Hvor opbevares CRM-data, og hvorfor er det vigtigt, at de er i EU?
Det første spørgsmål i enhver datarevision er »hvor opbevares data: på vores egen server, i skyen, i CRM'et, i regneark eller på papir?«. Svaret skal dokumenteres, ikke antages.
Kort svar
- Data i et cloud-CRM ligger i leverandørens eller hostingudbyderens datacentre.
- Hvis disse datacentre ligger uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), kræver overførslen yderligere garantier.
- De sædvanlige garantier er standardkontraktbestemmelser og en vurdering af overførslens konsekvenser.
- EU-hosting gør dig ikke automatisk compliant, men fjerner det mest komplicerede compliance-kapitel.
- Bed skriftligt om datacentrenes placering og leverandørens liste over underdatabehandlere.
Hvad du spørger leverandøren om, før du skriver under
- »I hvilket land ligger de datacentre, der rummer mine produktionsdata?«
- »Hvor tages backups, og hvor længe gemmes de?«
- »Hvem er underdatabehandlerne, og hvilken del af data berører de?«
- »Vil I indgå en databehandleraftale med mig?«
- »Hvordan får jeg en fuld eksport, og hvor hurtigt, hvis jeg lukker kontoen?«
Hvorfor det betyder noget i praksis
- En overførsel uden for EØS uden garantier er i sig selv en overtrædelse, selv om der ikke har været en hændelse.
- Store B2B-kunder beder om datalokation i deres udbudsmateriale; et vagt svar kan diskvalificere dig.
- Ved et tilsyn skal du kunne vise, hvor data ligger – ikke kun leverandørens navn.
- Svartid og tilgængelighed er også bedre, når datacentret ligger tæt på brugerne.
Typiske fejl
- At antage, at en leverandør med hovedsæde i EU automatisk hoster i EU.
- At ignorere integrationer: en konnektor, der sender kontakter til en tredjepartstjeneste, ændrer datakortet.
- At dokumentere ingenting og så ikke kunne besvare det første spørgsmål i en revision.
Sådan hjælper 4softcrm
- Infrastruktur i Den Europæiske Union, backups inkluderet.
- Fuld dataeksport på forespørgsel i et struktureret format.
- Et native integreret 4b2b-økosystem, dermed færre tredjepartskonnektorer, der flytter data uden for EU.