούν. Ένα κενό κελί δεν είναι μηδέν· είναι εκκρεμές εμπορικό σημείο.

    Το μοντέλο συμπληρώνει την ανάλυση της Ergasa για το κόστος εισαγωγής και τις υποχρεώσεις εισαγωγέα. Πριν από πληρωμή αποδοχής, χρησιμοποιήστε τον έλεγχο εγγράφων συμμόρφωσης ώστε το εμπορικό μοντέλο να συνδεθεί με το παραδοθέν μηχάνημα και τα τεκμήριά του.

    6. Εφαρμόστε λίστα απόφασης πριν την έγκριση

    1. Κλειδώστε κοινή διαμόρφωση ρομπότ, λειτουργικό αντικείμενο, ορίζοντα και νόμισμα.
    2. Χαρτογραφήστε κάθε πληρωμή κατά ημερομηνία, πληρωτή, φορολογικό χειρισμό και αναπροσαρμογή.
    3. Κατονομάστε κύριο, πωλητή, εκμισθωτή, πάροχο, εισαγωγέα και οικονομικό φορέα στην ΕΕ.
    4. Επιβεβαιώστε εγκατάσταση, διασυνδέσεις, εκπαίδευση, υποστήριξη, μέρη, μπαταρίες και λογισμικό.
    5. Γράψτε μετρήσιμους όρους διαθεσιμότητας, απόκρισης, αποκατάστασης και αντικατάστασης.
    6. Μοντελοποιήστε ΦΠΑ εισαγωγής, όρια έκπτωσης και λογιστικό χειρισμό με τον λογιστή.
    7. Θέστε μηδενική υπολειμματική αξία αν δεν υπάρχει δεσμευτική ή ανεξάρτητη τεκμηρίωση.
    8. Τιμολογήστε έξοδο, επιστροφή, απεγκατάσταση, εξαγωγή, διαγραφή και μετάβαση δεδομένων.
    9. Τρέξτε βασικό, δυσμενές, μπαταρίας και πρόωρης εξόδου σενάριο χωρίς υποθετική εξοικονόμηση εργασίας.
    10. Αναστείλετε την έγκριση αν ατιμολόγητη υποχρέωση μπορεί να αλλάξει την κατάταξη.

    7. Καταγράψτε την αβεβαιότητα και αποφασίστε

    Το μοντέλο δεν εξαφανίζει την αβεβαιότητα. Η υποβάθμιση μπαταρίας, οι μελλοντικές τιμές λογισμικού, οι χρόνοι ανταλλακτικών, η λειτουργική καταλληλότητα και η αξία μεταπώλησης είναι μελλοντικές μεταβλητές. Κάντε τες ορατές. Αναθέστε σε καθεμία υπεύθυνο, αίτημα τεκμηρίωσης, ημερομηνία απόφασης και τιμή δυσμενούς σεναρίου. Όταν ο προμηθευτής δεν δίνει σταθερή τιμή, χρησιμοποιήστε δηλωμένο εύρος και δείξτε την επίδραση στην κατάταξη.

    Η αγορά αξίζει συχνά πιο προσεκτική εξέταση όταν η διαμόρφωση είναι σταθερή, το ξενοδοχείο μπορεί να υποστηρίξει το πάγιο, ο προμηθευτής δίνει ανθεκτικούς όρους για μέρη και λογισμικό και το μοντέλο στέκει με μηδενική υπολειμματική αξία. Η μίσθωση μπορεί να ταιριάζει όταν προέχει η ρευστότητα και οι όροι χρηματοδότησης είναι ανταγωνιστικοί. Το RaaS μπορεί να ταιριάζει όταν αξιόπιστος πάροχος αναλαμβάνει μετρήσιμη διαθεσιμότητα, αντικατάσταση και έξοδο. Καμία επιλογή δεν είναι αυτόματα φθηνότερη.

    Τα κανονιστικά, φορολογικά και λογιστικά συμπεράσματα εξαρτώνται από τη σύμβαση, την αλυσίδα συναλλαγής και το ξενοδοχείο. Ζητήστε επαγγελματική συμβουλή πριν από υπογραφή ή εισαγωγή.

