海外客户GDPR数据扔给国产AI处理行不行 有点拿不准

今天上午收到海外客户邮件，要我们处理一批用户数据，里面明确提了GDPR合规要求。

我们这边想试试用国内的AI工具跑一下，省点时间和成本。但我总觉得不对劲，万一数据被传到国外或者被平台留存了怎么办。

我翻了翻GDPR条款，也没找到明确说能不能用中国AI的说法。已经问了法务，他们也只说风险自担。

这种情况下到底能不能用？还是得换成国外的AI才保险？