Mitä residenssi todella tarkoittaa tukipostilaatikolle, missä kohtaa "EU-alue" ei enää riitä, ja konkreettiset kysymykset, jotka tulee esittää kaikille toimittajille.
Datan sijaintipaikasta on tullut valintakriteeri jokaisessa toimittajavertailussa, mikä tarkoittaa, että siitä on tullut myös epämääräinen. Asiakastukityökalussa panokset ovat poikkeuksellisen konkreettisia, koska tukipostilaatikko on yksi yrityksen arkaluonteisimmista tietokokonaisuuksista. Tämä on lyhyt, käytännönläheinen opas siitä, mitä sijaintipaikka tarkoittaa kyseiselle postilaatikolle ja mitä sinun todella pitäisi kysyä.
Tukikeskustelu ei ole metatietoa. Se sisältää nimiä, sähköpostiosoitteita, tilitietoja, kuvakaappauksia, tilaushistoriaa ja usein juuri sen ongelman, josta asiakas on huolissaan. Ihmiset paljastavat tuelle asioita, joita he eivät koskaan laittaisi lomakkeeseen. GDPR:n mukaan kaikki tämä on henkilötietoa, osa siitä luultavasti arkaluonteista, ja yrityksesi on siitä vastuussa oleva rekisterinpitäjä. Jokainen työkalu, joka koskettaa postilaatikkoa, palvelupistettä, vastauksia luonnostelevaa tekoälyä, sähköpostin lähettäjää, puhelun transkriptiota, on käsittelijä, joka toimii ohjeidesi mukaisesti, ja jokainen niistä on paikka, johon data voi jäädä tai jonka kautta se voi kulkea.
Datan sijaintipaikka on väite siitä, missä dataa tallennetaan ja käsitellään, levossa ja siirrossa. Se ei ole sama asia kuin salaus, eikä se ole sama asia kuin tietosuojakäytäntö. GDPR:n mukaan henkilötietojen siirtäminen EU:n tai ETA:n ulkopuolelle on siirto, joka tarvitsee oikeusperustan ja suojatoimet, ja Schrems II -päätös teki selväksi, että pelkkä tietojenkäsittelysopimus ei riitä, kun siirto altistaa datan ulkomaisten viranomaisten pääsylle. Datan pitäminen EU:ssa poistaa kokonaisen riskiluokan sen sijaan, että se peiteltäisiin.
Useimmat toimittajat kertovat, että he toimivat EU-alueella. Se on parempi kuin ei mitään, mutta lue se huolellisesti. Se tarkoittaa yleensä, että heidän palvelimensa sijaitsevat EU:n datakeskuksessa, kun taas yritys, sen tukihenkilöstö, sen alikäsittelijät ja sen tekoälytoimittajat voivat sijaita muualla. Alue kertoo, missä levy sijaitsee. Se ei kerro, kuka voi päästä siihen käsiksi, mitkä alikäsittelijät näkevät datan matkalla tai kouluttaako sisältösi jonkun mallia. Yhdysvalloissa toimipaikkaansa pitävä toimittaja, joka toimii Frankfurtissa, voi silti olla alttiina pääsyvaatimuksille, jotka ulottuvat Frankfurtin dataan. Alue on välttämätön vastaus, ei täydellinen.
Vahvempi malli on, että data sijaitsee tileillä, joita sinä hallitset. Tänään tämä on totta sähköpostille: yhdistä oma AWS SES -tilisi ja jokainen vastaus lähtee tililtäsi, valitsemaltasi alueelta, sinun nimelläsi olevalla sopimuksella. Et luota sijaintipaikkaa koskevaan lupaukseen, vaan pidät avainta. Laajennettaan samaa mallia muihin kanaviin – vuokraajan tunnistetiedot puhelinpalvelulle ja äänelle tallennetaan ja vahvistetaan tänään, mutta valmistelu toimii edelleen meidän tileillämme, ja haluamme mieluummin sanoa sen kuin antaa sinun olettaa muuta. Kysy miltä tahansa toimittajalta, meidät mukaan lukien, mitkä osat ovat todella sinun infrastruktuuriasi ja mitkä ovat vain heidän alueasetustaansa.
Missä asiakasdata tallennetaan levossa ja millä tietyllä alueella. Missä sitä käsitellään, mukaan lukien vastauksia luova tekoälymalli, ja käytetäänkö sitä mallien kouluttamiseen. Luettele jokainen alikäsittelijä ja sen sijainti. Voimmeko käyttää omia tallennustila-, sähköposti- ja puhelinpalvelutunnisteitamme, jotta sisältö pysyy tileillämme. Mikä oikeusperusta ja mitkä suojatoimet kattavat siirrot ETA:n ulkopuolelle. Missä tukihenkilöstösi sijaitsee ja mitä he voivat nähdä. Allekirjoitatko tietojenkäsittelysopimuksen, jossa nimetään kaikki edellä mainitut.
Sijaintipaikka ei ole isänmaallisuudesta tai vainoharhaisuudesta. Kyse on siitä, että tiedät tarkalleen, missä asiakkaidesi sanat sijaitsevat ja kuka voi päästä niihin käsiksi, jotta kun joku kysyy, ja EU:ssa he yhä useammin kysyvät, voit vastata tosiasialla toivon sijaan.