Dataresidens og GDPR-overholdelse

Dataresidens, der går videre end løfter

De fleste samarbejdsplatforme tilbyder dataresidens som en konfigurationsmulighed — en dropdown-menu i et administrationspanel, der ruter visse data til en foretrukken region. Virkeligheden bag den dropdown er ofte mere kompliceret. Metadata kan flyde gennem globale CDN’er. Supportværktøjer kan behandle data i udbyderens hjemmejurisdiktion. Krypteringsnøgler kan administreres centralt, uden for kundens valgte region.

Mandraki tager en fundamentalt anderledes tilgang. Dataresidens er ikke en indstilling. Det er en strukturel egenskab ved platformen. Hver komponent i systemet — applikationsservere, databaser, medieservere, fillagring, krypteringsnøglestyring og AI-behandling — fungerer udelukkende inden for Den Europæiske Union, på infrastruktur ejet og drevet af et europæisk selskab.

Hvad “EU-dataresidens” betyder hos Mandraki

Applikations- og databaseservere hostes i EU-datacentre drevet af vores europæiske hyperscale-udbyder. Alle persistente data — brugerkonti, organisationsindstillinger, beskeder, opkaldsoptegnelser og filer — lagres i PostgreSQL-databaser, der aldrig forlader EU-jurisdiktion.

Mediebehandling finder sted på Selective Forwarding Units (SFU’er) placeret inden for EU. Video- og lydstrømme rutes gennem europæiske servere, og når end-to-end-kryptering er aktiveret, krypteres medieindholdet, før det når serveren.

Fillagring og optagelser bruger EU-baseret objektlagring. Filer krypteres i hvile ved hjælp af organisationsspecifikke nøgler, og disse nøgler indpakkes selv af en hovednøgle, der aldrig forlader EU.

Krypteringsnøgler genereres, lagres og administreres inden for EU-infrastruktur. Organisationer, der kræver yderligere kontrol, kan bruge Bring Your Own Key (BYOK) til at administrere deres hovednøgle gennem deres egen nøglestyringstjeneste, hvilket sikrer, at selv Mandraki ikke kan dekryptere deres data.

AI-behandling — transskription, resumé og smarte svar — kører på EU-hostet compute. Når AI-funktioner er aktiveret, behandles data transient og eksporteres aldrig uden for EU. Organisationer kan deaktivere AI-funktioner helt eller kræve samtykke per opkald fra alle deltagere.

Metadata og logs forbliver inden for EU. Der er ingen global analytikspipeline, der suger telemetri til en fremmed jurisdiktion. Driftstelemetri behandles og lagres på samme EU-infrastruktur som applikationen selv.

GDPR-overholdelse by design

Databeskyttelsesforordningen stiller strenge krav til, hvordan persondata indsamles, behandles, lagres og overføres. Mandrakis arkitektur er designet til at opfylde disse krav på et teknisk niveau, frem for udelukkende at læne sig op ad kontraktlige mekanismer.

Retsgrundlag. Mandraki behandler persondata på grundlag af kontraktlig nødvendighed (for at levere samarbejdstjenesten) og, hvor det er relevant, dataansvarliges (kundeorganisationens) legitime interesser. Vi behandler ikke persondata til reklame eller profilering.

Dataminimering. Platformen indsamler kun de data, der er nødvendige for at levere dens funktionalitet. Telemetri anonymiseres og strippes for personligt identificerbare oplysninger inden lagring.

Retten til sletning. Organisationer kan slette brugerkonti, beskeder, opkaldsoptagelser og tilhørende data. Sletning propagerer gennem alle lagringslag, herunder backups, inden for den opbevaringsperiode, der er angivet i organisationens datalagringspolitik.

Dataportabilitet. Organisationer kan eksportere deres data i standardformater. Beskeder, opkaldsmetadata og filer kan udtrækkes til migrations- eller arkivformål.

Konsekvensanalyser. Mandraki tilbyder dokumentation og tekniske specifikationer for at understøtte kunderne i at gennemføre deres egne DPIA’er, som krævet af GDPR’s artikel 35.

Ingen Schrems II-risiko. Fordi al databehandling sker inden for EU på europæisk-ejet infrastruktur, er der ingen international dataoverførsel at vurdere. Den komplekse juridiske analyse, der kræves af Schrems II-afgørelsen — tilstrækkelighedsafgørelser, supplerende foranstaltninger, vurderinger af overførselskonsekvenser — finder simpelthen ikke anvendelse.

For regulerede brancher

Organisationer inden for sundhedssektoren, finansielle tjenester, det offentlige og det juridiske område står over for yderligere regulatoriske krav ud over GDPR. Mandrakis arkitektur understøtter sektorspecifik compliance ved at tilbyde verificerbar dataresidens, granulær adgangskontrol, revisionslogning og kryptering, der opfylder eller overstiger de nationale tilsynsmyndigheders forventninger.

Dataresidens er ikke et premium-tilkøb. Det er sådan, Mandraki fungerer, for hver kunde, på hver plan.