ສັນຍາກ່ຽວກັບຄລາວ, ໂຮດຕິ້ງ ແລະ ການຈັດວາງຮ່ວມພາຍໃຕ້ກົດໝາຍຂອງໂຮນລັງ

ເກືອບທຸກໆບໍລິສັດສາກົນທີ່ດຳເນີນງານຢູ່ໃນປະເທດເນເທີແລນຊື້ຄວາມສາມາດໃນການຄິດໄລ່ຈາກຄົນອື່ນ. ສັນຍາທີ່ຄຸ້ມຄອງມັນມັກຈະເປັນແມ່ແບບຜູ້ສະໜອງ, ລົງນາມພາຍໃຕ້ຄວາມກົດດັນດ້ານເວລາ, ພ້ອມດ້ວຍຂໍ້ຕົກລົງລະດັບການບໍລິການທີ່ຕິດຢູ່ ແລະ ຂໍ້ກຳນົດການອອກທີ່ບໍ່ມີໃຜອ່ານ. ບົດຄວາມນີ້ກຳນົດວິທີທີ່ກົດໝາຍຂອງໂຮນລັງປະຕິບັດຕໍ່ສັນຍາເຫຼົ່ານີ້, ບ່ອນທີ່ເງື່ອນໄຂມາດຕະຖານອ່ອນແອທີ່ສຸດສຳລັບລູກຄ້າ, ແລະ ສິ່ງທີ່ກົດໝາຍຂໍ້ມູນຂອງ EU ຮຽກຮ້ອງໃຫ້ໃຊ້ໃນປັດຈຸບັນກ່ຽວກັບການປ່ຽນ.

ສາມຊັ້ນ, ບວກກັບການໂຮດຕິ້ງ ແລະ ການຈັດວາງຮ່ວມກັນ

"ຄລາວ" ບໍ່ແມ່ນຜະລິດຕະພັນດຽວ. ສິ່ງທີ່ລູກຄ້າຄວບຄຸມຈະປ່ຽນແປງໃນແຕ່ລະຊັ້ນ, ແລະສິ່ງທີ່ສັນຍາຕ້ອງປົກປ້ອງກໍ່ຄືກັນ.

ຍິ່ງເຈົ້າວາງກອງໄຟຟ້າລົງໄປໄກເທົ່າໃດ, ຄວາມສ່ຽງໃນການດຳເນີນງານກໍ່ຈະສູງຂຶ້ນເທົ່ານັ້ນ, ແລະ ຍິ່ງຂຶ້ນໄປໄກເທົ່າໃດ, ເຈົ້າກໍ່ຈະຍິ່ງຖືກກັກຂັງຢູ່ຫຼາຍເທົ່ານັ້ນ. ການຈັດວາງຮ່ວມກັນແມ່ນສິ່ງທີ່ຜິດປົກກະຕິ: ເຈົ້າຊື້ພື້ນທີ່, ພະລັງງານ ແລະ ຄວາມປອດໄພທາງກາຍະພາບ, ສະນັ້ນເງື່ອນໄຂທີ່ຕັດສິນແມ່ນຄວາມໜາແໜ້ນຂອງພະລັງງານ ແລະ ຄວາມຊໍ້າຊ້ອນ, ໄລຍະເວລາແຈ້ງການ, ການເພີ່ມຂຶ້ນຂອງຄ່າໄຟຟ້າ, ການຈັດການທາງໄກ ແລະ ສິດຂອງເຈົ້າທີ່ຈະຖອດຊັ້ນວາງຂອງເຈົ້າອອກ. ດ້ວຍການໂຮດຕິ້ງແບບທຳມະດາ, ຂໍ້ຂັດແຍ່ງເກືອບສະເໝີມີຂອບເຂດ: ຜູ້ສະໜອງຮັບຜິດຊອບໃນການແກ້ໄຂ, ການຕິດຕາມ ແລະ ການສຳຮອງຂໍ້ມູນ, ຫຼື ພຽງແຕ່ຮັກສາເຄື່ອງຈັກໃຫ້ເຮັດວຽກໄດ້?

ກົດໝາຍໂຮນລັງອະທິບາຍສັນຍາແນວໃດ

ກົດໝາຍໂຮນລັງບໍ່ມີປະເພດສັນຍາທີ່ເອີ້ນວ່າ "ຄລາວ". ສານຈະອະທິບາຍລັກສະນະໂດຍສິ່ງທີ່ຝ່າຍຕ່າງໆໄດ້ຕົກລົງກັນ ແລະ ວິທີການທີ່ເຂົາເຈົ້າປະຕິບັດ, ຈາກນັ້ນນຳໃຊ້ກົດລະບຽບຂອງປະເພດ ຫຼື ຫຼາຍປະເພດທີ່ເໝາະສົມ.

• ການມອບໝາຍ (ມາດຕາ 7:400 BW): ຄ່າເລີ່ມຕົ້ນສຳລັບ SaaS, PaaS, ໂຮດຕິ້ງທີ່ມີການຈັດການ ແລະ ອົງປະກອບການບໍລິການຂອງ IaaS.
• ເຊົ່າ (ມາດຕາ 7:201 BW): ສັນຍາເຊົ່າຮຽກຮ້ອງໃຫ້ມີການໃຊ້ ກໍລະນີ, ວັດຖຸທີ່ຈັບຕ້ອງໄດ້ (ມາດຕາ 3:2 BW). ຊອບແວ ແລະ ຂໍ້ມູນບໍ່ແມ່ນ, ສະນັ້ນ SaaS ທີ່ບໍລິສຸດຈຶ່ງບໍ່ແມ່ນການເຊົ່າ. ພື້ນທີ່ Colocation ແລະ ຮາດແວທີ່ອຸທິດຕົນຢ່າງໜ້າເຊື່ອຖືແມ່ນ, ຊຶ່ງເປັນເຫດຜົນທີ່ຂໍ້ຕົກລົງ colocation ມັກຈະມີລັກສະນະການເຊົ່າຕາມທີ່ຜູ້ສະໜອງເອີ້ນ.
• ຊື້ມັນ (ມາດຕາ 7:1 BW): ໃນ ເດີ ເບວດບຣິກາດ (HR 27 ເມສາ 2012, ECLI:NL:HR:2012:BV1301) Hoge Raad ໄດ້ຖືວ່າການຊື້ຊອບແວມາດຕະຖານສຳລັບການນຳໃຊ້ທີ່ບໍ່ຈຳກັດໂດຍການຈ່າຍເງິນຄັ້ງດຽວແມ່ນຢູ່ພາຍໃຕ້ຂໍ້ກຳນົດການຂາຍ. ສິ່ງນັ້ນບໍ່ໄດ້ນຳໄປສູ່ການບໍລິການສະໝັກໃຊ້, ແຕ່ມັນມີຄວາມສຳຄັນສຳລັບໃບອະນຸຍາດແບບຖາວອນໃນຂໍ້ຕົກລົງແບບປະສົມ.
• Gemengde overeenkomst (ມາດຕາ 6:215 BW): ສັນຍາຕົວຈິງສ່ວນໃຫຍ່ແມ່ນປະສົມກັນ, ແລະກົດລະບຽບຂອງແຕ່ລະປະເພດນຳໃຊ້ຮ່ວມກັນເວັ້ນເສຍແຕ່ວ່າບໍ່ສາມາດປະນີປະນອມກັນໄດ້.

