GDPR dan Coexistence: ke mana data pesan mengalir

Apa yang berubah pada data pesan saat nomor memakai Coexistence?

Percakapan menjadi terlihat oleh Cloud API, selain oleh ponsel. Dokumentasi Coexistence dari Meta menyatakan bahwa pesan yang dikirim dan diterima dicerminkan antara Cloud API dan aplikasi WhatsApp Business, bahwa kontak dengan nomor WhatsApp dapat disinkronkan, dan bahwa pesan chat dari enam bulan terakhir dapat disinkronkan selama onboarding. Chat grup tidak disinkronkan.

Sejak saat itu, pesan satu lawan satu dari nomor tersebut melewati Cloud API. Meta menjelaskan bahwa Cloud API mendekripsi pesan yang diterima lalu meneruskannya ke bisnis, dan mengenkripsi pesan keluar dengan protokol Signal sebelum dikirim.

Halaman ini menyatakan apa yang didokumentasikan Meta dan apa yang dilakukan EasyCoexistence. Ini bukan nasihat hukum, dan apakah suatu konfigurasi memenuhi GDPR adalah keputusan bisnis dan penasihatnya.

Apa kata Meta tentang perannya sendiri di bawah GDPR?

Halaman privasi data Cloud API dari Meta menjelaskan posisinya dengan kata-katanya sendiri.

• Di wilayah hukum yang mengenal pemroses data, Meta bertindak sebagai pemroses atas nama bisnis saat menyediakan Cloud API.
• Cloud API memakai pesan yang diprosesnya hanya atas nama dan sesuai instruksi bisnis, kecuali diarahkan lain.
• Pesan disimpan paling lama 30 hari; pengenal pengguna dihapus dalam 30 hari sejak pembaruan status terakhir sebuah pesan.
• Pelanggan Cloud API harus memenuhi kewajiban mereka sendiri di bawah hukum seperti GDPR.
• Pelanggan di Wilayah Eropa tercakup dalam WhatsApp Business Data Transfer Addendum.

Bisakah data pesan disimpan di Uni Eropa?

Meta menawarkan penyimpanan lokal Cloud API, yang menyimpan isi pesan di negara pilihan setelah periode penggunaan yang singkat. Untuk Cloud API, periode penggunaan itu paling lama 60 menit, dan selama itu isi pesan dapat diproses di pusat data Meta secara internasional. Pilihan di Eropa adalah Jerman untuk Uni Eropa, Swiss, dan Inggris.

Penyimpanan lokal ditetapkan saat nomor didaftarkan, dan mengubahnya pada nomor yang sudah terdaftar berarti membatalkan pendaftaran lalu mendaftar lagi. Dokumentasi pendaftaran Meta juga menyatakan bahwa endpoint pembatalan pendaftaran tidak dapat dipakai pada nomor yang digunakan bersama oleh Cloud API dan aplikasi WhatsApp Business, dan tidak menjelaskan jalur terpisah untuk mengaktifkan penyimpanan lokal pada nomor Coexistence.

Ke mana pesan mengalir setelah Meta?

Ke endpoint apa pun yang menerima webhook WhatsApp Business Account. Fitur webhook override dari Meta memungkinkan sebuah aplikasi mengirim webhook akun tertentu ke callback URL yang berbeda dari milik aplikasi itu sendiri.

EasyCoexistence memakai override tersebut untuk mengarahkan event pesan ke sistem milik bisnis, sehingga Meta mengirim isi percakapan ke sana, bukan kepada kami, dan EasyCoexistence tidak pernah menyimpan isi percakapan. Yang kami simpan adalah event operasional, seperti status koneksi dan kualitas, yang menjadi bahan pemantauan.

Meta juga mendokumentasikan bahwa ia memiliki laporan SOC 2 Type II dan ISO 27001 untuk Cloud API, yang dipublikasikan lewat Business Messaging Compliance Center.

Kesalahan umum

• Mengira peran pemroses Meta mencakup kewajiban bisnis itu sendiri. Meta menyatakan bahwa pelanggan harus memenuhi kewajiban GDPR mereka sendiri.
• Menerima sinkronisasi riwayat tanpa memutuskan ke mana riwayat itu mendarat. Chat hingga enam bulan dapat dikirim ke sistem penerima.
• Berencana mengaktifkan penyimpanan lokal nanti. Pengaturan ini ditetapkan saat pendaftaran, dan mengubahnya berarti mendaftar ulang.

Pertanyaan yang sering diajukan

Lanjut membaca