    8. Συχνές ερωτήσεις

    Είναι το RaaS πάντα λειτουργική δαπάνη;

    Όχι. Η εμπορική ονομασία δεν καθορίζει το λογιστικό ή φορολογικό αποτέλεσμα. Μετρούν τα δικαιώματα χρήσης, ο έλεγχος, η διάρκεια, οι πληρωμές, οι επιλογές και το εφαρμοστέο λογιστικό πλαίσιο. Δώστε την υπογεγραμμένη σύμβαση στον λογιστή.

    Πρέπει να εξαιρεθεί ο ανακτήσιμος ΦΠΑ;

    Δείξτε τον χωριστά. Μπορεί να μην είναι τελικό κόστος, αλλά να δημιουργεί σημαντική ταμειακή απαίτηση πριν την ανάκτηση. Μικτές ή απαλλασσόμενες δραστηριότητες μπορεί επίσης να περιορίζουν την έκπτωση.

    Η μίσθωση αφαιρεί τις υποχρεώσεις εισαγωγέα;

    Όχι αυτόματα. Μετρούν η αλυσίδα συναλλαγής και το μέρος που διαθέτει το ρομπότ από τρίτη χώρα στην αγορά της ΕΕ. Η σύμβαση πρέπει να κατονομάζει εισαγωγέα και υπεύθυνο οικονομικό φορέα, με αντίστοιχα τεκμήρια.

    Πώς μπαίνει η εξοικονόμηση εργασίας στο μοντέλο;

    Με μετρημένα δεδομένα εργασιών από αντιπροσωπευτικό πιλότο. Καταγράψτε παρεμβάσεις προσωπικού, εξαιρέσεις και αδράνεια. Μην μετατρέπετε ισχυρισμούς πωλητή ή θεωρητικές ώρες ρομπότ σε μείωση μισθοδοσίας χωρίς εφαρμόσιμο λειτουργικό σχέδιο.

    Ποια είναι ασφαλής παραδοχή υπολειμματικής αξίας;

    Το μηδέν είναι συντηρητική βάση, εκτός αν υπάρχει δεσμευτική επαναγορά, σταθερή επιλογή εξαγοράς ή ανεξάρτητη τεκμηρίωση δευτερογενούς αγοράς. Ένα χωριστό θετικό σενάριο μπορεί να δείξει μεγαλύτερη αξία χωρίς να εξαρτά την έγκριση από αυτήν.

  • Hotel Robot Total Cost: Buy, Lease or RaaS?

    A hotel robot total cost comparison should answer one decision: which offer gives the hotel the lowest risk-adjusted cash requirement for the service it actually needs? The label on the proposal—purchase, finance lease, operating lease or robotics-as-a-service (RaaS)—does not answer that question. A low monthly fee can hide a large deposit, annual software charges, paid support, battery replacement, minimum terms and an expensive exit. A cheap purchase can leave the hotel carrying import, conformity, integration and resale risk.

    Build one model for every offer, using the same operating period, scope and assumptions. Keep recoverable VAT separate from cost, show it as a cash-timing item, and do not enter labour savings until a measured pilot supports them. This article provides a procurement model, not a vendor price list, accounting opinion or legal advice.

    1. Normalise the offers before comparing price

    Start with a one-page scope sheet. Name the robot model and configuration, charger, batteries, attachments, software modules, mapping, lift or door integration, fleet console, connectivity, installation, training, support hours, response times and planned operating period. If one offer includes lift integration and another excludes it, their headline prices are not comparable.

    Then classify each payment rather than accepting the supplier’s commercial label. Record the signing deposit, delivery payment, acceptance payment, recurring rental, software subscription, usage charge, support package, travel, consumables, insurance, return transport and end-of-term purchase option. Ask whether quoted amounts are fixed, indexed, usage-based or subject to foreign exchange. State who pays when the robot is unavailable and whether the monthly fee continues during repair.

    For an EU purchase, check the supplier’s VAT treatment and the hotel’s deduction position. The European Commission’s cross-border VAT guidance explains that a business acquisition from another Member State is normally declared in the buyer’s country and can usually be deducted where the conditions are met. A non-EU purchase generally creates import VAT at the border. Deduction does not remove the funding gap between payment and recovery, and exempt or mixed activities may restrict recovery. The hotel’s accountant should confirm the actual treatment before the model is approved.

