GDPR και Coexistence: πού καταλήγουν τα δεδομένα των μηνυμάτων
Όταν ένας αριθμός συνδεθεί μέσω Coexistence, τα μηνύματά του αντικατοπτρίζονται ανάμεσα στην εφαρμογή WhatsApp Business και στο Cloud API. Η Meta δηλώνει ότι για το Cloud API ενεργεί ως εκτελούσα την επεξεργασία εκ μέρους της επιχείρησης, διατηρεί τα μηνύματα για το πολύ 30 ημέρες και αναμένει από κάθε επιχείρηση να τηρεί τις δικές της υποχρεώσεις βάσει GDPR.
Ο δηλωμένος ρόλος της Meta στο Cloud API, όπου το δίκαιο προστασίας δεδομένων αναγνωρίζει την έννοια του εκτελούντος την επεξεργασία.
Η μέγιστη διατήρηση δεδομένων μηνυμάτων από το Cloud API, για λειτουργίες όπως η επαναποστολή.
Ο κωδικός χώρας της ΕΕ που γίνεται δεκτός για την τοπική αποθήκευση δεδομένων μηνυμάτων σε ηρεμία στο Cloud API.
Πόσο πίσω μπορεί να συγχρονιστεί το ιστορικό συνομιλιών στο Cloud API κατά την ένταξη ενός αριθμού Coexistence.
Τι αλλάζει για τα δεδομένα των μηνυμάτων όταν ένας αριθμός χρησιμοποιεί Coexistence;
Οι συνομιλίες γίνονται ορατές στο Cloud API, εκτός από το τηλέφωνο. Η τεκμηρίωση της Meta για το Coexistence αναφέρει ότι τα μηνύματα που στέλνονται και λαμβάνονται αντικατοπτρίζονται ανάμεσα στο Cloud API και στην εφαρμογή WhatsApp Business, ότι οι επαφές με αριθμό WhatsApp μπορούν να συγχρονιστούν και ότι τα μηνύματα συνομιλιών των τελευταίων έξι μηνών μπορούν να συγχρονιστούν κατά την ένταξη του αριθμού. Οι ομαδικές συνομιλίες δεν συγχρονίζονται.
Από εκείνη τη στιγμή τα μηνύματα ένας προς έναν του αριθμού διέρχονται μέσω του Cloud API. Η Meta περιγράφει ότι αποκρυπτογραφεί το εισερχόμενο μήνυμα και το προωθεί στην επιχείρηση, ενώ κρυπτογραφεί τα εξερχόμενα με το πρωτόκολλο Signal πριν από την παράδοση.
Η σελίδα αυτή παραθέτει όσα τεκμηριώνει η Meta και όσα κάνει το EasyCoexistence. Δεν αποτελεί νομική συμβουλή, και το αν μια συγκεκριμένη διάταξη συμμορφώνεται με το GDPR το κρίνουν η επιχείρηση και οι σύμβουλοί της.
Τι λέει η Meta για τον δικό της ρόλο σύμφωνα με το GDPR;
Η σελίδα της Meta για το απόρρητο δεδομένων του Cloud API παραθέτει τη θέση της με δικά της λόγια.
- Όπου το δίκαιο αναγνωρίζει τον εκτελούντα την επεξεργασία, η Meta ενεργεί ως τέτοιος εκ μέρους της επιχείρησης κατά την παροχή του Cloud API.
- Το Cloud API χρησιμοποιεί τα μηνύματα που επεξεργάζεται μόνο για λογαριασμό και σύμφωνα με τις οδηγίες της επιχείρησης, εκτός αν οριστεί διαφορετικά.
- Τα μηνύματα διατηρούνται για το πολύ 30 ημέρες· τα αναγνωριστικά χρηστών διαγράφονται εντός 30 ημερών από την τελευταία ενημέρωση κατάστασης ενός μηνύματος.
- Οι πελάτες του Cloud API πρέπει να τηρούν τις δικές τους υποχρεώσεις βάσει νόμων όπως ο GDPR.
- Οι πελάτες στην Ευρωπαϊκή Περιοχή καλύπτονται από το WhatsApp Business Data Transfer Addendum.
Μπορούν τα δεδομένα των μηνυμάτων να αποθηκεύονται στην ΕΕ;
Η Meta προσφέρει τοπική αποθήκευση στο Cloud API, η οποία κρατά το περιεχόμενο των μηνυμάτων σε ηρεμία σε επιλεγμένη χώρα, μετά από μια σύντομη περίοδο χρήσης. Στο Cloud API η περίοδος αυτή διαρκεί έως 60 λεπτά, και στο διάστημα αυτό το περιεχόμενο μπορεί να επεξεργάζεται σε data centers της Meta διεθνώς. Οι ευρωπαϊκές επιλογές είναι η Γερμανία για την ΕΕ, η Ελβετία και το Ηνωμένο Βασίλειο.
