داده‌هایت در آلمان هستند، پیام‌هایت در دستگاه‌هایت

مشکلی که نمی‌دانستید دارید

اگر شرکت شما فاکتورها، سفارش‌ها، رسیدها یا هر سندی حاوی داده‌های مشتری را از طریق یک اپلیکیشن پیام‌رسان معمولی ارسال می‌کند، آن داده‌ها از سرورهایی عبور می‌کنند که احتمالاً در اروپا نیستند. یا اگر هستند، متعلق به شرکتی هستند که تابع قوانین خارجی است. GDPR در این باره حرف‌هایی برای گفتن دارد.

مقررات اروپایی حفاظت از داده‌ها مستلزم دانستن این است که داده‌های شما کجا هستند، چه کسی به آن‌ها دسترسی دارد و تحت چه صلاحیتی هستند. وقتی از یک اپلیکیشن پیام‌رسان با سرور مرکزی استفاده می‌کنید، اسناد شما از زیرساختی عبور می‌کنند که شما آن را کنترل نمی‌کنید. داده‌های مشتریان شما ذخیره می‌شوند — هرچند موقتی — در ماشین‌هایی که متعلق به شرکت دیگری، در کشور دیگری و تحت قوانین دیگری هستند.

آنچه تغییر می‌کند وقتی سروری نباشد

در ارتباط نقطه‌به‌نقطه، داده‌ها مستقیماً از دستگاه فرستنده به دستگاه گیرنده منتقل می‌شوند و روی هیچ سروری ذخیره نمی‌شوند. هنگامی که اتصال مستقیم ممکن نباشد، داده‌ها به‌صورت رمزگذاری‌شده از طریق آینه ما عبور می‌کنند که نه آن‌ها را ذخیره می‌کند و نه می‌تواند آن‌ها را بخواند. سند از رایانه تو در لوگو خارج شده و به دست مشتری‌ات در بارسلون، برلین یا لیسبون می‌رسد.

این برای GDPR اهمیت دارد. داده‌های حسابت که ذخیره می‌کنیم در سرورهایی در آلمان، در اتحادیه اروپا قرار دارند. پیام‌هایت را روی هیچ سروری ذخیره نمی‌کنیم.

این برای چه کسی اهمیت دارد

اگر وکیل هستید و قراردادی را از طریق پیام‌رسان برای مشتری می‌فرستید، داده‌های آن قرارداد از یک سرور عبور می‌کنند. اگر مشاور مالیاتی هستید و اظهارنامه مالیاتی را به اشتراک می‌گذارید، آن داده‌ها از یک سرور عبور می‌کنند. اگر پزشک هستید و گزارشی را برای بیمار می‌فرستید، داده‌های سلامتی از یک سرور عبور می‌کنند. در تمام این موارد، شما حضانت اطلاعات محرمانه را به شرکتی واگذار کرده‌اید که خودتان انتخاب نکرده‌اید و آن را کنترل نمی‌کنید.

تو از روی قصد بد این کار را نمی‌کنی؛ ابزاری که استفاده می‌کنی چاره دیگری پیش رویت نمی‌گذارد. برای اینکه پیام‌های کاری‌ات روی هیچ سروری ذخیره نشوند، ارتباط باید مستقیماً از صفحه نمایش تو به صفحه نمایش طرف مقابل برود.

انطباق خودکار

با یک ارتباط P2P، نیازی به ممیزیِ اینکه سرورهای ارائه دهنده پیام‌رسان شما کجا هستند، ندارید. نیازی به بررسی اینکه آیا با Privacy Shield یا بندهای قراردادی استاندارد اتحادیه اروپا مطابقت دارد، ندارید. نیازی به اضافه کردن بندی در سیاست حریم خصوصی خود ندارید که توضیح دهد داده‌های شما "ممکن است خارج از منطقه اقتصادی اروپا پردازش شوند". هیچ‌کدام از این‌ها صدق نمی‌کند، چون هیچ شخص ثالثی در حال پردازش داده‌های شما نیست.

انطباق به نیت خوبِ هیچ‌کس بستگی ندارد. به قراردادی برای پردازش داده‌ها با یک ارائه دهنده بستگی ندارد. به این بستگی ندارد که یک شرکت آمریکایی تعهد خود را به قوانین اروپا حفظ کند. به معماری بستگی دارد. و معماری قابل تایید، تغییرناپذیر است و نظرش عوض نمی‌شود.

سوال برای ممیزی بعدی شما

دفعه بعد که کسی از تو پرسید داده‌های مشتریانت کجاست، می‌توانی پاسخ دهی: «پیام‌ها روی دستگاه من و روی دستگاه آن‌هاست. در هیچ سروری ذخیره نمی‌شوند.»