ເປັນຫຍັງການກຳນົດລັກສະນະຈຶ່ງມີຄວາມສຳຄັນ

ການຢຸດຕິສັນຍາ. ພາຍໃຕ້ມາດຕາ 7:408 BW ໂດຍຫຼັກການແລ້ວ ລູກຄ້າອາດຈະຢຸດຕິສັນຍາໄດ້ທຸກເວລາ, ແລະ ມາດຕາ 7:411 BW ຄວບຄຸມສິ່ງທີ່ຜູ້ສະໜອງໄດ້ຮັບເປັນໜີ້. ລະຫວ່າງທຸລະກິດ ກົດລະບຽບເຫຼົ່ານີ້ສ່ວນໃຫຍ່ແມ່ນເປີດໃຫ້ມີຂໍ້ຕົກລົງທີ່ຂັດກັນ (ເບິ່ງມາດຕາ 7:413 BW), ແລະ ແມ່ແບບຈະປ່ຽນແທນດ້ວຍເງື່ອນໄຂທີ່ກຳນົດໄວ້, ການຕໍ່ອາຍຸອັດຕະໂນມັດ ແລະ ການແຈ້ງການໄລຍະຍາວ. ໃນກໍລະນີທີ່ຂໍ້ຕົກລົງແບບເປີດບໍ່ມີຂໍ້ກຳນົດການຢຸດຕິສັນຍາ, ກົດໝາຍວ່າດ້ວຍກໍລະນີຂອງໂຮນລັງໂດຍທົ່ວໄປຖືວ່າມັນເປັນການຢຸດຕິສັນຍາ, ແຕ່ຄວາມສົມເຫດສົມຜົນ ແລະ ຄວາມຍຸຕິທຳອາດຕ້ອງການການແຈ້ງການ, ການຊົດເຊີຍ ຫຼື ເຫດຜົນທີ່ຮ້າຍແຮງ.

ໜ້າທີ່ໃນການດູແລ. ຖ້າສັນຍາແມ່ນ opdracht, ມາດຕາ 7:401 BW ກຳນົດການດູແລຂອງຜູ້ຮັບເໝົາທີ່ດີ: ມາດຕະຖານທີ່ບັງຄັບໃຊ້ໄດ້ ສານໂຮນລັງໄດ້ໃຊ້ເພື່ອຖືຜູ້ສະໜອງໃຫ້ມີໜ້າທີ່ໃນການສືບສວນ, ການເຕືອນໄພ ແລະ ການຄຸ້ມຄອງໂຄງການທີ່ສັນຍາບໍ່ເຄີຍກ່າວເຖິງ. ພາຍໃຕ້ລັກສະນະຂອງການຂາຍ ຫຼື ເຊົ່າ, ເສັ້ນທາງແມ່ນຄວາມສອດຄ່ອງ ຫຼື ຂໍ້ບົກຜ່ອງແທນ.

ຂໍ້ຕົກລົງລະດັບການບໍລິການ

ຄວາມພ້ອມ ແລະ ວິທີການວັດແທກ

• ສິ່ງທີ່ວັດແທກ: ການບໍລິການທັງໝົດ, ຫຼືອົງປະກອບດຽວ? ແພລດຟອມທີ່ຕອບການກວດສອບສຸຂະພາບໃນຂະນະທີ່ເຂົ້າສູ່ລະບົບຖືກນັບວ່າ "ມີໃຫ້" ພາຍໃຕ້ SLA ຫຼາຍໆອັນ.
• ໃນໄລຍະເວລາໃດ: 99.9 ເປີເຊັນທີ່ວັດແທກໃນແຕ່ລະປີອະນຸຍາດໃຫ້ເກີດການຂັດຂ້ອງໄຟຟ້າເປັນເວລາໜຶ່ງຄັ້ງ; ການວັດແທກທຸກໆເດືອນຈະສະຫຼຸບເຫດການດຽວໄດ້ຢ່າງເຂັ້ມງວດກວ່າ.
• ໂດຍໃຜ, ຈາກໃສ: ການຕິດຕາມກວດກາຜູ້ສະໜອງພາຍໃນເຄືອຂ່າຍຂອງຕົນເອງລາຍງານຕົວເລກໄດ້ດີກ່ວາການສືບສວນຈາກຫ້ອງການຂອງທ່ານ.
• ສິ່ງທີ່ຖືກຍົກເວັ້ນ: ການບຳລຸງຮັກສາ, ຄວາມລົ້ມເຫຼວຂອງເຄືອຂ່າຍພາກສ່ວນທີສາມ, ເຫດສຸດວິໄສ ແລະ ເຫດການ "ທີ່ເກີດຈາກລູກຄ້າ" ແມ່ນຖືກແກະສະຫຼັກອອກເປັນປະຈຳ, ແລະ ເວລາທີ່ຖືກຍົກເວັ້ນໂດຍປົກກະຕິແລ້ວຈະປະໄວ້ຕົວຫານເຊັ່ນກັນ, ເຊິ່ງເຮັດໃຫ້ຕົວເລກເພີ່ມຂຶ້ນ.

ຄວາມພ້ອມໃຊ້ງານບໍ່ແມ່ນປະສິດທິພາບ. ການບໍລິການສາມາດມີໃຫ້ໃຊ້ງານໄດ້ຢ່າງເຕັມທີ່ ແລະ ຊ້າເກີນໄປ. ໃຫ້ຄຳໝັ້ນສັນຍາກັບຄວາມໄວແຍກຕ່າງຫາກ: ເປົ້າໝາຍການຕອບສະໜອງ, ໄລຍະເວລາການໃຊ້ງານເປັນກຸ່ມ, ເວລາກູ້ຄືນ ແລະ ຈຸດປະສົງຈຸດກູ້ຄືນ, ແລະ ເວລາຕອບສະໜອງທີ່ຮອງຮັບຕໍ່ຊັ້ນຮຽນທີ່ມີຄວາມສຳຄັນ. ການສຳຮອງຂໍ້ມູນຕ້ອງການຄຳໝັ້ນສັນຍາຂອງຕົນເອງ, ລວມທັງການກູ້ຄືນທີ່ທົດສອບແລ້ວ. ແກ້ໄຂໄລຍະເວລາການບຳລຸງຮັກສາເຊັ່ນກັນ: ເວລາ, ແຈ້ງການ, ຄວາມຖີ່ ແລະ ໄລຍະເວລາ. ສຳລັບການດຳເນີນງານສາກົນ, “ນອກເວລາເຮັດວຽກ” ຕ້ອງການເຂດເວລາ.

