ข้อมูลของคุณอยู่ในเยอรมนี ข้อความของคุณอยู่ในอุปกรณ์ของคุณ

ปัญหาที่คุณไม่เคยรู้ว่าตัวเองมี

หากบริษัทของคุณส่งใบแจ้งหนี้ ใบสั่งซื้อ ใบส่งของ หรือเอกสารใดๆ ที่มีข้อมูลลูกค้าผ่านแอปแชททั่วไป ข้อมูลเหล่านั้นจะผ่านเซิร์ฟเวอร์ที่ส่วนใหญ่ไม่ได้อยู่ในยุโรป หรือหากอยู่ในยุโรป ก็เป็นของบริษัทที่ต้องปฏิบัติตามกฎหมายต่างชาติ กฎระเบียบ RGPD มีข้อกำหนดเกี่ยวกับเรื่องนี้

กฎระเบียบปกป้องข้อมูลของยุโรปกำหนดให้ต้องรู้ว่าข้อมูลของคุณอยู่ที่ไหน ใครมีสิทธิ์เข้าถึงบ้าง และอยู่ภายใต้เขตอำนาจศาลใด เมื่อคุณใช้แอปแชทที่มีเซิร์ฟเวอร์กลาง เอกสารของคุณจะผ่านโครงสร้างพื้นฐานที่คุณไม่ได้เป็นคนควบคุม ข้อมูลลูกค้าของคุณจะถูกเก็บไว้ — แม้จะเพียงชั่วคราว — ในเครื่องที่เป็นของบริษัทอื่น ในประเทศอื่น ภายใต้กฎหมายอื่น

อะไรที่เปลี่ยนไปเมื่อไม่มีเซิร์ฟเวอร์

ในการสื่อสารแบบจุดต่อจุด ข้อมูลจะส่งตรงจากอุปกรณ์ของผู้ส่งไปยังอุปกรณ์ของผู้รับ ไม่มีการเก็บไว้บนเซิร์ฟเวอร์ใดๆ เมื่อไม่สามารถเชื่อมต่อโดยตรงได้ ข้อมูลจะวิ่งผ่านมิเรอร์ของเราในรูปแบบเข้ารหัส ซึ่งมิเรอร์จะไม่เก็บข้อมูลและไม่สามารถอ่านข้อมูลได้ เอกสารออกจากคอมพิวเตอร์ของคุณในลูโกและไปถึงคอมพิวเตอร์ของลูกค้าในบาร์เซโลนา เบอร์ลิน หรือลิสบอน

เรื่องนี้สำคัญต่อ GDPR ข้อมูลบัญชีของคุณที่เราจัดเก็บไว้จะอยู่บนเซิร์ฟเวอร์ในเยอรมนี ภายในสหภาพยุโรป ส่วนข้อความของคุณ เราไม่เคยเก็บไว้บนเซิร์ฟเวอร์ใดๆ

สำหรับใครที่เรื่องนี้สำคัญ

หากคุณเป็นทนายความและส่งสัญญาให้ลูกความผ่านแอปแชท ข้อมูลของสัญญานั้นจะผ่านเซิร์ฟเวอร์เครื่องหนึ่ง หากคุณเป็นที่ปรึกษาภาษีและแชร์การยื่นแบบภาษี ข้อมูลเหล่านั้นก็จะผ่านเซิร์ฟเวอร์เครื่องหนึ่ง หากคุณเป็นแพทย์และส่งรายงานให้คนไข้ ข้อมูลสุขภาพเหล่านั้นก็จะผ่านเซิร์ฟเวอร์เครื่องหนึ่ง ในทุกๆ กรณีเหล่านี้ คุณกำลังมอบหมายการดูแลข้อมูลที่เป็นความลับให้กับบริษัทที่คุณไม่ได้เลือกและไม่ได้เป็นคนควบคุม

คุณไม่ได้ทำด้วยเจตนาร้าย เครื่องมือที่คุณใช้อยู่ไม่เปิดโอกาสให้มีทางเลือกอื่น เพื่อไม่ให้ข้อความทางธุรกิจของคุณถูกเก็บไว้บนเซิร์ฟเวอร์ การสื่อสารจึงต้องส่งตรงจากหน้าจอของคุณไปยังหน้าจอของอีกฝ่าย

การปฏิบัติตามกฎระเบียบโดยอัตโนมัติ

ด้วยการสื่อสารแบบ P2P คุณไม่จำเป็นต้องตรวจสอบว่าเซิร์ฟเวอร์ของผู้ให้บริการแชทของคุณอยู่ที่ไหน คุณไม่จำเป็นต้องยืนยันว่าเขาปฏิบัติตาม Privacy Shield หรือข้อสัญญามาตรฐานของ EU หรือไม่ คุณไม่จำเป็นต้องเพิ่มข้อกำหนดในนโยบายความเป็นส่วนตัวของคุณเพื่ออธิบายว่าข้อมูลของคุณ "อาจถูกประมวลผลนอกเขตเศรษฐกิจยุโรป" สิ่งเหล่านั้นไม่มีผลบังคับใช้ เพราะไม่มีบุคคลที่สามมาประมวลผลข้อมูลของคุณ

การปฏิบัติตามกฎระเบียบไม่ได้ขึ้นอยู่กับเจตนาดีของใคร ไม่ขึ้นอยู่กับสัญญาการประมวลผลข้อมูลกับผู้ให้บริการ ไม่ขึ้นอยู่กับว่าบริษัทอเมริกันจะยังคงรักษาพันธกิจที่มีต่อกฎหมายยุโรปหรือไม่ แต่มันขึ้นอยู่กับสถาปัตยกรรมของระบบ และสถาปัตยกรรมระบบนั้นตรวจสอบได้ ไม่เปลี่ยนแปลง และไม่เปลี่ยนใจ

คำถามสำหรับการตรวจสอบครั้งต่อไปของคุณ

ครั้งต่อไปที่มีคนถามว่าข้อมูลของลูกค้าคุณอยู่ที่ไหน คุณสามารถตอบได้ว่า: «ข้อความอยู่ในอุปกรณ์ของฉันและของพวกเขา ไม่มีการเก็บไว้บนเซิร์ฟเวอร์ใดๆ»