DPAregister
Art. 28-register over underdatabehandlere

Vit hvilke verktøy kundenes data er innom.

DPAregister utleder hver vurdering av avtale × underdatabehandler fra den kjørende teknologien, hver natt. Ikke fra et regneark noen må huske å oppdatere.

Beregnes på nytt hver natt · revisjonsspor som bare kan skrives til · et menneske trykker send
Kundens egen side · ingen konto, ingen passorddparegister.com/r/…
Kundeportalen: hvem som behandler en behandlingsansvarligs data

Dette er siden kunden åpner fra varsel-e-posten. De ser listen, bekrefter endringen, eller protesterer og oppgir vilkåret den strider mot.

Modellen

Ett register svarer på hele spørsmålet

Hvilken kundes data kan denne leverandøren se, under hvilken avtale, fra hvilket land. Kjeden er modellen. Hvert ledd er en ekte post, ikke en merkelapp.

01
Verktøy
AWS, Twilio, Anthropic
02
Tjenester
SES i eu-central-1
03
Produkter
Det dere faktisk kjører
04
Tilbud
Det dere selger, og vilkårene
05
Avtaler
Papiret dere signerte
06
Behandlingsansvarlige
Kundene deres
Vurderinger

Beregnet, aldri skrevet inn

Ingen kontroll i produktet lar et menneske sette en farge. En vurdering kommer fra faktaene som er registrert: hvor tjenesten kjører, om overføringsgrunnlaget holder, hva avtalen tillater. Den endrer seg når faktaene endrer seg.

Fakta kommer fra CI-manifester, egress- og CSP-observasjon og regnskapet deres. Registeret oppdager en leverandør ingen har registrert. Et menneske avgjør fortsatt.

Slik virker det →

Behandlingsansvarlig
Verktøy og sted
Vurdering
Fjellheim Regnskap AS
AWS SES eu-central-1
GRØNN
Nordvik Systemer AS
Twilio ie1
GUL
Bergen Labs AS
Anthropic API us-default US
RØD RØD
Hver rød peker på døren som retter den.
Tre regler vi holder

Et menneske trykker send

Ingen automatisk e-post. Hvert varsel er én person, ett trykk, og en linje i revisjonssporet med navn.

Stillhet konkluderer ingenting

Et ubesvart varsel leses som ubesvart. Når en frist løper ut sier vi at fristen løp ut, ikke at noen samtykket.

Ingenting er en påstand vi ikke kan vise

Godkjenninger utløper. DPF-sjekker er datert bevis, med datoen på skjermen. Ordet «etterlevende» finnes ikke i produktet.

Se det mot deres egen teknologi

Ta med ett produkt og én avtale. De første vurderingene tar en ettermiddag.

Logg inn