ເຄຣດິດການບໍລິການ, ແລະ ກັບດັກການຜູກຂາດ

• ພວກມັນແມ່ນວິທີແກ້ໄຂສະເພາະບໍ? ເງື່ອນໄຂຂອງຜູ້ສະໜອງມັກຈະເວົ້າແນວນັ້ນ, ເຊິ່ງປ່ຽນຄວາມລົ້ມເຫຼວທຸກຢ່າງໃຫ້ກາຍເປັນສ່ວນຫຼຸດເລັກນ້ອຍ ແລະ ປິດບັງຄວາມເສຍຫາຍ. ຢ່າງໜ້ອຍກໍ່ໃຫ້ເກີດການລະເມີດທີ່ຍັງຄົງຄ້າງ, ໂດຍເຈດຕະນາ ຫຼື ໂດຍປະໝາດຢ່າງຮ້າຍແຮງ, ແລະ ການລະເມີດໃດໆທີ່ຍັງເປັນການລະເມີດຄວາມປອດໄພ ຫຼື ຂໍ້ມູນ.
• ເຈົ້າຕ້ອງອ້າງສິດເຂົາເຈົ້າບໍ? ຫຼາຍລະບົບຮຽກຮ້ອງໃຫ້ມີການຮຽກຮ້ອງພາຍໃນໄລຍະເວລາສັ້ນໆ, ຖ້າບໍ່ເຮັດແບບນັ້ນເຄຣດິດຈະໝົດອາຍຸ. ຮຽກຮ້ອງໃຫ້ໃຊ້ເຄຣດິດອັດຕະໂນມັດໃນໃບແຈ້ງໜີ້.
• ມີທາງອອກບໍ່? ລະບອບການປ່ອຍສິນເຊື່ອທີ່ບໍ່ມີສິດທີ່ຈະຍົກເລີກແມ່ນອ່ອນແອ. ຜູ້ສະໜອງທີ່ສາມາດພາດເປົ້າໝາຍຂອງຕົນໄດ້ຢ່າງບໍ່ມີກຳນົດ, ຄືນເງິນຄ່າທຳນຽມລາຍເດືອນໃນອັດຕາສ່ວນໜ້ອຍໜຶ່ງ ແລະ ເຮັດໃຫ້ທ່ານຖືກກັກຂັງໄວ້ໄດ້ຊື້ທາງອອກຈາກການປະຕິບັດ. ຜູກມັດຄວາມລົ້ມເຫຼວຊ້ຳແລ້ວຊ້ຳອີກ ຫຼື ຄວາມລົ້ມເຫຼວທີ່ຮ້າຍແຮງຕໍ່ການຢຸດຕິສັນຍາຍ້ອນສາເຫດ, ໂດຍບໍ່ມີການປັບໃໝ ແລະ ດ້ວຍການຊ່ວຍເຫຼືອການອອກຈາກວຽກຢ່າງເຕັມທີ່.

ໜ້າທີ່ໃນການດູແລ ແລະ ໜ້າທີ່ໃນການຮ່ວມມື

ກົດໝາຍວ່າດ້ວຍໄອທີຂອງໂຮນລັງໄດ້ຖືກພັດທະນາຂຶ້ນຢ່າງຜິດປົກກະຕິກ່ຽວກັບໜ້າທີ່ການດູແລຂອງຜູ້ສະໜອງ. ຜູ້ສະໜອງມືອາຊີບຕ້ອງສືບສວນສະພາບແວດລ້ອມ ແລະ ຄວາມຕ້ອງການຂອງລູກຄ້າ, ເຕືອນກ່ຽວກັບຄວາມສ່ຽງ, ທາງເລືອກທີ່ບໍ່ເໝາະສົມ ແລະ ຄ່າໃຊ້ຈ່າຍເກີນ, ແລະ ເຕືອນຢູ່ສະເໝີເມື່ອຄຳແນະນຳຖືກລະເລີຍ. ການເອີ້ນພັນທະດັ່ງກ່າວວ່າເປັນໜຶ່ງໃນຄວາມພະຍາຍາມທີ່ດີທີ່ສຸດບໍ່ໄດ້ເຮັດໃຫ້ຄວາມຄາດຫວັງທີ່ຜູ້ສະໜອງສ້າງຂຶ້ນກ່ອນການເຊັນເປັນກາງ.

ພັນທະທີ່ສະທ້ອນອອກມານັ້ນເປັນຈິງ ແລະ ຖືກປະເມີນຄ່າຕໍ່າເກີນໄປ: ລູກຄ້າຕ້ອງຮ່ວມມື ໂດຍການສະໜອງຂໍ້ມູນທີ່ຖືກຕ້ອງ, ການຕັດສິນໃຈກ່ຽວກັບເວລາ, ການທົດສອບເມື່ອຖືກຮ້ອງຂໍ, ແລະ ການໃຫ້ການເຂົ້າເຖິງ ແລະ ຜູ້ທີ່ມີຄວາມສາມາດໃນການຊຳລະ. ລູກຄ້າທີ່ລົ້ມເຫຼວອາດຈະພົບວ່າຕົນເອງຢູ່ໃນສະຖານະການຜິດນັດຂອງເຈົ້າໜີ້ (ມາດຕາ 6:58 BW), ເຊິ່ງສະກັດກັ້ນການຜິດນັດຂອງຜູ້ສະໜອງ, ເຮັດໃຫ້ການຮຽກຮ້ອງຄ່າເສຍຫາຍເສຍຫາຍຫຼຸດລົງ ແລະ ສາມາດເອົາຊະນະການຢຸດຕິສັນຍາໄດ້.

ຈຸດດັ່ງກ່າວຂະຫຍາຍໄປສູ່ຄວາມປອດໄພ. ໃນ ຄະດີ Gemeente Hof van Twente ທຽບກັບ Switch IT Solutions (Gerechtshof Arnhem-Leeuwarden, 25 ກຸມພາ 2025, ECLI:NL:GHARL:2025:1046) ສານໄດ້ປະຕິເສດຄຳຮ້ອງຂອງລູກຄ້າຫຼັງຈາກການໂຈມຕີ ransomware, ເພາະວ່າຊ່ອງໂຫວ່ທີ່ຕິດຕາມມາກັບການບໍລິຫານທີ່ລູກຄ້າໄດ້ເກັບຮັກສາໄວ້: ການປ່ຽນແປງ firewall ທີ່ມັນສ້າງຂຶ້ນເອງ, ແລະລະຫັດຜ່ານທີ່ອ່ອນແອໃນບັນຊີທີ່ມັນຈັດການ. ການຄວບຄຸມເຮັດໃຫ້ເກີດຄວາມຮັບຜິດຊອບ, ສະນັ້ນບັນທຶກວ່າຝ່າຍໃດເປັນເຈົ້າຂອງການຄວບຄຸມແຕ່ລະຄັ້ງ.

