Masalah yang kamu tidak tahu kamu hadapi
Jika syarikat kamu menghantar invois, pesanan, nota hantaran atau sebarang dokumen dengan data pelanggan melalui aplikasi pesanan konvensional, data tersebut melalui pelayan yang kemungkinan besar tidak berada di Eropah. Atau jika ia berada, ia milik syarikat yang tertakluk kepada undang-undang asing. GDPR mempunyai sesuatu untuk diperkatakan mengenainya.
Peraturan perlindungan data Eropah menuntut pengetahuan tentang di mana data kamu berada, siapa yang mempunyai akses kepadanya dan di bawah yurisdiksi mana. Apabila kamu menggunakan aplikasi pesanan dengan pelayan pusat, dokumen kamu melalui infrastruktur yang kamu tidak kawal. Data pelanggan kamu disimpan — walaupun buat sementara — dalam mesin milik syarikat lain, di negara lain, di bawah undang-undang lain.
Apa yang berubah apabila tiada pelayan
Dalam komunikasi titik ke titik, data bergerak terus dari peranti penghantar ke peranti penerima. Tiada apa-apa yang disimpan pada mana-mana pelayan. Apabila sambungan terus tidak dapat dilakukan, ia melalui cermin kami dalam keadaan disulitkan, yang tidak menyimpannya dan tidak boleh membacanya. Dokumen keluar dari komputer kamu di Lugo dan tiba di komputer pelanggan kamu di Barcelona, Berlin atau Lisbon.
Ini penting untuk GDPR. Data akaun kamu yang kami simpan berada di pelayan di Jerman, dalam Kesatuan Eropah. Mesej kamu tidak pernah kami simpan pada mana-mana pelayan.
Untuk siapa ini penting
Jika kamu seorang peguam dan menghantar kontrak kepada klien melalui pesanan, data kontrak tersebut melalui satu pelayan. Jika kamu seorang penasihat cukai dan berkongsi pengisytiharan cukai, data tersebut melalui satu pelayan. Jika kamu seorang doktor dan menghantar laporan kepada pesakit, data kesihatan tersebut melalui satu pelayan. Dalam semua kes tersebut, kamu mendelegasikan penjagaan maklumat rahsia kepada syarikat yang kamu tidak pilih dan kamu tidak kawal.
Kamu tidak melakukannya dengan niat buruk. Alat yang kamu gunakan tidak memberi pilihan lain. Supaya mesej profesional kamu tidak disimpan pada mana-mana pelayan, komunikasi mesti pergi terus dari skrin kamu ke skrinnya.
Pematuhan automatik
Dengan komunikasi P2P, kamu tidak perlu mengaudit di mana pelayan pembekal pesanan kamu berada. Kamu tidak perlu mengesahkan yang ia mematuhi Privacy Shield atau dengan klausa kontrak standard EU. Kamu tidak perlu menambah klausa dalam polisi privasi kamu yang menjelaskan yang data kamu "boleh diproses di luar Kawasan Ekonomi Eropah". Tiada satu pun daripada itu terpakai, kerana tiada pihak ketiga memproses data kamu.
Pematuhan tidak bergantung pada niat baik sesiapa pun. Tidak bergantung pada kontrak pemprosesan data dengan pembekal. Tidak bergantung pada sama ada syarikat Amerika mengekalkan komitmennya dengan undang-undang Eropah. Ia bergantung pada seni bina. Dan seni bina boleh disahkan, tidak boleh diubah dan tidak berubah fikiran.
Persoalan untuk audit kamu yang seterusnya
Lain kali jika seseorang bertanya di mana data pelanggan kamu berada, kamu boleh menjawab: «Mesej berada pada peranti saya dan peranti mereka. Ia tidak disimpan pada mana-mana pelayan.»