بياناتك في ألمانيا، ورسائلك على أجهزتك

المشكلة التي لم تكن تعلم بوجودها

إذا كانت شركتك ترسل فواتير أو طلبات أو إشعارات تسليم أو أي مستند يحتوي على بيانات عملاء عبر تطبيق مراسلة تقليدي، فإن تلك البيانات تمر عبر خوادم ليست على الأرجح في أوروبا. وإن كانت كذلك، فهي تابعة لشركة خاضعة لتشريعات أجنبية. لدى اللائحة العامة لحماية البيانات (GDPR) ما تقوله بشأن ذلك.

تتطلب لوائح حماية البيانات الأوروبية معرفة مكان بياناتك، ومن يملك حق الوصول إليها، وتحت أي ولاية قضائية. عندما تستخدم تطبيق مراسلة بخادم مركزي، تمر مستنداتك عبر بنية تحتية لا تتحكم فيها. بيانات عملائك مخزنة — حتى لو مؤقتاً — على أجهزة تابعة لشركة أخرى، في بلد آخر، تحت قوانين أخرى.

ما الذي يتغير عندما لا يوجد خادم

في الاتصال من نقطة لنقطة، تنتقل البيانات مباشرة من جهاز المُرسل إلى جهاز المُستلم. ولا تُحفظ في أي خادم. وعندما يتعذر الاتصال المباشر، تمر البيانات مشفرة عبر مرآتنا التي لا تحفظها ولا يمكنها قراءتها. تخرج الوثيقة من حاسوبك في لوغو وتصل إلى حاسوب عميلك في برشلونة أو برلين أو لشبونة.

هذا أمر مهم للائحة العامة لحماية البيانات (GDPR). بيانات حسابك التي نحتفظ بها موجودة في خوادم بألمانيا، داخل الاتحاد الأوروبي. أما رسائلك فلا نحفظها في أي خادم إطلاقاً.

من يهمه هذا الأمر

إذا كنت محامياً ترسل عقداً لعميل عبر المراسلة، فإن بيانات ذلك العقد تمر عبر خادم. إذا كنت مستشاراً ضريبياً تشارك إقراراً ضريبياً، فإن تلك البيانات تمر عبر خادم. إذا كنت طبيباً ترسل تقريراً لمريض، فإن البيانات الصحية تمر عبر خادم. في كل تلك الحالات، أنت تفوض حفظ معلومات سرية لشركة لم تخترها ولا تتحكم فيها.

أنت لا تفعل ذلك عن سوء نية، لكن الأداة التي تستخدمها لا تمنحك خياراً آخر. ولكي لا تُحفظ رسائلك المهنية في أي خادم، يجب أن ينتقل الاتصال مباشرة من شاشتك إلى شاشته.

امتثال تلقائي

مع اتصال P2P، لا تحتاج إلى تدقيق مكان خوادم مزود خدمة المراسلة الخاص بك. لا تحتاج إلى التحقق من الامتثال لـ Privacy Shield أو البنود التعاقدية القياسية للاتحاد الأوروبي. لا تحتاج إلى إضافة بند في سياسة الخصوصية يوضح أن بياناتك 'قد تُعالج خارج المنطقة الاقتصادية الأوروبية'. لا شيء من ذلك ينطبق، لأنه لا يوجد طرف ثالث يعالج بياناتك.

الامتثال لا يعتمد على حسن نية أحد. لا يعتمد على اتفاقية معالجة بيانات مع مزود. لا يعتمد على التزام شركة أمريكية بالتشريعات الأوروبية. يعتمد على البنية المعمارية. والبنية المعمارية قابلة للتحقق، وثابتة، ولا تغير رأيها.

السؤال لتدقيقك القادم

في المرة القادمة التي يسألك فيها أحد عن مكان بيانات عملائك، يمكنك أن تجيب: «الرسائل في جهازي وفي جهازه، ولا تُحفظ في أي خادم.»