ຄວາມປອດໄພ, ການຮັບຮອງ ແລະ ການກວດສອບ

ຢ່າຍອມຮັບ “ມາດຕະການດ້ານວິຊາການ ແລະ ການຈັດຕັ້ງທີ່ເໝາະສົມ” ເປັນພັນທະທັງໝົດ. ລະບຸມາດຕະຖານ ແລະ ຂອບເຂດທີ່ມີຊື່, ເຊັ່ນ: ການຮັບຮອງ ISO/IEC 27001 ຫຼື ບົດລາຍງານ SOC 2 ປະເພດ II, ໂດຍມີໃບຢັ້ງຢືນທີ່ກວມເອົາການບໍລິການທີ່ທ່ານຊື້; ການແກ້ໄຂໄລຍະເວລາຕາມຄວາມຮຸນແຮງ; ຄວາມຖີ່ຂອງການທົດສອບການເຈາະ; ການແຈ້ງເຕືອນເຫດການທີ່ມີຕົວກະຕຸ້ນ, ເສັ້ນຕາຍ ແລະ ເນື້ອໃນທີ່ກຳນົດໄວ້; ແລະ ເສັ້ນທາງການກວດສອບ. ຜູ້ສະໜອງຂະໜາດໃຫຍ່ປະຕິເສດການກວດສອບຢູ່ໃນສະຖານທີ່; ການປະນີປະນອມທີ່ໃຊ້ໄດ້ແມ່ນການຢັ້ງຢືນບວກກັບສິດໃນການກວດສອບເມື່ອໄດ້ຮັບແຈ້ງການຫຼັງຈາກເຫດການເກີດຂຶ້ນ.

ກົດລະບຽບຂອງຂະແໜງການອາດຈະເພີ່ມເນື້ອໃນບັງຄັບ. ໜ່ວຍງານທາງດ້ານການເງິນແມ່ນຂຶ້ນກັບ DORA (ລະບຽບການ (EU) 2022/2554), ເຊິ່ງກຳນົດເງື່ອນໄຂສຳລັບສັນຍາພາກສ່ວນທີສາມດ້ານ ICT. Cyberbeveiligingswet ຂອງໂຮນລັງ , ເຊິ່ງຈັດຕັ້ງປະຕິບັດ NIS2, ມີຜົນບັງຄັບໃຊ້ໃນວັນທີ 15 ສິງຫາ 2026 ແລະ ເຂົ້າເຖິງພື້ນຖານໂຄງລ່າງດິຈິຕອນ ແລະ ຂະແໜງການບໍລິການທີ່ມີການຄຸ້ມຄອງ ເຊັ່ນດຽວກັນກັບລູກຄ້າຫຼາຍຄົນ. ລະບອບທັງສອງມີຜົນບັງຄັບໃຊ້ໂດຍກົງໃນສັນຍາ: ສຳລັບໜ່ວຍງານທາງດ້ານການເງິນພາຍໃຕ້ DORA, ແລະ ສຳລັບໜ່ວຍງານທີ່ສຳຄັນ ແລະ ສຳຄັນພາຍໃຕ້ Cyberbeveiligingswet, ພວກມັນກຳນົດຂໍ້ກຳນົດກ່ຽວກັບຄວາມຢືດຢຸ່ນໃນການດຳເນີນງານ, ກ່ຽວກັບການແຈ້ງເຕືອນເຫດການ ແລະ ກ່ຽວກັບຍຸດທະສາດການອອກ. ກຳນົດໃນຕອນເລີ່ມຕົ້ນວ່າອັນໃດໃນສອງຢ່າງນີ້ຈັບຜູ້ສະໜອງໄດ້ ແລະ ອັນໃດຈັບທ່ານ.

ການປ້ອງກັນຂໍ້ມູນ

ບ່ອນທີ່ຂໍ້ມູນສ່ວນຕົວຖືກປະມວນຜົນ ທ່ານຕ້ອງການຂໍ້ຕົກລົງການປະມວນຜົນພາຍໃຕ້ GDPR, ເຊິ່ງກວມເອົາຄຳແນະນຳ, ການຮັກສາຄວາມລັບ, ຄວາມປອດໄພ, ຜູ້ປະມວນຜົນຍ່ອຍ, ສິດທິຂອງເຈົ້າຂອງຂໍ້ມູນ, ການແຈ້ງເຕືອນການລະເມີດ, ແລະ ການສົ່ງຄືນ ຫຼື ລຶບໃນຕອນທ້າຍ. ຈຸດຕໍ່ລອງທີ່ເກີດຂຶ້ນຊ້ຳໆແມ່ນລະບອບການປະມວນຜົນຍ່ອຍ, ບໍ່ວ່າທ່ານຈະໄດ້ຮັບແຈ້ງການລ່ວງໜ້າ ແລະ ສິດໃນການຄັດຄ້ານ, ແລະ ການໂອນຍ້າຍລະຫວ່າງປະເທດ. ຂອບຄວາມເປັນສ່ວນຕົວຂອງຂໍ້ມູນ EU-US ໄດ້ຜ່ານຜ່າສິ່ງທ້າທາຍຄັ້ງທຳອິດຕໍ່ໜ້າສານທົ່ວໄປ, ເຊິ່ງໄດ້ຍົກເລີກການດຳເນີນຄະດີໃນຄະດີ T-553/23 (Latombe v Commission) ໃນວັນທີ 3 ກັນຍາ 2025, ໂດຍຖືວ່າສານທົບທວນການປົກປ້ອງຂໍ້ມູນໃຫ້ການຮັບປະກັນຄວາມເປັນເອກະລາດທີ່ພຽງພໍ ແລະ ການທົບທວນຄືນຂອງຕຸລາການຫຼັງຈາກເຫດການການເກັບກຳຂໍ້ມູນຈຳນວນຫຼາຍຕອບສະໜອງມາດຕະຖານຂອງການປົກປ້ອງທີ່ທຽບເທົ່າກັນ. ການອຸທອນໄດ້ຍື່ນໃນວັນທີ 31 ຕຸລາ 2025 ເປັນຄະດີ C-703/25 P ແລະ ຍັງຄ້າງຢູ່; ການຕັດສິນໃຈກ່ຽວກັບຄວາມພຽງພໍຍັງຄົງມີຜົນບັງຄັບໃຊ້ຢ່າງເຕັມທີ່ໃນລະຫວ່າງນີ້.

ສະຖານທີ່ຂໍ້ມູນ ແລະ ອະທິປະໄຕ

ສະຖານທີ່ແມ່ນຄຳຖາມທາງການຄ້າ ແລະ ກົດລະບຽບກ່ອນທີ່ມັນຈະເປັນຄຳຖາມກ່ຽວກັບການປົກປ້ອງຂໍ້ມູນ. ຖາມເປັນລາຍລັກອັກສອນວ່າ: ຂໍ້ມູນຖືກເກັບໄວ້ຢູ່ໃສ, ແລະມັນຖືກປະມວນຜົນ ຫຼື ເຂົ້າເຖິງຈາກໃສ, ໂດຍຈື່ໄວ້ວ່າພະນັກງານສະໜັບສະໜູນນອກສະຫະພາບເອີຣົບປະກອບເປັນການເຂົ້າເຖິງເຖິງແມ່ນວ່າບ່ອນເກັບຂໍ້ມູນແມ່ນຢູ່ໃນທ້ອງຖິ່ນ; ການສຳຮອງຂໍ້ມູນ, ສຳເນົາການກູ້ຄືນໄພພິບັດ ແລະ ບັນທຶກຢູ່ໃສ; ໜ່ວຍງານໃດທີ່ອາດຈະຖືກບັງຄັບໃຫ້ສົ່ງມອບຂໍ້ມູນພາຍໃຕ້ຄຳສັ່ງຕ່າງປະເທດ; ທ່ານສາມາດແກ້ໄຂພາກພື້ນໄດ້ບໍ, ແລະ ຈະເກີດຫຍັງຂຶ້ນຖ້າຜູ້ສະໜອງປ່ຽນແປງມັນ. ກົດໝາຍວ່າດ້ວຍຂໍ້ມູນຊ່ວຍ: ຜູ້ໃຫ້ບໍລິການຕ້ອງເຜີຍແຜ່, ແລະ ສະທ້ອນໃນສັນຍາຂອງເຂົາເຈົ້າ, ອຳນາດຕັດສິນທີ່ພື້ນຖານໂຄງລ່າງທີ່ນຳໃຊ້ແມ່ນຂຶ້ນກັບ ແລະ ມາດຕະການທີ່ໄດ້ປະຕິບັດຕໍ່ການເຂົ້າເຖິງຂໍ້ມູນທີ່ບໍ່ແມ່ນສ່ວນຕົວຂອງລັດຖະບານສາກົນທີ່ຜິດກົດໝາຍທີ່ເກັບຮັກສາໄວ້ໃນສະຫະພາບເອີຣົບ.

