Ook het kanaal telt mee voor de AVG.
Verwerkingsregisters volgens artikel 30, meldingen van datalekken volgens artikel 33, onderbouwing van een DPIA volgens artikel 35: auditlogs bevatten vaak juist de persoonsgegevens die ze vastleggen. Opent een toezichthouder een onderzoek, of vraagt een externe auditor om bewijs, dan moeten die logs ergens heen. Meestal gaat dat per e-mail. Daarmee krijgt u er een tweede verwerkingsverantwoordelijke bij, een kopie die buiten uw bewaartermijnen blijft staan, en een nieuw risico in de zin van artikel 32.
Het wordt lastiger als u de onderzoeker moet laten zien dat het ontvangen bewijs precies is wat u verstuurde, en dat er onderweg niets aan veranderd is. Gewone e-mail geeft die zekerheid niet. Lekt het verzendkanaal, dan heeft u een probleem met het bewijs en een tweede meldplichtig incident.
Eenmalige levering, daarna gewist.
Uw browser versleutelt het auditpakket met AES-256-GCM voordat het vertrekt. De sleutel zit in de link, achter het #-teken, en komt nooit bij onze server. Zodra de onderzoeker of auditor het pakket downloadt, wist de relay zijn kopie uit het werkgeheugen. Wie de link daarna opent, ziet dat het bestand al is opgehaald en gewist.
Een ondertekend ontvangstbewijs levert deze route niet op. Dat maakt Paramant alleen als een bestand via de API wordt opgehaald. AES-256-GCM laat wel zien of er iets veranderd is: een gewijzigd pakket laat zich niet ontsleutelen.
Op deze route, een overdracht via de webapp van Versturen, bewaart de relay alleen versleutelde gegevens en kan hij niet lezen wat hij vervoert. Door hosting in de EU (Duitsland) gelden geen vorderingen onder de Amerikaanse CLOUD Act. De verzending levert geen tweede verwerkingsverantwoordelijke op voor het auditbewijs.
Van export tot bewijs.
Zo sluit het aan op de AVG.
| Eis | Maatregel in Paramant |
|---|---|
| AVG art. 32: passende technische maatregelen | AES-256-GCM in uw browser, de sleutel alleen in de link; de relay kan niet ontsleutelen; hosting in de EU (Duitsland) |
| AVG art. 5(1)(e): opslagbeperking | Wissen na openen: een overdracht via de webapp wordt alleen bewaard tot de eerste download en daarna gewist; een API-link wordt gewist na de laatste keer ophalen |
| Integriteit van bewijs | AES-256-GCM is geauthenticeerde versleuteling: een gewijzigd pakket laat zich niet ontsleutelen. Een ondertekend ontvangstbewijs maakt deze route niet. |
| AVG art. 28: verwerkersovereenkomst | Standaard verwerkersovereenkomst op /dpa, elektronisch te ondertekenen en geldig voor alle abonnementen. De relay verwerkt wel persoonsgegevens (e-mailadres van het account, IP-adres voor rate limiting en misbruikpreventie); leesbare documentinhoud of sleutels bewaart hij nooit. |