Tysk datatilsyn dumper brugen af Mailchimp: Virksomhed manglede risikovurdering

Hvor er det dog et usagligt og fordummende indslag...</p>
<p>Samme argument kunne føres for at du skal beskytte dig selv mod overfald eller indbrud.

Det er vel ikke staten/politiet der skal tænke for dig er det?

Undskyld, men har du lagt enhver pligt til at tænke selv hos staten. Mor Mette og Mor Margrete beskytter os mod alt ondt.

Hvor er det dog et usagligt og fordummende indslag...

Samme argument kunne føres for at du skal beskytte dig selv mod overfald eller indbrud. Det er vel ikke staten/politiet der skal tænke for dig er det?

Jeg har forholdt mig til at jeg lever i en retstat - det ville klæde dig at gøre det samme.

Heldigvis har EU med GDPR gjort det til databehandlerens problem at sikre at mine præferencer og politiske holdninger (samt mine foretrukne værktøjsmærker) ikke bliver udleveret til andre end dem jeg har givet lov til.

Selv GDPR har sine begrænsninger.

Typisk vil modtageren selv være klar over dette og sikre sig. F.eks. ved ikke at bruge en amerikansk mailserver.

Det er da fuldstændig underordnet hvilken mailserver jeg bruger som modtager hvis afsender (e.g via mailchimp) har information om hvilke nyhedsbreve jeg har modtaget.

Nu er det ud fra artiklen svært at afgøre hvilken type nyhedsbreve der refereres til, men hvis der er tale om et firma som sender nyheder om dem selv og deres produkter (til de kunder som har "opted in" på dette), så har jeg svært ved at anlægge en anden risiko vurdering end at det må være ok også med Mailchimp...

Heldigvis har EU med GDPR gjort det til databehandlerens problem at sikre at mine præferencer og politiske holdninger (samt mine foretrukne værktøjsmærker) ikke bliver udleveret til andre end dem jeg har givet lov til.

Det er altså ikke mig som bruger der skal holde øje med hvilken service firma X bruger til nyhedsbreve og om de skifter dagen efter jeg har meldt mig til.

Alt det indebærer at data IKKE må sendes til USA da de har vist sig ude af stand til at holde snitterne fra personlige data. (læs: giver minimum samme databeskyttelse som i EU)

Nu er det ud fra artiklen svært at afgøre hvilken type nyhedsbreve der refereres til, men hvis der er tale om et firma som sender nyheder om dem selv og deres produkter (til de kunder som har "opted in" på dette), så har jeg svært ved at anlægge en anden risiko vurdering end at det må være ok også med Mailchimp...

Som nævnt ovenfor, så kan det være vanskeligt at vide om det danske firma (eller et EU-firma) benytter sig af en amerikansk cloud-service, nede under motorhjelmen.

Typisk vil modtageren selv være klar over dette og sikre sig. F.eks. ved ikke at bruge en amerikansk mailserver.

Som nævnt ovenfor, så kan det være vanskeligt at vide om det danske firma (eller et EU-firma) benytter sig af en amerikansk cloud-service, nede under motorhjelmen.

Det er langt fra alle firmaer som beskriver i detaljer, f.eks. hvilket firma som ejer det datacenter de benytter. Der skal kun en beskeden amerikansk ejer-andel til, før et firma er underlagt amerikansk lovgivning og dermed er tvunget til at udlevere data til amerikanske myndigheder. Også selvom data befinder sig fysisk i EU.

Et firma jeg talte med fornyligt, havde lavet en smart cloud-service som de hostede i et tysk datacenter, så de havde styr på datasikkerheden, mente de. Da jeg spurgte hvem de brugte, fik jeg svaret at det var velia.net. Sagen er bare at de er ejet af Godaddy, altså underlagt amerikansk lovgivning og dermed ikke tilladt at bruge for virksomheder i EU (til behandling af persondata).

Det er ikke nemt at navigere i det her rod og man skal spørge ind til detaljerne inden man vælger.

Hvad du abonnerer på kan være ulovligt i andre lande, og kan i den grad være personligt.</p>
<p>DERFOR skal det ikke til USA (eller andre 3d verdenslande)

Ja, naturligvis. Det havde jeg overset. God pointe!

Tror du skal se det i et større perspektiv, hvilket nyhedsbrev du følger er IKKE ligegyldigt.

• LGBT
• marxist4ever
• fromRussiaWithLove
• https://ulovliglogning.dk

Hvad du abonnerer på kan være ulovligt i andre lande, og kan i den grad være personligt.

DERFOR skal det ikke til USA (eller andre 3d verdenslande)

Umiddelbart er e-mailadressen i sig selv vel ikke det store problem, men måske er det fordi der ofte følger en del mere data med, når man bruger sådan én service.

Hvis man f.eks. bruger en Signup-formular fra Mailchimp, som også indeholder felter til navn, adresse og telefonnummer, så har vi balladen.

Når modtager interagerer med nyhedsbrevet, så opsamles der også en bunke data.

Når man skifter til en EU-baseret leverandør, skal man være vågen. Jeg har for nyligt haft debatten med MailerLite i Litauen, som har en masse fine features, men når de så hoster deres service hos Google, må de ikke bruges alligevel.

Det kommer til at gøre ondt på danske udbydere også - se f.eks. danske Marketingplatform.com, som stolt praler med at de passer særdeles godt på vores data og derefter fortæller at

"Alle data opbevares og behandles på vore sikrede, dedikerede servere i Google Cloud Platform, der fysisk står placeret i Holland. "

Man må altså heller ikke bruge et dansk firma, med data i Holland, fordi de bruger et amerikansk firma som databehandler. Man skal være grundig når man afsøger markedet!

Jeg tror den store overraskelse her er, at nyhedsbreve er omfattet af GDPR.

Umiddelbart vil jeg mene, at en risikovurdering hurtigt vil konkludere at indholdet ikke er et problem.

Men e-mailadresserne kan være et problem.