ທາງອອກ

ຂໍ້ກຳນົດການອອກທີ່ໄດ້ເຈລະຈາໃນຕອນເລີ່ມຕົ້ນມີມູນຄ່າຫຼາຍກວ່າຂໍ້ກຳນົດອື່ນໆໃນສັນຍາ. ໃນຕອນເລີ່ມຕົ້ນທ່ານມີອຳນາດຕໍ່ລອງ ແລະ ຜູ້ສະໜອງຕ້ອງການຂໍ້ຕົກລົງ; ໃນທີ່ສຸດທ່ານບໍ່ມີ, ແລະ ທຸກໆມື້ທີ່ມີການຊັກຊ້າຈະເຮັດໃຫ້ທ່ານເສຍຄ່າໃຊ້ຈ່າຍ.

• ຮູບແບບ. ມີໂຄງສ້າງ, ນຳໃຊ້ທົ່ວໄປ ແລະ ສາມາດອ່ານດ້ວຍເຄື່ອງໄດ້, ມີໂຄງຮ່າງເອກະສານ, ລວມທັງຂໍ້ມູນເມຕາ, ການຕັ້ງຄ່າ, ບັນທຶກການກວດສອບ ແລະ ໄຟລ໌ແນບ. ການຖິ້ມຂໍ້ມູນທີ່ບໍ່ມີເອກະສານບໍ່ແມ່ນການສົ່ງຄືນທີ່ໃຊ້ໄດ້.
• ຂອບເຂດ. ທຸກຢ່າງ, ບໍ່ພຽງແຕ່ບັນທຶກທີ່ທ່ານໄດ້ໂຫຼດເທົ່ານັ້ນ: ຂໍ້ມູນທີ່ໄດ້ມາ, ລຸ້ນປະຫວັດສາດ, ແລະສິ່ງໃດກໍ່ຕາມທີ່ພັນທະໃນການຮັກສາຂອງທ່ານຕ້ອງການ.
• ໄລຍະເວລາການຫັນປ່ຽນ. ໄລຍະເວລາທີ່ກຳນົດໄວ້ເຊິ່ງການບໍລິການຈະສືບຕໍ່ຕາມເງື່ອນໄຂທີ່ມີຢູ່ໃນຂະນະທີ່ທ່ານຍ້າຍຂໍ້ມູນ, ເຊິ່ງສາມາດຂະຫຍາຍໄດ້ໃນລາຄາທີ່ລະບຸໄວ້.
• ການຊ່ວຍເຫຼືອ. ໜ້າທີ່ໃນການຊ່ວຍເຫຼືອ, ດ້ວຍໜ້າທີ່ທີ່ລະບຸໄວ້, ອັດຕາຄ່າບໍລິການຕໍ່ມື້ທີ່ໄດ້ຕົກລົງກັນແລ້ວ, ແລະ ການຮ່ວມມືກັບຜູ້ສະໜອງໃໝ່ຂອງທ່ານ.
• ການລຶບ. ການລຶບທີ່ຖືກຢືນຢັນຫຼັງຈາກໄລຍະເວລາການກູ້ຄືນທີ່ກຳນົດໄວ້, ລວມທັງການສຳຮອງຂໍ້ມູນ, ໂດຍມີກຳນົດເວລາໝົດອາຍຸທີ່ລະບຸໄວ້.
• ກະຕຸ້ນ. ພັນທະໃນການອອກຈາກສັນຍາຈະຖືກນຳໃຊ້ກັບການຢຸດຕິສັນຍາໃດໆ, ລວມທັງການທີ່ຜູ້ສະໜອງບໍ່ຈ່າຍເງິນໃຫ້ທ່ານ. ຜູ້ສະໜອງມັກຈະຍົກເວັ້ນກໍລະນີນັ້ນ, ແລະມັນແມ່ນກໍລະນີທີ່ທ່ານອາດຈະຕ້ອງການຫຼາຍທີ່ສຸດ.

ການລັອກອິນ, ການໂອນຍ້າຍ ແລະ ກົດໝາຍວ່າດ້ວຍຂໍ້ມູນຂອງສະຫະພາບເອີຣົບ

ກົດລະບຽບ (EU) 2023/2854, ກົດໝາຍວ່າດ້ວຍຂໍ້ມູນ, ມີຜົນບັງຄັບໃຊ້ໃນວັນທີ 11 ມັງກອນ 2024 ແລະ ມີຜົນບັງຄັບໃຊ້ຕັ້ງແຕ່ວັນທີ 12 ກັນຍາ 2025. ບົດທີ VI ສ້າງລະບອບການສະຫຼັບສຳລັບຜູ້ໃຫ້ບໍລິການ “ການບໍລິການປະມວນຜົນຂໍ້ມູນ”, ເຊິ່ງໄດ້ກຳນົດໄວ້ຢ່າງກວ້າງຂວາງພຽງພໍທີ່ຈະບັນທຶກ IaaS, PaaS ແລະ SaaS.

