GDPR ja Coexistence: minne viestien tiedot kulkevat
Kun numero yhdistetään Coexistencen kautta, sen viestit peilataan WhatsApp Business -sovelluksen ja Cloud API -rajapinnan välillä. Meta kertoo toimivansa Cloud API -rajapinnassa yrityksen lukuun henkilötietojen käsittelijänä, säilyttävänsä viestejä enintään 30 päivää ja odottavansa, että jokainen yritys täyttää omat GDPR-velvoitteensa.
Metan ilmoittama rooli Cloud API -rajapinnassa, kun tietosuojalaki tuntee henkilötietojen käsittelijän käsitteen.
Cloud API -rajapinnan viestitietojen enimmäissäilytysaika esimerkiksi uudelleenlähetystä varten.
EU:n maakoodi, jota Cloud API -rajapinnan paikallinen tallennus tukee levossa olevien viestitietojen osalta.
Kuinka kauas taaksepäin keskusteluhistoria voidaan synkronoida Cloud API -rajapintaan, kun Coexistence-numero otetaan käyttöön.
Mikä muuttuu viestitiedoille, kun numero käyttää Coexistencea?
Keskustelut näkyvät puhelimen lisäksi Cloud API -rajapinnalle. Metan Coexistence-dokumentaation mukaan lähetetyt ja vastaanotetut viestit peilataan Cloud API -rajapinnan ja WhatsApp Business -sovelluksen välillä, WhatsApp-numerolla olevat yhteystiedot voidaan synkronoida ja viimeisen kuuden kuukauden keskusteluviestit voidaan synkronoida käyttöönoton aikana. Ryhmäkeskusteluja ei synkronoida.
Tästä hetkestä alkaen numeron kahdenkeskiset viestit kulkevat Cloud API -rajapinnan kautta. Meta kuvaa, että se purkaa vastaanotetun viestin salauksen ja välittää sen yritykselle, ja salaa lähtevät viestit Signal-protokollalla ennen toimitusta.
Tällä sivulla kerrotaan, mitä Meta dokumentoi ja mitä EasyCoexistence tekee. Sivu ei ole oikeudellista neuvontaa, ja yritys ja sen neuvonantajat päättävät, täyttääkö tietty toteutus GDPR:n vaatimukset.
Mitä Meta sanoo omasta roolistaan GDPR:n mukaan?
Metan Cloud API -rajapinnan tietosuojasivu kuvaa Metan kannan sen omin sanoin.
- Missä laki tuntee henkilötietojen käsittelijän, Meta toimii sellaisena yrityksen lukuun tarjotessaan Cloud API -rajapintaa.
- Cloud API käyttää käsittelemiään viestejä vain yrityksen lukuun ja sen ohjeiden mukaisesti, ellei toisin ohjeisteta.
- Viestejä säilytetään enintään 30 päivää, ja käyttäjätunnisteet poistetaan 30 päivän kuluessa viestin viimeisimmästä tilapäivityksestä.
- Cloud API -rajapinnan asiakkaiden on täytettävä omat velvoitteensa esimerkiksi GDPR:n nojalla.
- Euroopan alueen asiakkaisiin sovelletaan WhatsApp Businessin tietojensiirron lisäsopimusta.
Voiko viestitiedot tallentaa EU:ssa?
Meta tarjoaa Cloud API -rajapinnalle paikallisen tallennuksen, joka säilyttää viestien sisällön levossa valitussa maassa lyhyen käyttöjakson jälkeen. Cloud API -rajapinnassa tämä käyttöjakso kestää enintään 60 minuuttia, jonka aikana sisältöä voidaan käsitellä Metan datakeskuksissa kansainvälisesti. Eurooppalaiset vaihtoehdot ovat Saksa EU:lle, Sveitsi ja Yhdistynyt kuningaskunta.
Paikallinen tallennus määritetään numeroa rekisteröitäessä, ja sen muuttaminen rekisteröidyllä numerolla tarkoittaa rekisteröinnin poistamista ja uutta rekisteröintiä. Metan rekisteröintidokumentaation mukaan rekisteröinnin poiston endpointia ei voi käyttää numerolla, joka on käytössä sekä Cloud API -rajapinnassa että WhatsApp Business -sovelluksessa, eikä dokumentaatio kuvaa erillistä tapaa ottaa paikallista tallennusta käyttöön Coexistence-numerolla.
Minne viestit menevät Metan jälkeen?
Siihen endpointiin, joka vastaanottaa WhatsApp Business -tilin webhookit. Metan webhook-ohitus antaa sovelluksen lähettää tietyn tilin webhookit eri callback-URL-osoitteeseen kuin sovelluksen oma osoite.
EasyCoexistence käyttää tätä ohitusta ohjatakseen viestitapahtumat yrityksen omaan järjestelmään, joten Meta toimittaa keskustelujen sisällön sinne eikä meille, eikä EasyCoexistence tallenna keskustelujen sisältöä koskaan. Säilytämme vain toiminnalliset tapahtumat, kuten yhteyden tilan ja laadun, joista valvonta koostuu.
Meta kertoo myös, että sillä on Cloud API -rajapinnasta SOC 2 Type II- ja ISO 27001 -raportit, jotka julkaistaan Metan vaatimustenmukaisuuskeskuksen kautta.
Yleiset virheet
- Oletus, että Metan käsittelijärooli kattaa yrityksen omat velvoitteet. Meta toteaa, että asiakkaiden on täytettävä omat GDPR-velvoitteensa.
- Historian synkronoinnin hyväksyminen päättämättä, minne se päätyy. Jopa kuuden kuukauden keskustelut voidaan toimittaa vastaanottavaan järjestelmään.
- Paikallisen tallennuksen suunnittelu otettavaksi käyttöön myöhemmin. Se määritetään rekisteröinnin yhteydessä, ja muuttaminen vaatii uuden rekisteröinnin.
EasyCoexistence ei tallenna keskustelujen sisältöä koskaan. Meta reitittää viestien webhookit yrityksen omaan järjestelmään, ja me säilytämme vain valvonnan tarvitsemat toiminnalliset tapahtumat.
Usein kysytyt kysymykset
Onko Meta käsittelijä vai rekisterinpitäjä Cloud API -rajapinnassa?
Meta kertoo toimivansa Cloud API -rajapinnassa yrityksen lukuun henkilötietojen käsittelijänä, missä laki tuntee tämän käsitteen.
Kuinka pitkään Meta säilyttää viestien sisältöä?
Meta ilmoittaa Cloud API -rajapinnan viestien enimmäissäilytysajaksi 30 päivää esimerkiksi uudelleenlähetystä varten.
Näkeekö EasyCoexistence keskusteluni?
Meta reitittää viestitapahtumat omaan järjestelmääsi, eikä EasyCoexistence tallenna keskustelujen sisältöä koskaan.
Onko tämä sivu oikeudellista neuvontaa?
Ei. Sivulla kerrotaan, mitä Meta dokumentoi ja mitä EasyCoexistence tekee. Vaatimustenmukaisuuden arviointi kuuluu yritykselle ja sen neuvonantajille.
Lue lisää
Valmis aloittamaan?
Ota WhatsApp Coexistence käyttöön minuuteissa, ei kuukausissa. Sovellus toimii edelleen puhelimessa.
Aloita ilmainen kokeiluVahvistettu