    2. Model a purchase as more than the invoice

    The purchase column begins with the supplier price but should not end there. Add transport, cargo insurance, customs broker fees, duty, import VAT timing, inland delivery, installation, site preparation, network work, interfaces, commissioning and acceptance testing. For a direct non-EU purchase, the Commission states that customs duty depends on tariff classification, customs value and origin, not on a universal rate for “robots”; see its guidance on calculating customs duties. The normal starting point for customs value is transaction value, subject to specified additions and deductions, according to the Commission’s customs valuation guidance.

    Do not treat customs release as product approval. The Commission’s importation guidance says release for free circulation follows payment of applicable duty and checks against relevant restrictions. The hotel still needs a coherent conformity file and a named EU economic operator. A direct importer may take on obligations that an EU-distributed offer leaves with the distributor or importer. The Machinery Regulation (EU) 2023/1230, which applies generally from 20 January 2027, defines importer and distributor roles and requires importers to check the conformity route, technical documentation, CE marking and accompanying documents before placement on the market.

    Ownership also means lifecycle exposure. Budget preventive maintenance, call-outs beyond warranty, spare parts, tyres or wheels, cleaning materials, batteries, software support, cybersecurity work, insurance and internal administration. The EU Batteries Regulation makes battery category, information, replacement and spare-part availability relevant questions, but it does not tell a buyer the service life or price of a particular robot battery. Obtain a written battery specification, warranty threshold, replacement procedure, lead time and price basis.

    Finally, estimate residual value cautiously. Use zero unless there is evidence of an active secondary market, a guaranteed buy-back or a binding trade-in formula. A supplier’s sales estimate is not cash. Deduct only a value the finance team is willing to defend, and show the result again with zero residual value.

    3. Test lease and RaaS terms as contracts, not slogans

    A lease or RaaS offer may reduce the initial cash payment and transfer some technical risk, but only where the contract actually does so. The EIB records a signed NBG Leasing facility for eligible Greek SMEs and mid-caps. That confirms a financing route exists; it does not mean a particular hotel, robot or supplier qualifies, nor does it set the hotel’s commercial terms.

    Ask who owns the robot throughout the term, who is the importer of record, who carries conformity obligations, and whether the lessor or service provider can substitute equipment. Specify uptime measurement, planned-maintenance exclusions, response and resolution clocks, replacement-unit timing, service credits and the right to terminate after repeated failure. “Support included” has little value unless the contract defines hours, geography, parts, labour, travel and escalation.

    Separate finance from service. A finance lease may fund an asset while leaving maintenance, batteries, software and compliance with the hotel. An operating lease may bundle more services but impose condition charges, usage caps and return obligations. RaaS may be a genuine managed service or merely a rental plus subscriptions. Put each obligation into the same cost rows, then mark who carries it.

    Accounting and tax treatment need their own gate. The Commission’s financial-reporting overview says IFRS is mandatory for consolidated statements of EU listed companies, while other rules apply to non-listed and small companies. A published copy of AADE circular E.2206/2020 explains Greek tax depreciation for finance leases by reference to IFRS as adopted by the EU. Do not assume the invoice label determines accounting, depreciation or deductibility. Send the complete contract, payment schedule and purchase option to the hotel’s accountant.

    4. Price downtime, software lock-in and exit

    Availability is an economic variable, but it should not be converted into invented revenue or labour savings. Model downtime in operational units first: unavailable hours, missed delivery runs, staff interventions and guest-impact incidents. Assign a euro amount only from the hotel’s own payroll, contractor, refund or operational data. Run at least a base case and a stress case.

    For software, record every mandatory subscription and what stops working if it ends. Ask whether mapping, dispatch, analytics, API access, remote support and lift calls remain available. Record data export formats, retention, deletion, administrator access and transition support. The EU Data Act contains rules on connected-product data and contractual switching for data-processing services, but its application depends on the product and service arrangement. The contract should still state the practical export and exit process rather than relying on a generic compliance promise.

    Exit costs belong in the original approval. For a purchase, include de-installation, data removal, transport, storage and disposal or resale fees. For a lease, include early-termination charges, remaining rentals, damage standards, return freight, restoration, data extraction and deletion evidence. For RaaS, add transition support and any cost of rebuilding maps, interfaces or workflows with another provider.

