Το πρόβλημα που δεν γνώριζες ότι είχες
Εάν η εταιρεία σου στέλνει τιμολόγια, παραγγελίες, δελτία αποστολής ή οποιοδήποτε έγγραφο με δεδομένα πελατών μέσω μιας συμβατικής εφαρμογής μηνυμάτων, αυτά τα δεδομένα περνούν από διακομιστές που πιθανότατα δεν βρίσκονται στην Ευρώπη. Ή εάν βρίσκονται, ανήκουν σε μια εταιρεία που υπόκειται σε ξένη νομοθεσία. Ο GDPR έχει κάτι να πει για αυτό.
Η ευρωπαϊκή νομοθεσία για την προστασία δεδομένων απαιτεί να γνωρίζεις πού βρίσκονται τα δεδομένα σου, ποιος έχει πρόσβαση σε αυτά και υπό ποια δικαιοδοσία. Όταν χρησιμοποιείς μια εφαρμογή μηνυμάτων με κεντρικό διακομιστή, τα έγγραφά σου περνούν από μια υποδομή που δεν ελέγχεις. Τα δεδομένα των πελατών σου παραμένουν αποθηκευμένα —έστω και προσωρινά— σε μηχανήματα που ανήκουν σε άλλη εταιρεία, σε άλλη χώρα, υπό άλλους νόμους.
Αυτό που αλλάζει όταν δεν υπάρχει διακομιστής
Σε μια επικοινωνία σημείο προς σημείο, τα δεδομένα πηγαίνουν απευθείας από τη συσκευή του αποστολέα στη συσκευή του παραλήπτη. Δεν αποθηκεύονται σε κανέναν διακομιστή. Όταν δεν είναι δυνατή η απευθείας σύνδεση, περνούν κρυπτογραφημένα μέσω του καθρέφτη μας, ο οποίος δεν τα αποθηκεύει και δεν μπορεί να τα διαβάσει. Το έγγραφο φεύγει από τον υπολογιστή σου στο Λούγο και φτάνει σε αυτόν του πελάτη σου στη Βαρκελώνη, στο Βερολίνο ή στη Λισαβόνα.
Αυτό έχει σημασία για το GDPR. Τα δεδομένα του λογαριασμού σου που διατηρούμε βρίσκονται σε διακομιστές στη Γερμανία, εντός της Ευρωπαϊκής Ένωσης. Τα μηνύματά σου δεν τα αποθηκεύουμε σε κανέναν διακομιστή.
Για ποιον έχει σημασία αυτό
Εάν είσαι δικηγόρος και στέλνεις ένα συμβόλαιο σε έναν πελάτη μέσω μηνυμάτων, τα δεδομένα αυτού του συμβολαίου περνούν από έναν διακομιστή. Εάν είσαι φορολογικός σύμβουλος και μοιράζεσαι μια φορολογική δήλωση, αυτά τα δεδομένα περνούν από έναν διακομιστή. Εάν είσαι γιατρός και στέλνεις μια γνωμάτευση σε έναν ασθενή, τα δεδομένα υγείας περνούν από έναν διακομιστή. Σε όλες αυτές τις περιπτώσεις, αναθέτεις τη φύλαξη εμπιστευτικών πληροφοριών σε μια εταιρεία που δεν έχεις επιλέξει και την οποία δεν ελέγχεις.
Δεν το κάνεις με κακή πρόθεση. Το εργαλείο που χρησιμοποιείς δεν σου δίνει άλλη επιλογή. Για να μην αποθηκεύονται τα επαγγελματικά σου μηνύματα σε κανέναν διακομιστή, η επικοινωνία πρέπει να πηγαίνει από τη δική σου οθόνη στη δική του.
Αυτόματη συμμόρφωση
Με μια επικοινωνία P2P, δεν χρειάζεται να ελέγξεις πού βρίσκονται οι διακομιστές του παρόχου μηνυμάτων σου. Δεν χρειάζεται να επαληθεύσεις εάν συμμορφώνεται με το Privacy Shield ή με τις τυποποιημένες συμβατικές ρήτρες της ΕΕ. Δεν χρειάζεται να προσθέσεις μια ρήτρα στην πολιτική απορρήτου σου εξηγώντας ότι τα δεδομένα σου "μπορεί να υποστούν επεξεργασία εκτός του Ευρωπαϊκού Οικονομικού Χώρου". Τίποτα από αυτά δεν ισχύει, γιατί δεν υπάρχει κανένας τρίτος που να επεξεργάζεται τα δεδομένα σου.
Η συμμόρφωση δεν εξαρτάται από την καλή θέληση κανενός. Δεν εξαρτάται από μια σύμβαση επεξεργασίας δεδομένων με έναν πάροχο. Δεν εξαρτάται από το εάν μια αμερικανική εταιρεία διατηρεί τη δέσμευσή της στην ευρωπαϊκή νομοθεσία. Εξαρτάται από την αρχιτεκτονική. Και η αρχιτεκτονική είναι επαληθεύσιμη, αμετάβλητη και δεν αλλάζει γνώμη.
Η ερώτηση για τον επόμενο έλεγχό σου (audit)
Την επόμενη φορά που κάποιος θα σε ρωτήσει πού βρίσκονται τα δεδομένα των πελατών σου, μπορείς να απαντήσεις: «Τα μηνύματα βρίσκονται στη δική μου συσκευή και στη δική του. Δεν αποθηκεύονται σε κανέναν διακομιστή.»