Problemet du ikke vidste du havde
Hvis din virksomhed sender fakturaer, ordrer, følgesedler eller ethvert dokument med kundedata gennem en konventionel beskedapp, passerer de data gennem servere, der sandsynligvis ikke er i Europa. Eller hvis de er, tilhører de en virksomhed underlagt udenlandsk lovgivning. GDPR har noget at sige om det.
Europæiske databeskyttelsesregler kræver, at du ved, hvor dine data er, hvem der har adgang til dem, og under hvilken jurisdiktion. Når du bruger en beskedapp med en central server, passerer dine dokumenter gennem infrastruktur, du ikke kontrollerer. Dine kunders data lagres — selv midlertidigt — på maskiner, der tilhører en anden virksomhed, i et andet land, under andre love.
Hvad der ændrer sig, når der ikke er nogen server
Ved punkt-til-punkt-kommunikation går dataene direkte fra afsenderens enhed til modtagerens enhed. De gemmes ikke på nogen server. Når en direkte forbindelse ikke er mulig, passerer de krypteret gennem vores spejl, som hverken gemmer eller kan læse dem. Dokumentet forlader din computer i Lugo og ankommer til din klients computer i Barcelona, Berlin eller Lissabon.
Dette har betydning for GDPR. De kontooplysninger, vi gemmer, ligger på servere i Tyskland, i Den Europæiske Union. Dine beskeder gemmer vi ikke på nogen server.
Hvem det er vigtigt for
Hvis du er advokat og sender en kontrakt til en klient via beskeder, passerer kontraktens data gennem en server. Hvis du er skatterådgiver og deler en selvangivelse, passerer de data gennem en server. Hvis du er læge og sender en rapport til en patient, passerer sundhedsdata gennem en server. I alle disse tilfælde delegerer du opbevaringen af fortrolige oplysninger til en virksomhed, du ikke har valgt og ikke kontrollerer.
Du gør det ikke i ond mening. Det værktøj, du bruger, giver dig ikke noget andet valg. For at dine professionelle beskeder ikke skal gemmes på nogen server, skal kommunikationen gå direkte fra din skærm til modtagerens.
Automatisk overholdelse
Med P2P-kommunikation behøver du ikke auditere, hvor din beskedudbyders servere er. Du behøver ikke verificere overholdelse af Privacy Shield eller EU's standardkontraktbestemmelser. Du behøver ikke tilføje en klausul i din privatlivspolitik, der forklarer, at dine data 'kan behandles uden for Det Europæiske Økonomiske Samarbejdsområde'. Intet af det gælder, fordi ingen tredjepart behandler dine data.
Overholdelse afhænger ikke af nogens gode vilje. Det afhænger ikke af en databehandlingsaftale med en udbyder. Det afhænger ikke af, at en amerikansk virksomhed opretholder sit engagement i europæisk lovgivning. Det afhænger af arkitekturen. Og arkitektur er verificerbar, uforanderlig og skifter ikke mening.
Spørgsmålet til din næste revision
Næste gang nogen spørger dig, hvor dine kunders data befinder sig, kan du svare: «Beskederne ligger på min enhed og på kundens. De gemmes ikke på nogen server.»