Problem za koji nisi znao da ga imaš
Ako tvoja tvrtka šalje račune, narudžbe, otpremnice ili bilo koji dokument s podacima klijenata putem konvencionalne aplikacije za poruke, ti podaci prolaze kroz servere koji vjerojatno nisu u Europi. Ili ako jesu, pripadaju tvrtki koja podliježe stranom zakonodavstvu. GDPR ima nešto za reći o tome.
Europski propisi o zaštiti podataka zahtijevaju da znaš gdje su tvoji podaci, tko im ima pristup i pod čijom nadležnošću. Kada koristiš aplikaciju za poruke s centralnim serverom, tvoji dokumenti prolaze kroz infrastrukturu koju ne kontroliraš. Podaci tvojih klijenata pohranjuju se — čak i privremeno — na strojevima druge tvrtke, u drugoj državi, pod drugim zakonima.
Što se mijenja kad nema servera
U komunikaciji od točke do točke podaci idu izravno s uređaja pošiljatelja na uređaj primatelja. Ne spremaju se ni na jednom poslužitelju. Kada izravna veza nije moguća, prolaze šifrirani kroz naše zrcalo, koje ih ne sprema i ne može ih pročitati. Dokument napušta tvoje računalo u Lugu i stiže na računalo tvog klijenta u Barceloni, Berlinu ili Lisabonu.
To je važno za GDPR. Podaci tvog računa koje čuvamo nalaze se na poslužiteljima u Njemačkoj, u Europskoj uniji. Tvoje poruke ne spremamo ni na jednom poslužitelju.
Koga se to tiče
Ako si odvjetnik koji šalje ugovor klijentu putem poruka, podaci tog ugovora prolaze kroz server. Ako si porezni savjetnik koji dijeli poreznu prijavu, ti podaci prolaze kroz server. Ako si liječnik koji šalje nalaz pacijentu, zdravstveni podaci prolaze kroz server. U svim tim slučajevima, delegiraš čuvanje povjerljivih informacija tvrtki koju nisi odabrao i koju ne kontroliraš.
Ne radiš to iz loše namjere. Alat koji koristiš jednostavno ti ne daje drugi izbor. Kako se tvoje poslovne poruke ne bi spremale ni na jednom poslužitelju, komunikacija mora ići izravno s tvog zaslona na njegov.
Automatska usklađenost
S P2P komunikacijom, ne trebaš provjeravati gdje se nalaze serveri tvog pružatelja poruka. Ne trebaš provjeravati usklađenost s Privacy Shieldom ili standardnim ugovornim klauzulama EU-a. Ne trebaš dodavati klauzulu u svoju politiku privatnosti koja objašnjava da se tvoji podaci 'mogu obrađivati izvan Europskog gospodarskog prostora'. Ništa od toga se ne primjenjuje, jer nijedna treća strana ne obrađuje tvoje podatke.
Usklađenost ne ovisi o ničijoj dobroj volji. Ne ovisi o ugovoru o obradi podataka s pružateljem. Ne ovisi o američkoj tvrtki koja održava svoju predanost europskom zakonodavstvu. Ovisi o arhitekturi. A arhitektura je provjerljiva, nepromjenjiva i ne mijenja mišljenje.
Pitanje za tvoju sljedeću reviziju
Sljedeći put kada te netko upita gdje su podaci tvojih klijenata, možeš odgovoriti: «Poruke su na mom uređaju i na njegovu. Ne spremaju se ni na jednom poslužitelju.»