Analitik, BI ve veri platformları

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 28
• Directive 2002/58/EC — ePrivacy for device access
• Regulation (EU) 2023/2854 — Data Act for cloud switching

Kimin ataması gerekir

Birlik dışında bulunan ve AB müşterilerine analitik veya veri platformu hizmetleri sunan sağlayıcılar. Platform yalnızca müşterinin gönderdiği verileri işliyorsa, satıcı bir işleyicidir; müşteri verileri üzerinde zenginleştirme, karşılaştırma veya eğitim yapıyorsa, bu amaçlar için bir kontrolör haline gelir.

Eşikler ve muafiyetler

Eşik yok. Bir müşterinin uygulamasına gömülü ürün analitiği, son kullanıcıların cihazlarında okuma ve yazma işlemleri yapar, bu da GDPR analizinden bağımsız olarak ePrivacy onay gereksinimini getirir.

Etikette ne bulunmalı

Fiziksel değil. Temsilcinin kimliği gizlilik bildiriminde ve müşteriyle yüz yüze işleme şartlarında, satıcının müşteri verileriyle kendi amaçları için ne yaptığına dair net bir ifade.

Pazar yeri alanları

AB kurumsal alıcıları, Madde 28 şartlarını, alt işleyici listesini, transfer analizini ve Veri Yasası'ndan bu yana, geçiş ve veri taşınabilirliği ile ilgili sözleşme şartlarını talep eder. Kamu sektörü alıcıları daha fazlasını gerektirir.

Saklamanız gereken belgeler

Madde 30(2) işleyici kayıtları, her müşteri ve alt işleyici ile işleme sözleşmeleri, Madde 27 ataması, transfer etki değerlendirmeleri ile standart sözleşme maddeleri, saklama ve silme prosedürleri ve Veri Yasası geçiş şartları.

Standartlar ve testler

Geçerli değil, ancak müşteriler denetim haklarını kullanır ve ISO 27001 veya SOC 2 gibi sertifikaları destekleyici kanıt olarak bekler, uyum olarak değil.

Dil gereklilikleri

Müşteri belgeleri pazarın dilinde; son kullanıcı bildirimleri kullanıcıların dilinde.

Ne zamandan itibaren

İşleme başlamadan önce temsilci. Veri Yasası geçiş hükümleri Eylül 2025'ten itibaren aşamalı olarak uygulanacak, çıkış ücretleri Ocak 2027'den itibaren kaldırılacak.

Belgeler ne kadar saklanır

Müşteri verilerini yalnızca sözleşmeli süre boyunca ve anlaşılmış silme penceresi ile saklamak, çıkışta doğrulanmış silme ile.

Uymazsanız ne olur

Hukuka aykırı işleme için 20 milyon € veya cirosunun %4'üne kadar, kayıp temsilci için 10 milyon € veya %2. Müşteri verilerini model eğitimi için bir dayanak olmadan kullanmak, bu sektördeki sürekli yapısal bir başarısızlıktır.

Kim denetler

Birlik genelindeki veri koruma otoriteleri ve Veri Yasası için atanan ulusal otoriteler.

Sınır nerede

Toplama otomatik olarak anonimleştirmez: müşteri verilerinden oluşturulan karşılaştırma veri setleri sıklıkla kişisel veri olarak kalır ve bunları satıcının kendi amaçları için kullanmak kendi dayanağı ve şeffaflığını gerektirir, yalnızca bir sözleşme maddesi değil.

Bize sorulan sorular

Müşteri verilerini karşılaştırmalar için kullanabilir miyiz?

Sadece kendi yasal dayanağınız ve ilgili bireylere şeffaflık ile. Müşteri sözleşmesinde bir izin bunu çözmez.

IP adresi toplama işleme midir?

Evet. IP adresleri, bir kullanıcıyla ilişkilendirebilen bir hizmetin elinde kişisel veridir, bu da Adalet Divanı tarafından onaylanmıştır.