как да узная дали софтуерът, който използвам, е в съответствие с GDPR

SaaS инструмент е в съответствие с GDPR, ако договорът и практиката са правилни

Няма сертификат или отметка, която официално да декларира SaaS инструмент като "в съответствие с GDPR" — GDPR не оценява самия софтуер, а начина, по който доставчик работи с личните данни и какво е договорено по този въпрос. В повечето случаи инструментът е използваем без значително риск, ако три неща са правилни: има договор за обработка на данни с доставчика, договорът уреждащ задължителните елементи, като целта на обработката и мерките за защита, и е ясно къде физически се обработват и съхраняват данните.

Последните две точки са там, където практиката често се сбърква. Много SaaS инструменти сами включват други страни — хостинг доставчик, служба за поддръжка в друга страна — и това се нарича подпроцесор. Освен това се случва данните да се обработват извън ЕС, което е обвързано с допълнителни условия. Кой се колеба дали доставчик в неговото предприятие има роля на процесор или на контролер, открива повече в разликата между обработвател и администратор на данни. И ако искате да знаете точно какво трябва да бъде в договора с доставчика, можете да прочетете това отново на страницата за съдържанието на договор с обработвател.

На което се основава: член 28 и 44 на GDPR

Задължението да се уредят договорно отношенията с страна, която обработва лични данни, произтича от член 28 на GDPR, който също указва какво трябва минимално да уреди този договор — включително ангажирането на поддоговарящ обработвател. Обработката на данни извън ЕС попада под член 44 на GDPR, който налага допълнителни условия за прехвърляне към трета държава. Тези разпоредби се прилагат пряко в цялата ЕС, поради което основната оценка — съществува ли договор с обработвател и е ли прехвърлянето извън ЕС покрито надлежно — не се променя по държави. EDPB разработва по-нататък в своите насоки как тези членове се прилагат на практика, например при оценката на поддоговарящите обработватели и международното прехвърляне.