    5. Compare hotel robot total cost in one table

    Use monthly or quarterly periods and one analysis horizon for every option. The total undiscounted cash requirement is useful for liquidity; net present cost is useful for timing. If the hotel uses a discount rate, document who approved it and test a range. Do not borrow a vendor’s ROI percentage.

    Cost or risk row Purchase Lease RaaS Evidence required
    Signing and delivery cash Deposit and balance Advance rent and fees Setup and first service fee Signed quote and payment schedule
    Import and conformity Hotel or named importer Named party in contract Named party in contract Importer identity and conformity file
    Software and connectivity Licence plus renewals Included or separate Usually recurring; verify scope Module and price schedule
    Maintenance and parts Hotel carries after warranty Depends on package Depends on service level SLA, exclusions and parts list
    Battery Replacement and downtime Check inclusion Check inclusion and threshold Warranty, threshold, lead time
    Exit Resale or disposal Return and early termination Termination and transition Binding exit clauses
    Residual or buy-out Evidence-backed residual Purchase option if any Usually none unless stated Guaranteed value or option price

    Build three outputs for hotel robot total cost: gross cash paid, cash paid after recoverable VAT timing, and net present cost. Add a separate risk register for obligations that cannot yet be priced. A blank cell is not zero; it is an unresolved commercial point.

    This model complements, rather than replaces, Ergasa’s landed-cost and importer-duty model. Before any acceptance payment, use the CE document audit to connect the commercial model to the delivered machine and its evidence.

    6. Use a decision checklist before approval

    1. Freeze one common robot configuration, operating scope, analysis horizon and currency.
    2. Map every payment by date, payer, tax treatment and indexation rule.
    3. Name the owner, seller, lessor, service provider, importer and EU economic operator.
    4. Verify what is included for installation, integrations, training, support, parts, batteries and software.
    5. Write measurable uptime, response, resolution and replacement-unit terms.
    6. Model import VAT timing, deduction limits and accounting treatment with the accountant.
    7. Set residual value to zero unless a binding or independently supported value exists.
    8. Price exit, return, de-installation, data export, deletion and transition work.
    9. Run base, downtime, battery and early-exit stress cases without assumed labour savings.
    10. Hold approval where an unpriced obligation could change the ranking between offers.

    7. Record uncertainty and make the decision

    The model will not remove uncertainty. Battery degradation, software pricing, spare-part lead times, operational fit and resale value are future variables. Make them visible. Assign each one an owner, evidence request, decision date and stress-test value. Where the supplier will not give a fixed price, use a stated range and show the effect on the ranking.

    Buying often deserves closer review when the configuration is stable, the hotel can support the asset, the supplier provides durable parts and software terms, and the model remains sound with zero residual value. Leasing can fit when cash preservation matters and financing terms are competitive. RaaS can fit when a credible provider accepts measurable availability, replacement and exit duties. None is automatically cheaper.

    Regulatory, tax and accounting conclusions depend on the exact contract, transaction chain and hotel. Obtain professional advice before signing or importing.

    8. Frequently asked questions

    Is RaaS always an operating expense?

    No. The commercial name does not determine the accounting or tax result. Rights of use, control, term, payment structure, options and the applicable accounting framework matter. Give the signed contract to the hotel’s accountant.

    Should recoverable VAT be excluded from the comparison?

    Show it separately. Recoverable VAT may not be a final cost, but it can create a material cash requirement before recovery. Mixed or exempt activities can also restrict deduction.

    Does a lease remove importer obligations from the hotel?

    Not automatically. The transaction chain and the party placing the robot from a third country on the EU market matter. The contract should identify the importer and the responsible EU economic operator, and the evidence should match that allocation.

    How should labour savings enter the model?

    Use measured task data from a representative pilot. Record staff intervention, exceptions and downtime. Do not convert vendor claims or theoretical robot hours into payroll savings without an operational plan that can actually realise them.

    What is the safest residual-value assumption?

    Zero is the conservative base unless there is a binding buy-back, fixed purchase option or independently supported secondary-market evidence. A separate upside case can show a higher value without making approval depend on it.