Vấn đề mà bạn không hề biết là mình đang gặp phải
Nếu công ty của bạn gửi hóa đơn, đơn đặt hàng, phiếu giao hàng hoặc bất kỳ tài liệu nào chứa dữ liệu khách hàng qua một ứng dụng nhắn tin thông thường, những dữ liệu đó sẽ đi qua các máy chủ mà rất có thể không nằm ở Châu Âu. Hoặc nếu có ở Châu Âu, các máy chủ đó thuộc về một công ty chịu sự điều chỉnh của luật pháp nước ngoài. GDPR có những quy định liên quan đến vấn đề này.
Các quy định bảo vệ dữ liệu của Châu Âu yêu cầu phải biết dữ liệu của bạn ở đâu, ai có quyền truy cập vào chúng và thuộc thẩm quyền tài phán nào. Khi bạn sử dụng một ứng dụng nhắn tin với máy chủ trung tâm, các tài liệu của bạn đi qua một cơ sở hạ tầng mà bạn không kiểm soát. Dữ liệu khách hàng của bạn được lưu trữ — cho dù chỉ là tạm thời — trong các máy móc thuộc sở hữu của một công ty khác, ở một quốc gia khác, dưới những luật lệ khác.
Điều gì thay đổi khi không có máy chủ
Trong giao tiếp điểm-tới-điểm, dữ liệu đi thẳng từ thiết bị của người gửi đến thiết bị của người nhận. Dữ liệu không được lưu trên bất kỳ máy chủ nào. Khi không thể kết nối trực tiếp, dữ liệu sẽ đi qua máy chủ chuyển tiếp (mirror) của chúng tôi dưới dạng mã hóa, máy chủ này không lưu giữ và không thể đọc được dữ liệu. Tài liệu rời khỏi máy tính của bạn ở Lugo và đến máy tính của khách hàng ở Barcelona, Berlin hoặc Lisbon.
Điều này rất quan trọng đối với GDPR. Dữ liệu tài khoản của bạn mà chúng tôi lưu giữ nằm trên các máy chủ ở Đức, trong Liên minh Châu Âu. Còn tin nhắn của bạn không bao giờ được chúng tôi lưu trên bất kỳ máy chủ nào.
Đối với ai điều này là quan trọng
Nếu bạn là luật sư và gửi hợp đồng cho khách hàng qua tin nhắn, các dữ liệu của hợp đồng đó đi qua một máy chủ. Nếu bạn là tư vấn thuế và chia sẻ tờ khai thuế, những dữ liệu đó đi qua một máy chủ. Nếu bạn là bác sĩ và gửi báo cáo cho bệnh nhân, các dữ liệu sức khỏe đó đi qua một máy chủ. Trong tất cả những trường hợp đó, bạn đang giao phó việc lưu giữ thông tin bí mật cho một công ty mà bạn không chọn và không kiểm soát.
Bạn không làm điều đó với ý định xấu. Công cụ bạn đang dùng chỉ đơn giản là không cho bạn lựa chọn nào khác. Để các tin nhắn công việc của bạn không bị lưu trên bất kỳ máy chủ nào, việc liên lạc phải đi thẳng từ màn hình của bạn sang màn hình của đối phương.
Tuân thủ tự động
Với liên lạc P2P, bạn không cần kiểm tra xem máy chủ của nhà cung cấp tin nhắn của mình ở đâu. Bạn không cần xác minh xem họ có tuân thủ Privacy Shield hay các điều khoản hợp đồng tiêu chuẩn của EU hay không. Bạn không cần thêm một điều khoản vào chính sách quyền riêng tư của mình giải thích rằng dữ liệu của bạn "có thể được xử lý bên ngoài Khu vực Kinh tế Châu Âu". Tất cả những điều đó không còn áp dụng, vì không có bên thứ ba nào xử lý dữ liệu của bạn.
Việc tuân thủ không phụ thuộc vào thiện chí của bất kỳ ai. Không phụ thuộc vào hợp đồng xử lý dữ liệu với một nhà cung cấp. Không phụ thuộc vào việc liệu một công ty Mỹ có duy trì cam kết của mình với luật pháp Châu Âu hay không. Nó phụ thuộc vào kiến trúc hệ thống. Và kiến trúc hệ thống thì có thể kiểm chứng được, không thể thay đổi và không thay đổi ý định.
Câu hỏi cho cuộc kiểm toán tiếp theo của bạn
Lần tới khi có ai hỏi dữ liệu của khách hàng bạn đang ở đâu, bạn có thể trả lời: «Tin nhắn nằm trên thiết bị của tôi và trên thiết bị của họ. Chúng không được lưu trên bất kỳ máy chủ nào.»