Zakaj hosting v Evropski uniji

Inspektor varstva podatkov v podjetju od tebe prejme seznam orodij za odobritev. Pri vsakem te vpraša eno stvar: kam potekajo podatki. Pri kraticah povezav, ki si jih vstavil brez razmišljanja, se izkaže, da strežnik stoji nekje v Ohio. In nenadoma zahteva preprosta storitev za 9 dolarjev na mesec dodatek o prenosu v tretjo državo, klauzule SCC in polurno sestanek, ki ga nihče ni načrtoval.

Znaš to. Večina priljubljenih omrežnih orodij, vključno s skrajevalniki povezav, je tvoje podatke predelala na strežnikih v ZDA. Tehnično ni nič sločega. Težava se začne šele pri vprašanju "kaj dalje".

cutty.dev na to odgovarja drugače, saj celotno stoji v EU.

Kje fizično ležijo tvoje povezave

。Račun. Povezave. Statistika klikov. Šifrirana gesla za zaščitene naslove. Vse to je shranjeno na strežnikih v EU in se od tam nikamor ne premika. Ni replike v ZDA "za vsak slučaj", ni kopije v Aziji. Varnostne kopije prav tako ostajajo v istem regionu, ne potujejo.

Kaj imaš iz tega?

Če te kdo iz oddelka za skladnost vpraša o prenosih podatkov iz Evrope, je odgovor enega besede. Ni jih. Ne dodajate slojev pogodb ameriškemu ponudniku, ker ameriškega ponudnika ni. Standardni pogoji so preprosto dovolj. Delujemo pod istim pravom kot ti, z istimi obveznostmi in isto pravico do zahtevka za izbris podatkov.

Stran, na kateri te nihče ne opazuje

Pojdite v orodja konkurence in poglejte v kodo strani. Običajno boste tam našli zoo skript tretjih oseb. Analitika, marketinška avtomatizacija, heatmapa, še eden piksel nekoga, za koga nikoli niste slišali. Vsak izmed njih vidi, kaj počnete, in ima svoje načrte glede tega znanja.

Pri nas tega ni. Samo lastne skripte, konec.

Statistiko klikov zbiramo sami, v svojo bazo, in jih nikoli ne prodajamo nikomur. Izgleda to tak: nekdo klikne na tvojo povezavo, v bazo zapade zapis z heširanom IP naslovom, državo, tipom naprave in virom. Noben bajt ne izide ven. Ti to gledaš v nadzorni plošči, mi pa gledamo skupne številke, da preverimo, ali strežnik deluje. To je konec seznama zainteresiranih.

In ta 25 jezik? To pa prevede umetna inteligenca

Dobro vprašanje, tudi sama sem si ga zastavljala. Vmesnik cutty govori arabsko, kitajsko, nemško, japonsko, hebrejsko in v še nekaj desetih drugih jezikih, pri čemer ga prevaja model AI. To zveni kot luknja v celotni zgodbi o zasebnosti, saj je AI običajno nekdo drug API daleč stran.

Tisto, da prevajanja opravljamo pri nas. Model deluje na naši lastni infrastrukturi, lokalno, in besedilo iz vmesnika nikoli ne zapusti naše omrežja. Odprti modeli so dosegli raven, ki je pred dvema leti še ni bilo (sam sem se presenečen, kako dobri so), zato ni razloga, da komukoli plačujemo za API ali izpostavljamo podatke ven.

Kaj to pomeni v praksi

Vodiš podjetje v Poljski, Nemčiji, karkoli v EU in te dejansko zadeva GDPR? Zadeva vsakogar, ki obdeluje podatke strank. Takrat je cutty primeren brez zvezdic in brez dopisa "EU only", stiskanega z drobnim tiskom v cenik.

Ste freelancer ali imate majhen posel na strani in se vam celotna GDPR zdi nekaj za korporacije z pravno službo? Odlično, ker ne morate ničesar narediti. Brez dodatne dokumentacije, brez nobenih prilog. Orodje preprosto deluje v skladu z zakonodajo, ki vas že tako velja.

Vredno je dodati, kaj hosting v Evropi tukaj NE pomeni. Ne pomeni počasnega nalaganja. Stran iz Varšave se dvigne v pol sekundi, iz Berlina, Prage ali Madrid je isto. Ne pomeni tudi okrojene funkcionalnosti. Povezave, gesla, QR kodi, statistika, teh 25 jezikov, štiri načini prijave, vse je tu. Le bolj zasebno.

Imaš težka vprašanja? Piši

Če ste varuh podatkov, avditor ali se ukvarjate s področjem skladnosti in potrebujete konkretne informacije o regiji strežnika, varnostnih kopijah ali administratorskem dostopu, pišite na [email protected]. Odgovorim še isti dan, v pisni obliki, brez izkrivanja.

A če spadata do ostalih, toreti ljudi, ki si preprosto želijo skrajšati povezavo in imeti mir? Skrajšajte prvo brez ustvarjanja računa in preverite, kako deluje. Ostalo se bo pokazalo v praksi.