GDPR e Coexistence: dove vanno i dati dei messaggi
Quando un numero è connesso tramite Coexistence, i suoi messaggi vengono rispecchiati tra l'app WhatsApp Business e Cloud API. Meta dichiara che per Cloud API agisce come responsabile del trattamento per conto dell'azienda, conserva i messaggi per al massimo 30 giorni e si aspetta che ogni azienda rispetti i propri obblighi GDPR.
Il ruolo dichiarato da Meta per Cloud API, nei casi in cui la normativa sulla protezione dei dati riconosce la figura del responsabile del trattamento.
Conservazione massima dei dati dei messaggi da parte di Cloud API, per funzioni come la ritrasmissione.
Il codice paese UE accettato per l'archiviazione locale di Cloud API dei dati dei messaggi a riposo.
Fino a quando indietro nel tempo la cronologia delle chat può essere sincronizzata con Cloud API quando si registra un numero Coexistence.
Cosa cambia per i dati dei messaggi quando un numero usa Coexistence?
Le conversazioni diventano visibili a Cloud API oltre che al telefono. La documentazione di Meta su Coexistence indica che i messaggi inviati e ricevuti vengono rispecchiati tra Cloud API e l'app WhatsApp Business, che i contatti con un numero WhatsApp possono essere sincronizzati e che durante l'onboarding si possono sincronizzare i messaggi delle chat degli ultimi sei mesi. Le chat di gruppo non vengono sincronizzate.
Da quel momento i messaggi individuali del numero passano attraverso Cloud API, che Meta descrive come un sistema che decifra il messaggio ricevuto e lo inoltra all'azienda, e cifra i messaggi in uscita con il protocollo Signal prima della consegna.
Questa pagina riporta ciò che Meta documenta e ciò che fa EasyCoexistence. Non è una consulenza legale: stabilire se una determinata configurazione rispetti il GDPR spetta all'azienda e ai suoi consulenti.
Cosa dice Meta del proprio ruolo ai sensi del GDPR?
La pagina di Meta sulla privacy dei dati di Cloud API espone la sua posizione con parole proprie.
- Dove la legge riconosce la figura del responsabile del trattamento, Meta agisce come tale per conto dell'azienda quando fornisce Cloud API.
- Cloud API usa i messaggi che elabora solo per conto e su istruzione dell'azienda, salvo diverse indicazioni.
- I messaggi sono conservati per al massimo 30 giorni; gli identificatori degli utenti vengono eliminati entro 30 giorni dall'ultimo aggiornamento di stato di un messaggio.
- I clienti di Cloud API devono rispettare i propri obblighi previsti da leggi come il GDPR.
- I clienti nella regione europea sono coperti dal WhatsApp Business Data Transfer Addendum.
I dati dei messaggi possono essere archiviati nell'UE?
Meta offre l'archiviazione locale di Cloud API, che mantiene il contenuto dei messaggi a riposo in un paese scelto dopo un breve periodo di utilizzo. Per Cloud API questo periodo è di al massimo 60 minuti, durante i quali il contenuto può essere elaborato nei data center di Meta a livello internazionale. Le opzioni europee sono la Germania per l'UE, la Svizzera e il Regno Unito.
L'archiviazione locale si imposta alla registrazione del numero e, per cambiarla su un numero già registrato, bisogna annullare la registrazione e registrarlo di nuovo. La documentazione di Meta sulla registrazione indica inoltre che l'endpoint di annullamento della registrazione non può essere usato su un numero in uso sia con Cloud API sia con l'app WhatsApp Business, e non descrive un percorso separato per attivare l'archiviazione locale su un numero Coexistence.
Dove vanno i messaggi dopo Meta?
All'endpoint che riceve i webhook del WhatsApp Business Account. L'override dei webhook di Meta permette a un'app di inviare i webhook di un dato account a un URL di callback diverso da quello dell'app.
EasyCoexistence usa questo override per indirizzare gli eventi dei messaggi verso il sistema dell'azienda: così Meta consegna lì il contenuto delle conversazioni e non a noi, e EasyCoexistence non conserva mai il contenuto delle conversazioni. Conserviamo gli eventi operativi, come lo stato della connessione e la qualità, di cui è fatto il monitoraggio.
Meta documenta inoltre di disporre dei report SOC 2 Type II e ISO 27001 per Cloud API, pubblicati tramite il suo Business Messaging Compliance Center.
Errori comuni
- Dare per scontato che il ruolo di responsabile del trattamento di Meta copra gli obblighi dell'azienda. Meta dichiara che i clienti devono rispettare i propri obblighi GDPR.
- Accettare la sincronizzazione della cronologia senza aver deciso dove finisce. Fino a sei mesi di chat possono essere consegnati al sistema ricevente.
- Pianificare di attivare l'archiviazione locale più avanti. Si imposta alla registrazione e cambiarla significa registrare di nuovo il numero.
EasyCoexistence non conserva mai il contenuto delle conversazioni. I webhook dei messaggi sono instradati da Meta al sistema dell'azienda e noi conserviamo solo gli eventi operativi di cui il monitoraggio ha bisogno.
Domande frequenti
Meta è responsabile o titolare del trattamento per Cloud API?
Meta dichiara di agire come responsabile del trattamento per conto dell'azienda per Cloud API, dove la legge riconosce questa figura.
Per quanto tempo Meta conserva il contenuto dei messaggi?
Meta dichiara un periodo massimo di conservazione di 30 giorni per i messaggi di Cloud API, per funzioni come la ritrasmissione.
EasyCoexistence vede le mie conversazioni?
Gli eventi dei messaggi sono instradati da Meta al tuo sistema e EasyCoexistence non conserva mai il contenuto delle conversazioni.
Questa pagina è una consulenza legale?
No. Riporta ciò che Meta documenta e ciò che fa EasyCoexistence. La valutazione della conformità spetta all'azienda e ai suoi consulenti.
Continua a leggere
Pronto per iniziare?
Configura WhatsApp Coexistence in pochi minuti, non in mesi. L'app continua a funzionare sul telefono.
Inizia la prova gratuitaVerificato il