• ອຸປະສັກຕ້ອງຜ່ານໄປ (ມາດຕາ 23): ອຸປະສັກທາງການຄ້າ, ເຕັກນິກ, ສັນຍາ ແລະ ການຈັດຕັ້ງຕໍ່ການຢຸດຕິ, ການຍ້າຍໄປຄູ່ແຂ່ງ ແລະ ການໂອນຍ້າຍຂໍ້ມູນ.
• ເງື່ອນໄຂບັງຄັບ (ມາດຕາ 25): ໄລຍະເວລາແຈ້ງການສູງສຸດສອງເດືອນເພື່ອເລີ່ມການປ່ຽນ; ໄລຍະເວລາການຫັນປ່ຽນສູງສຸດບັງຄັບ 30 ວັນຕາມປະຕິທິນ, ສາມາດຕໍ່ໄດ້ຄັ້ງດຽວໂດຍລູກຄ້າ ແລະ, ໃນກໍລະນີທີ່ການປ່ຽນເປັນໄປບໍ່ໄດ້ທາງດ້ານເຕັກນິກ, ໂດຍຜູ້ໃຫ້ບໍລິການສູງສຸດເຈັດເດືອນຕາມແຈ້ງການທີ່ມີເຫດຜົນ; ຫຼັງຈາກນັ້ນ, ໄລຍະເວລາການດຶງຂໍ້ມູນຄືນຢ່າງໜ້ອຍ 30 ວັນຕາມປະຕິທິນ, ຕາມດ້ວຍການລຶບລ້າງ.
• ຄ່າບໍລິການ (ມາດຕາ 29): ແຕ່ວັນທີ 11 ມັງກອນ 2024 ຫາວັນທີ 12 ມັງກອນ 2027 ຜູ້ໃຫ້ບໍລິການອາດຈະກຳນົດຄ່າທຳນຽມການປ່ຽນທີ່ຫຼຸດລົງເທົ່ານັ້ນ, ບໍ່ເກີນຄ່າໃຊ້ຈ່າຍທີ່ກ່ຽວຂ້ອງໂດຍກົງກັບຂະບວນການປ່ຽນ. ນັບແຕ່ວັນທີ 12 ມັງກອນ 2027 ເປັນຕົ້ນໄປ, ຫ້າມປ່ຽນຄ່າບໍລິການຢ່າງເດັດຂາດ, ສິ້ນສຸດຄ່າທຳນຽມອອກນອກເມື່ອອອກ.
• ພັນທະທາງດ້ານເຕັກນິກ (ມາດຕາ 30): ຜູ້ໃຫ້ບໍລິການລະດັບພື້ນຖານໂຄງລ່າງຕ້ອງໃຊ້ມາດຕະການທີ່ສົມເຫດສົມຜົນທັງໝົດເພື່ອເຮັດໃຫ້ມີຄວາມເທົ່າທຽມກັນທາງດ້ານໜ້າທີ່ຫຼັງຈາກການປ່ຽນ; ຜູ້ອື່ນຕ້ອງເຮັດໃຫ້ອິນເຕີເຟດເປີດສາມາດໃຊ້ໄດ້ໂດຍບໍ່ເສຍຄ່າ. ບໍ່ມີຜູ້ໃຫ້ບໍລິການໃດຕ້ອງພັດທະນາເຕັກໂນໂລຊີໃໝ່ ຫຼື ເປີດເຜີຍຄວາມລັບທາງການຄ້າ.
• ຂໍ້ມູນ, ຄວາມຊື່ສັດ ແລະ ຂໍ້ຍົກເວັ້ນ (ມາດຕາ 26, 27, 31): ຂັ້ນຕອນການປ່ຽນຕ້ອງໄດ້ເປີດເຜີຍ; ທຸກຝ່າຍ, ລວມທັງຜູ້ໃຫ້ບໍລິການປາຍທາງ, ຕ້ອງຮ່ວມມືດ້ວຍຄວາມຈິງໃຈ; ການບໍລິການທົດສອບທີ່ອອກແບບມາເປັນພິເສດ ແລະ ມີເວລາຈຳກັດແມ່ນຖືກຄັດສັນມາ.

ສາມຂໍ້ຄວນລະວັງ. ກົດໝາຍວ່າດ້ວຍຂໍ້ມູນກຳນົດພື້ນຖານ, ບໍ່ແມ່ນແຜນການຍ້າຍຂໍ້ມູນ: ມັນຈະບໍ່ເຮັດໃຫ້ຂໍ້ມູນຂອງທ່ານສາມາດເຄື່ອນຍ້າຍໄດ້ ຖ້າທ່ານສ້າງບໍລິການແພລດຟອມທີ່ເປັນເຈົ້າຂອງໂດຍບໍ່ມີບ່ອນອື່ນທຽບເທົ່າ. ເວລາມີຄວາມສຳຄັນ: ສັນຍາທີ່ບັນລຸໃນວັນທີ 12 ກັນຍາ 2025 ຫຼືຫຼັງຈາກນັ້ນຕ້ອງຕອບສະໜອງບົດທີ VI ທັນທີ, ໃນຂະນະທີ່ສັນຍາທີ່ບັນລຸກ່ອນວັນທີດັ່ງກ່າວຕ້ອງໄດ້ຮັບການນຳມາໃຊ້ພາຍໃນວັນທີ 12 ກັນຍາ 2027. ເພື່ອຊ່ວຍໃນເລື່ອງນັ້ນ, ຄະນະກຳມະການໄດ້ເຜີຍແຜ່ຂໍ້ກຳນົດສັນຍາມາດຕະຖານແບບໂມດູນໃນທ້າຍປີ 2025 ເຊິ່ງຜູ້ໃຫ້ບໍລິການສາມາດລວມເຂົ້າໃນເງື່ອນໄຂຂອງເຂົາເຈົ້າເພື່ອຕອບສະໜອງພັນທະຂອງບົດທີ VI. ຂໍ້ສະເໜີ Digital Omnibus ຂອງຄະນະກຳມະການລົງວັນທີ 19 ພະຈິກ 2025 ບໍ່ມີຜົນກະທົບຕໍ່ບົດທີ VI ໃນທາງທີ່ສຳຄັນອີກຕໍ່ໄປ, ການຊ້ອນກັນລະຫວ່າງສອງຢ່າງນີ້ສ່ວນໃຫຍ່ແມ່ນໄດ້ຖືກດູດຊຶມເຂົ້າໄປໃນບົດນັ້ນ. ແລະ colocation ແລະທີ່ຢູ່ອາໄສທີ່ບໍລິສຸດຕົກຢູ່ນອກຄຳນິຍາມຂອງການບໍລິການປະມວນຜົນຂໍ້ມູນ, ແລະດັ່ງນັ້ນຈຶ່ງຢູ່ນອກລະບອບ, ໂດຍມີເງື່ອນໄຂວ່າບໍ່ມີໜ້າທີ່ຄລາວທີ່ສາມາດຂະຫຍາຍໄດ້ ຫຼື ຍືດຫຍຸ່ນໄດ້ມາພ້ອມກັບພື້ນທີ່.

ຄວາມຕໍ່ເນື່ອງ ແລະ ການລົ້ມລະລາຍຂອງຜູ້ສະໜອງ

ຖ້າຜູ້ສະໜອງຂອງທ່ານລົ້ມເຫຼວ, ຜູ້ຮັບຜິດຊອບຈະຕັດສິນໃຈພາຍໃຕ້ມາດຕາ 37 Fw ວ່າຈະປະຕິບັດສັນຍາທີ່ຍັງຄ້າງຄາຫຼືບໍ່; ຖ້າບໍ່, ການຮຽກຮ້ອງຂອງທ່ານຈະບໍ່ມີການຮັບປະກັນ. ລະຫັດແຫຼ່ງ escrow ຖືກສ້າງຂຶ້ນສຳລັບຊອບແວໃນສະຖານທີ່ ແລະ ບໍ່ໄດ້ເຮັດຫຍັງຫຼາຍສຳລັບ SaaS: ລະຫັດທີ່ບໍ່ມີຂໍ້ມູນ, ສະພາບແວດລ້ອມ ແລະ ຄວາມຮູ້ດ້ານການດຳເນີນງານບໍ່ໄດ້ຟື້ນຟູການບໍລິການ. SaaS ຕ້ອງການການຈັດການຄວາມຕໍ່ເນື່ອງທີ່ກວມເອົາອິນສະແຕນສ໌ທີ່ເຮັດວຽກ, ຂໍ້ມູນ ແລະ ສິດໃນການສືບຕໍ່ດຳເນີນງານ. ຢ່າງໜ້ອຍ, ສັນຍາຄວນລະບຸວ່າຂໍ້ມູນເປັນຂອງທ່ານ, ບໍ່ຢູ່ພາຍໃຕ້ສິດໃນການເກັບຮັກສາໃດໆ, ແລະ ຕ້ອງໄດ້ຮັບການປ່ອຍອອກມາໃນເຫດການທີ່ໄດ້ກຳນົດໄວ້.

