An fhadhb nach raibh a fhios agat a bhí agat
Má sheolann do chuideachta sonraisc, orduithe, nótaí seachadta, nó aon doiciméad ina bhfuil sonraí cliant trí aip teachtaireachtaí gnáth, téann na sonraí sin trí fhreastalaithe nach bhfuil san Eoraip is dócha. Nó má tá, is le cuideachta atá faoi réir reachtaíochta eachtraí iad. Tá rud le rá ag an GDPR faoi sin.
Éilíonn rialacháin cosanta sonraí na hEorpa go mbeadh a fhios agat cá bhfuil do shonraí, cé a bhfuil rochtain acu orthu, agus faoi cén dlínse. Nuair a úsáideann tú aip teachtaireachtaí le freastalaí lárnach, téann do dhoiciméid trí bhonneagar nach bhfuil smacht agat air. Stóráiltear sonraí do chliaint — fiú go sealadach — ar mheaisíní de chuid cuideachta eile, i dtír eile, faoi dhlíthe eile.
Cad a athraíonn nuair nach bhfuil freastalaí ann
I gcumarsáid piaraí-le-piaraí, téann na sonraí go díreach ó ghléas an tseoltóra go gléas an fhaighteora. Ní théann siad trí aon fhreastalaí idirmheánach. Ní stóráiltear ar aon bhonneagar tríú páirtí iad. Fágann an doiciméad do ríomhaire i Lugo agus sroicheann sé ríomhaire do chliaint i mBarcelona. Nó Beirlín. Nó Liospóin. Ach ní théann sé trí Silicon Valley riamh.
Ní mionsonra teicniúil é seo. Anseo, ní tharlaíonn comhlíonadh an GDPR trí iarracht agus dea-thoil. Tarlaíonn sé mar go ndéanann an ailtireacht sárú dodhéanta. Níl aon aistriú sonraí idirnáisiúnta ann mar níl aon aistriú chuig aon tríú páirtí. Tá na sonraí ar do ghléas agus ar ghléas do chomhpháirtí. In áit ar bith eile.
Cé dó a bhaineann sé seo
Má tá tú i d'aturnae ag seoladh conartha chuig cliant trí theachtaireachtaí, téann sonraí an chonartha sin trí fhreastalaí. Má tá tú i do chomhairleoir cánach ag roinnt tuairisceán cánach, téann na sonraí sin trí fhreastalaí. Má tá tú i do dhochtúir ag seoladh tuarascáil chuig othar, téann na sonraí sláinte trí fhreastalaí. I ngach ceann de na cásanna sin, tá tú ag tarmligean coimeádta faisnéise rúnda chuig cuideachta nár roghnaigh tú agus nach bhfuil smacht agat uirthi.
Ní hé go bhfuil tú ag déanamh rud éigin mícheart d'aon ghnó. Is é nach dtugann an uirlis a úsáideann tú rogha eile duit. Is é an t-aon bhealach nach dtéann do shonraí gairmiúla trí fhreastalaithe tríú páirtí ná go mbeadh an chumarsáid díreach. Gan idirghabhálaithe. Ó do scáileán go dtí a gceann siúd.
Comhlíonadh uathoibríoch
Le cumarsáid P2P, ní gá duit iniúchadh a dhéanamh ar cá bhfuil freastalaithe do sholáthraí teachtaireachtaí. Ní gá duit comhlíonadh le Privacy Shield nó le gnáthchlásal conarthach an AE a fhíorú. Ní gá duit clásal a chur le do pholasaí príobháideachais a mhíníonn gur féidir do shonraí 'a phróiseáil lasmuigh den Limistéar Eacnamaíoch Eorpach'. Ní bhaineann aon cheann de sin, mar níl aon tríú páirtí ag próiseáil do shonraí.
Ní bhraitheann comhlíonadh ar dhea-thoil aon duine. Ní bhraitheann sé ar chomhaontú próiseála sonraí le soláthraí. Ní bhraitheann sé ar chuideachta Mheiriceánach a tiomantas don reachtaíocht Eorpach a choinneáil. Braitheann sé ar an ailtireacht. Agus tá an ailtireacht infhíoraithe, dochloíte, agus ní athraíonn sí a hintinn.
An cheist do d'iniúchadh eile
An chéad uair eile a fhiafraíonn duine díot cá bhfuil sonraí do chliaint, is é an freagra is fearr is féidir: 'Ar mo ghléas agus ar a gceann siúd. In áit ar bith eile.' Ní gá tuarascáil céad leathanach. Ní gá DPO ag scrúdú conarthaí soláthróirí. Tá príobháideachas sonraí do chliaint ráthaithe trí dhearadh, ní trí gheallúintí.