你不知道自己存在的问题
如果你的公司通过传统即时通讯应用发送发票、订单、送货单或任何包含客户数据的文件，这些数据会经过可能不在欧洲的服务器。即使在欧洲，也属于受外国法律管辖的公司。GDPR对此有话要说。
欧洲数据保护法规要求你知道数据在哪里、谁有权访问以及在哪个司法管辖区之下。当你使用带有中央服务器的即时通讯应用时，你的文件经过你无法控制的基础设施。你的客户数据被存储——即使是暂时的——在另一家公司的机器上，在另一个国家，受其他法律管辖。
没有服务器时发生了什么变化
在点对点通信中，数据直接从发送者的设备传输到接收者的设备。数据不会保存在任何服务器上。当无法建立直连时，数据会以加密状态通过我们的中继镜像传输，镜像既不保存也无法读取它们。文件从你在卢戈的电脑发出，直接送达你位于巴塞罗那、柏林或里斯本的客户电脑上。
这对于遵守 GDPR 非常重要。我们保存的你的账户数据位于德国境内的服务器上，受欧盟法规保护。而你的消息，我们绝不会保存在任何服务器上。
这与谁有关
如果你是律师，通过即时通讯向客户发送合同，该合同的数据经过服务器。如果你是税务顾问，分享报税表，这些数据经过服务器。如果你是医生，向患者发送报告，健康数据经过服务器。在所有这些情况下，你把机密信息的保管权委托给了一家你没有选择也无法控制的公司。
你这样做并非出于恶意。只是你使用的工具没有给你其他选择。为了让你的工作消息不被保存在任何服务器上，通信必须直接从你的屏幕传送到对方的屏幕。
自动合规
使用P2P通信，你不需要审计即时通讯提供商的服务器在哪里。不需要验证是否符合隐私盾或欧盟标准合同条款。不需要在隐私政策中添加条款解释你的数据'可能在欧洲经济区之外处理'。这些都不适用，因为没有第三方在处理你的数据。
合规不依赖于任何人的善意。不依赖于与提供商的数据处理协议。不依赖于美国公司保持对欧洲法律的承诺。它取决于架构。而架构是可验证的、不可变的，且不会改变主意。
给你下次审计的问题
下次有人问你客户的数据在哪里时，你可以回答：「消息在我自己的设备和他们的设备上，没有任何服务器会保存它们。」