ຄວາມຮັບຜິດຊອບ, ການຍົກເວັ້ນ ແລະ ລາຄາ

ເງື່ອນໄຂມາດຕະຖານຂອງຜູ້ສະໜອງໃນຕະຫຼາດໂຮນລັງແມ່ນຖືກຄອບງຳໂດຍ NLdigital Voorwaarden, ເຊິ່ງສະບັບປີ 2025 ແມ່ນສະບັບປັດຈຸບັນ. ມັນຈຳກັດຄວາມຮັບຜິດຊອບຕໍ່ການສູນເສຍໂດຍກົງຕໍ່ລາຄາທີ່ໄດ້ຕົກລົງກັນສຳລັບສັນຍາ, ຫຼື ສຳລັບສັນຍາຕໍ່ເນື່ອງທີ່ດຳເນີນໄປດົນກວ່າໜຶ່ງປີ, ໃຫ້ຢູ່ທີ່ຄ່າທຳນຽມໜຶ່ງປີ, ແລະ ຈຳກັດມັນໃນກໍລະນີໃດກໍ່ຕາມຢູ່ທີ່ 500,000 ເອີໂຣ, ໂດຍມີເພດານແຍກຕ່າງຫາກທີ່ 1,750,000 ເອີໂຣ ສຳລັບການເສຍຊີວິດ, ການບາດເຈັບສ່ວນຕົວ ແລະ ຄວາມເສຍຫາຍທາງຮ່າງກາຍຕໍ່ຊັບສິນ. ການສູນເສຍທາງອ້ອມ ແລະ ຜົນສະທ້ອນ, ກຳໄລທີ່ສູນເສຍ, ເງິນຝາກປະຢັດທີ່ສູນເສຍ, ຄວາມນິຍົມທີ່ຫຼຸດລົງ, ການຂັດຂວາງທຸລະກິດ ແລະ ການຮຽກຮ້ອງໂດຍລູກຄ້າຂອງລູກຄ້າເອງແມ່ນຖືກຍົກເວັ້ນຢ່າງສິ້ນເຊີງ. ຂໍ້ຈຳກັດຈະຫຼຸດລົງພຽງແຕ່ໃນກໍລະນີທີ່ການສູນເສຍເກີດຈາກເຈດຕະນາ ຫຼື ຄວາມບໍ່ລະມັດລະວັງໂດຍຮູ້ຕົວໃນສ່ວນຂອງຝ່າຍບໍລິຫານຂອງຜູ້ສະໜອງ. ການຮຽກຮ້ອງຕ້ອງໄດ້ຮັບການແຈ້ງໃຫ້ຊາບໄວເທົ່າທີ່ຈະໄວໄດ້ຫຼັງຈາກການສູນເສຍເກີດຂຶ້ນ ແລະ ໝົດອາຍຸຊາວສີ່ເດືອນຕໍ່ມາ ເວັ້ນເສຍແຕ່ວ່າມີການອອກຂັ້ນຕອນ. ກຳນົດວ່າສະບັບໃດທີ່ຜູ້ສະໜອງຂອງທ່ານໄດ້ລວມເຂົ້າ, ແລະ ມັນໄດ້ປ່ຽນແປງມັນຫຼືບໍ່: ສະບັບກ່ອນໜ້ານີ້ຍັງຄົງຢູ່ໃນການແຈກຢາຍ ແລະ ຜູ້ສະໜອງຫຼາຍຄົນໃຊ້ເງື່ອນໄຂຂອງຕົນເອງ.

ສານໂຮນລັງບັງຄັບໃຊ້ຂໍ້ກຳນົດການຍົກເວັ້ນລະຫວ່າງທຸລະກິດຕ່າງໆ. ເສັ້ນທາງຮອບທຳອິດແມ່ນມາດຕາ 6:248 BW: ການອີງໃສ່ຂໍ້ກຳນົດຈະລົ້ມເຫຼວໃນກໍລະນີທີ່ມາດຕະຖານຄວາມສົມເຫດສົມຜົນ ແລະ ຄວາມຍຸຕິທຳບໍ່ສາມາດຍອມຮັບໄດ້. ສານນຳໃຊ້ການທົດສອບດ້ວຍຄວາມອົດກັ້ນ, ຊັ່ງນໍ້າໜັກຄວາມຮ້າຍແຮງຂອງຄວາມຜິດ, ຜົນປະໂຫຍດທີ່ໄດ້ຮັບຄວາມເສຍຫາຍ, ທ່າທີຂອງບັນດາຝ່າຍ ແລະ ວິທີການກຳນົດລາຄາຄວາມສ່ຽງ. ເຈດຕະນາ ຫຼື ການກະທຳທີ່ທຽບເທົ່າກັບມັນໂດຍທົ່ວໄປຈະເຮັດໃຫ້ຂໍ້ກຳນົດນັ້ນລົ້ມເຫຼວ. ໃນກໍລະນີທີ່ເງື່ອນໄຂເປັນເງື່ອນໄຂທົ່ວໄປ (ມາດຕາ 6:231 BW), ມາດຕາ 6:233 BW ອະນຸຍາດໃຫ້ຍົກເລີກຄຳສັບທີ່ໜັກໜ່ວງໂດຍບໍ່ສົມເຫດສົມຜົນ. ໃນທາງປະຕິບັດ: ເຈລະຈາຂອບເຂດຈຳກັດທີ່ມີຄວາມສຳພັນບາງຢ່າງກັບຄວາມເສຍຫາຍທີ່ຄວາມລົ້ມເຫຼວຈະເກີດຂຶ້ນ, ເອົາການສູນເສຍຂໍ້ມູນ, ຄວາມລັບ, ຄວາມປອດໄພ ແລະ ການຊົດເຊີຍຊັບສິນທາງປັນຍາໄວ້ນອກມັນ, ແລະ ນິຍາມ "ການສູນເສຍທີ່ຕາມມາ".