Η τοπική αποθήκευση ορίζεται κατά την εγγραφή ενός αριθμού, και για να αλλάξει σε ήδη εγγεγραμμένο αριθμό απαιτείται αποεγγραφή και νέα εγγραφή. Η τεκμηρίωση εγγραφής της Meta αναφέρει επίσης ότι το endpoint αποεγγραφής δεν μπορεί να χρησιμοποιηθεί σε αριθμό που λειτουργεί ταυτόχρονα με το Cloud API και την εφαρμογή WhatsApp Business, και δεν περιγράφει ξεχωριστή διαδρομή για ενεργοποίηση της τοπικής αποθήκευσης σε αριθμό Coexistence.
Πού πηγαίνουν τα μηνύματα μετά τη Meta;
Σε όποιο endpoint λαμβάνει τα webhooks του WhatsApp Business Account. Η παράκαμψη webhook (webhook override) της Meta επιτρέπει σε μια εφαρμογή να στέλνει τα webhooks ενός συγκεκριμένου λογαριασμού σε διαφορετικό callback URL από το δικό της.
Το EasyCoexistence χρησιμοποιεί αυτή την παράκαμψη για να κατευθύνει τα γεγονότα μηνυμάτων στο σύστημα της ίδιας της επιχείρησης. Έτσι η Meta παραδίδει το περιεχόμενο των συνομιλιών εκεί και όχι σε εμάς, και το EasyCoexistence δεν αποθηκεύει ποτέ περιεχόμενο συνομιλιών. Κρατάμε μόνο τα επιχειρησιακά γεγονότα, όπως η κατάσταση σύνδεσης και η ποιότητα, από τα οποία αποτελείται η παρακολούθηση.
Η Meta τεκμηριώνει επίσης ότι διαθέτει εκθέσεις SOC 2 Type II και ISO 27001 για το Cloud API, οι οποίες δημοσιεύονται μέσω του Business Messaging Compliance Center.
Συνηθισμένα λάθη
- Η παραδοχή ότι ο ρόλος της Meta ως εκτελούσας την επεξεργασία καλύπτει και τις δικές σας υποχρεώσεις. Η Meta δηλώνει ότι οι πελάτες πρέπει να τηρούν τις δικές τους υποχρεώσεις βάσει GDPR.
- Η αποδοχή του συγχρονισμού ιστορικού χωρίς να αποφασιστεί πού θα καταλήξει. Έως και έξι μήνες συνομιλιών μπορούν να παραδοθούν στο σύστημα λήψης.
- Ο σχεδιασμός ενεργοποίησης της τοπικής αποθήκευσης αργότερα. Ορίζεται κατά την εγγραφή, και η αλλαγή της σημαίνει νέα εγγραφή.
Το EasyCoexistence δεν αποθηκεύει ποτέ περιεχόμενο συνομιλιών. Τα webhooks των μηνυμάτων δρομολογούνται από τη Meta στο σύστημα της ίδιας της επιχείρησης, και κρατάμε μόνο τα επιχειρησιακά γεγονότα που χρειάζεται η παρακολούθηση.
Συχνές ερωτήσεις
Είναι η Meta εκτελούσα την επεξεργασία ή υπεύθυνη επεξεργασίας στο Cloud API;
Η Meta δηλώνει ότι ενεργεί ως εκτελούσα την επεξεργασία εκ μέρους της επιχείρησης για το Cloud API, όπου το δίκαιο αναγνωρίζει αυτή την έννοια.
Για πόσο καιρό κρατά η Meta το περιεχόμενο των μηνυμάτων;
Η Meta δηλώνει μέγιστη περίοδο διατήρησης 30 ημερών για τα μηνύματα του Cloud API, για λειτουργίες όπως η επαναποστολή.
Βλέπει το EasyCoexistence τις συνομιλίες μου;
Τα γεγονότα μηνυμάτων δρομολογούνται από τη Meta στο δικό σας σύστημα, και το EasyCoexistence δεν αποθηκεύει ποτέ περιεχόμενο συνομιλιών.
Αποτελεί αυτή η σελίδα νομική συμβουλή;
Όχι. Παραθέτει όσα τεκμηριώνει η Meta και όσα κάνει το EasyCoexistence. Τη συμμόρφωση την αξιολογούν η επιχείρηση και οι σύμβουλοί της.
Συνεχίστε την ανάγνωση
Έτοιμοι να ξεκινήσετε;
Ρυθμίστε το WhatsApp Coexistence σε λίγα λεπτά, όχι σε μήνες. Η εφαρμογή συνεχίζει να λειτουργεί στο τηλέφωνο.
Ξεκινήστε δωρεάν δοκιμήΕπαληθεύτηκε στις