Bilmediğin problem
Şirketin fatura, sipariş, irsaliye veya müşteri verisi içeren herhangi bir belgeyi geleneksel bir mesajlaşma uygulaması üzerinden gönderiyorsa, bu veriler muhtemelen Avrupa'da olmayan sunuculardan geçiyor. Ya da Avrupa'daysa bile, yabancı mevzuata tabi bir şirkete ait. KVKK'nın bu konuda söyleyecek bir şeyleri var.
Avrupa veri koruma düzenlemeleri verilerinin nerede olduğunu, kimin erişimi olduğunu ve hangi yargı yetkisi altında olduğunu bilmeni gerektirir. Merkezi sunucusu olan bir mesajlaşma uygulaması kullandığında, belgelerin kontrol etmediğin altyapıdan geçer. Müşterilerinin verileri — geçici de olsa — başka bir şirketin, başka bir ülkedeki, başka yasalara tabi makinelerinde depolanır.
Sunucu olmadığında ne değişir
Uçtan uca iletişimde veriler doğrudan göndericinin cihazından alıcının cihazına gider. Hiçbir sunucuda saklanmaz. Doğrudan bağlantı mümkün olmadığında, verileri saklamayan ve okuyamayan aynamız üzerinden şifreli olarak geçer. Belge Lugo'daki bilgisayarından çıkar ve Barselona, Berlin ya da Lizbon'daki müşterinin bilgisayarına ulaşır.
Bu durum GDPR (KVKK benzeri AB mevzuatı) açısından önemlidir. Sakladığımız hesap verilerin Almanya'daki, Avrupa Birliği sınırları içindeki sunuculardadır. Mesajlarını ise hiçbir sunucuda saklamayız.
Bu kimi ilgilendiriyor
Mesajlaşma yoluyla müşterine sözleşme gönderen bir avukatsan, o sözleşmenin verileri bir sunucudan geçer. Vergi beyannamesi paylaşan bir mali müşavirsen, o veriler bir sunucudan geçer. Hastana rapor gönderen bir doktorsan, sağlık verileri bir sunucudan geçer. Tüm bu durumlarda, gizli bilgilerin muhafazasını seçmediğin ve kontrol etmediğin bir şirkete devrediyorsun.
Bunu kötü niyetle yapmıyorsun. Kullandığın araç sana başka bir seçenek sunmuyor. Profesyonel mesajlarının hiçbir sunucuda saklanmaması için iletişimin doğrudan senin ekranından onun ekranına gitmesi gerekir.
Otomatik uyum
P2P iletişimle mesajlaşma sağlayıcının sunucularının nerede olduğunu denetlemen gerekmez. Privacy Shield veya AB'nin standart sözleşme maddelerine uyumu doğrulaman gerekmez. Gizlilik politikana verilerinin 'Avrupa Ekonomik Alanı dışında işlenebileceğini' açıklayan bir madde eklemen gerekmez. Bunların hiçbiri geçerli değildir çünkü hiçbir üçüncü taraf verilerini işlemiyor.
Uyum kimsenin iyi niyetine bağlı değildir. Bir sağlayıcıyla yapılan veri işleme sözleşmesine bağlı değildir. Bir Amerikan şirketinin Avrupa mevzuatına bağlılığını sürdürmesine bağlı değildir. Mimariye bağlıdır. Ve mimari doğrulanabilir, değişmez ve fikrini değiştirmez.
Bir sonraki denetimin için soru
Bir dahaki sefere birisi müşterilerinin verilerinin nerede olduğunu sorduğunda şöyle cevap verebilirsin: «Mesajlar benim cihazımda ve onların cihazında. Hiçbir sunucuda saklanmıyor.»