ກ່ຽວກັບລາຄາ, ແກ້ໄຂກົນໄກ: ຈຳກັດການດັດສະນີປະຈຳປີທຽບກັບດັດຊະນີທີ່ມີຊື່, ຈຳກັດການເພີ່ມຂຶ້ນຂອງລາຄາໃຫ້ເຫຼືອພຽງປີລະຄັ້ງຕາມແຈ້ງການທີ່ລະບຸໄວ້, ແລະ ໃຊ້ສິດທີ່ຈະຢຸດຕິໂດຍບໍ່ມີການປັບໃໝທີ່ເກີນຂອບເຂດ. ດ້ວຍລາຄາທີ່ອີງໃສ່ການບໍລິໂພກ, ໃຫ້ຄຳໝັ້ນສັນຍາກັບປະລິມານທີ່ທ່ານຈະໃຊ້ເທົ່ານັ້ນ, ແລະ ຄວບຄຸມຄ່າໃຊ້ຈ່າຍໃນການຂະຫຍາຍ, ລະດັບການສະໜັບສະໜູນ ແລະ ການເຂົ້າເຖິງ.

ກົດໝາຍທີ່ໃຊ້ໄດ້, ຂໍ້ຂັດແຍ່ງ ແລະ ຜູ້ສະໜອງທີ່ບໍ່ແມ່ນ EU

ເລືອກກົດໝາຍໂຮນລັງ ແລະ ເວທີປຶກສາຫາລືໂຮນລັງບ່ອນທີ່ທ່ານສາມາດເຮັດໄດ້. ການບັງຄັບໃຊ້ຄຳຕັດສິນຂອງໂຮນລັງພາຍໃນ EU ແມ່ນງ່າຍດາຍ; ການບັງຄັບໃຊ້ນອກ EU ມັກຈະບໍ່ແມ່ນ. ການຕັດສິນຊີ້ຂາດສາມາດເປັນຄຳຕອບທີ່ດີກວ່າຕໍ່ກັບຄູ່ສັນຍາທີ່ບໍ່ແມ່ນ EU, ແລະ ໃນການຂັດແຍ້ງດ້ານໄອທີຂອງໂຮນລັງ ມູນນິທິ SGOA ສະເໜີການຕັດສິນຊີ້ຂາດ ແລະ ການໄກ່ເກ່ຍສະເພາະຂະແໜງການ.

ການເຮັດສັນຍານອກສະຫະພາບເອີຣົບນຳມາເຊິ່ງຄວາມເປັນຈິງສາມຢ່າງ. ການຈຳກັດຄວາມຮັບຜິດຊອບອາດຈະງ່າຍຕໍ່ການນຳໃຊ້ ແລະ ຍາກທີ່ຈະທ້າທາຍໃນເວທີທີ່ຫ່າງໄກ. ກົດລະບຽບບັງຄັບຂອງສະຫະພາບເອີຣົບ, ລວມທັງລະບອບການປ່ຽນກົດໝາຍຂໍ້ມູນ ແລະ GDPR, ສາມາດນຳໃຊ້ໄດ້ໂດຍອີງໃສ່ບ່ອນທີ່ການບໍລິການຖືກສະເໜີ, ແຕ່ການນຳໃຊ້ ແລະ ການບັງຄັບໃຊ້ແມ່ນສິ່ງທີ່ແຕກຕ່າງກັນ. ແລະ ພໍ່ແມ່ຕ່າງປະເທດອາດຈະປະເຊີນກັບຄຳສັ່ງເປີດເຜີຍທີ່ຂັດແຍ້ງກັບພັນທະຂອງທ່ານຢູ່ທີ່ນີ້. ໃນກໍລະນີທີ່ການເປີດເຜີຍມີຄວາມສຳຄັນ, ໃຫ້ເຮັດສັນຍາກັບໜ່ວຍງານ EU ຂອງຜູ້ສະໜອງ ແລະ ຮຽກຮ້ອງໃຫ້ມີເວທີຂອງເອີຣົບ.

ລາຍການກວດສອບການເຈລະຈາ

• ກຳນົດການບໍລິການຕາມຊັ້ນ, ແລະບັນທຶກວ່າຝ່າຍໃດຄວບຄຸມແຕ່ລະອົງປະກອບ ແລະ ແຕ່ລະການຄວບຄຸມຄວາມປອດໄພ.
• ເຮັດໃຫ້ຄວາມພ້ອມສາມາດວັດແທກໄດ້: ຂອບເຂດຂອງອົງປະກອບ, ໄລຍະເວລາ, ຈຸດວັດແທກ ແລະ ຂໍ້ຍົກເວັ້ນ; ກຳນົດການປະຕິບັດ ແລະ ຟື້ນຟູຈຸດປະສົງແຍກຕ່າງຫາກ.
• ປະຕິເສດເຄຣດິດການບໍລິການເປັນວິທີແກ້ໄຂສະເພາະ, ແລະ ຄັດຕິດສິດຢຸດຕິການດຳເນີນງານຕໍ່ກັບຄວາມລົ້ມເຫຼວທີ່ຍັງຄົງຢູ່ ຫຼື ຮ້າຍແຮງ.
• ລະບຸຄວາມປອດໄພຕາມມາດຕະຖານ ແລະ ຂອບເຂດ, ພ້ອມດ້ວຍຫຼັກຖານ, ກຳນົດເວລາແຈ້ງການ ແລະ ເສັ້ນທາງການກວດສອບ.
• ເຊັນສັນຍາການປະມວນຜົນ, ແລະ ແກ້ໄຂຂໍ້ມູນ, ການປະມວນຜົນ ແລະ ສະຖານທີ່ສະໜັບສະໜູນ.
• ກ່ອນອື່ນໝົດ ໃຫ້ເຈລະຈາຂໍ້ກຳນົດກ່ຽວກັບການອອກສັນຍາກ່ອນ: ຮູບແບບ, ຂອບເຂດ, ໄລຍະເວລາການຫັນປ່ຽນ, ການຊ່ວຍເຫຼືອດ້ານລາຄາ, ການລຶບທີ່ໄດ້ຮັບການຮັບຮອງ, ແລະ ຕົວກະຕຸ້ນລວມທັງການຢຸດຕິການບໍ່ຈ່າຍເງິນ.
• ກວດສອບສັນຍາຕໍ່ກັບຂໍ້ກຳນົດການປ່ຽນກົດໝາຍວ່າດ້ວຍຂໍ້ມູນ, ລົງວັນທີ 12 ມັງກອນ 2027, ແລະ ຕົກລົງຄວາມຕໍ່ເນື່ອງ: ການເປັນເຈົ້າຂອງຂໍ້ມູນ, ບໍ່ມີສິດໃນການເກັບຮັກສາ, ເງິນຝາກຄ້ຳປະກັນ.
• ທົດສອບຂອບເຂດຄວາມຮັບຜິດຊອບຕໍ່ກັບການສູນເສຍທີ່ຄວາມລົ້ມເຫຼວທີ່ແທ້ຈິງອາດຈະເຮັດໃຫ້ເກີດຂຶ້ນ, ແລະ ເອົາຂໍ້ມູນ, ຄວາມປອດໄພ, ຄວາມລັບ ແລະ IP ໄວ້ນອກມັນ.
• ການຈັດດັດສະນີ, ແລະ ເລືອກກົດໝາຍ, ເວທີປາໄສ ແລະ ໜ່ວຍງານທີ່ເຮັດສັນຍາໂດຍເຈດຕະນາ.