הנתונים שלך בגרמניה, ההודעות שלך במכשירים שלך

הבעיה שלא ידעת שיש לך

אם החברה שלך שולחת חשבוניות, הזמנות, תעודות משלוח או כל מסמך שמכיל נתוני לקוחות דרך אפליקציית הודעות רגילה, הנתונים האלה עוברים דרך שרתים שכנראה לא באירופה. או אם כן, הם שייכים לחברה שכפופה לחקיקה זרה. ל-GDPR יש מה לומר על זה.

תקנות הגנת הנתונים האירופיות דורשות לדעת איפה הנתונים שלך, למי יש גישה אליהם ותחת איזו סמכות שיפוט. כשאתה משתמש באפליקציית הודעות עם שרת מרכזי, המסמכים שלך עוברים דרך תשתית שאין לך שליטה עליה. נתוני הלקוחות שלך מאוחסנים — אפילו באופן זמני — על מכונות של חברה אחרת, במדינה אחרת, תחת חוקים אחרים.

מה משתנה כשאין שרת

בתקשורת נקודה-לנקודה, הנתונים עוברים ישירות מהמכשיר של השולח למכשיר של המקבל. הם לא נשמרים בשום שרת. כשחיבור ישיר אינו אפשרי, הם עוברים מוצפנים דרך המראה שלנו, שאינה שומרת אותם ואינה יכולה לקרוא אותם. המסמך יוצא מהמחשב שלך בלוגו ומגיע לזה של הלקוח שלך בברצלונה, בברלין או בליסבון.

זה חשוב עבור תקנות ה-GDPR. נתוני החשבון שלך שאנו שומרים נמצאים בשרתים בגרמניה, באיחוד האירופי. את ההודעות שלך איננו שומרים בשום שרת.

למי זה חשוב

אם אתה עורך דין ששולח חוזה ללקוח דרך הודעות, נתוני החוזה עוברים דרך שרת. אם אתה יועץ מס שמשתף דוח מס, הנתונים עוברים דרך שרת. אם אתה רופא ששולח דוח למטופל, נתוני הבריאות עוברים דרך שרת. בכל המקרים האלה, אתה מפקיד את המשמורת על מידע סודי בידי חברה שלא בחרת ושאין לך שליטה עליה.

אתה לא עושה את זה מתוך כוונה רעה. הכלי שבו אתה משתמש פשוט לא משאיר לך ברירה אחרת. כדי שההודעות המקצועיות שלך לא יישמרו בשום שרת, התקשורת חייבת לעבור ישירות מהמסך שלך למסך שלו.

עמידה אוטומטית בתקנות

עם תקשורת P2P, אתה לא צריך לבדוק איפה נמצאים השרתים של ספק ההודעות שלך. אתה לא צריך לוודא עמידה ב-Privacy Shield או בסעיפים החוזיים הסטנדרטיים של האיחוד האירופי. אתה לא צריך להוסיף סעיף למדיניות הפרטיות שלך שמסביר שהנתונים שלך 'עשויים להיות מעובדים מחוץ לאזור הכלכלי האירופי'. שום דבר מזה לא רלוונטי, כי שום צד שלישי לא מעבד את הנתונים שלך.

העמידה בתקנות לא תלויה ברצון טוב של אף אחד. היא לא תלויה בהסכם עיבוד נתונים עם ספק. היא לא תלויה בחברה אמריקאית שמקיימת את המחויבות שלה לחקיקה אירופית. היא תלויה בארכיטקטורה. והארכיטקטורה ניתנת לאימות, בלתי משתנה, ולא מחליפה את דעתה.

השאלה לביקורת הבאה שלך

בפעם הבאה שמישהו ישאל אותך איפה נמצאים הנתונים של הלקוחות שלך, תוכל לענות: «ההודעות נמצאות במכשיר שלי ובמכשיר שלו. הן לא נשמרות בשום שרת.»