義務として「私は弁護士ではなく、これらは法的なアドバイスではありません。」 ![]()
はい、そして解決するのに数ヶ月かかりました(それだけの価値がありました)。
Discourseのチームは私たちに非常に忍耐強く、多くの改善を行ってくれました。例えば、サブプロセッサーのリストは現在大幅に詳細になり、どのサービスがどこで使用されているかを私たちに通知しています。気に入らないサブプロセッサーは、インスタンスで無効にするだけです。
最終的に、私たちのインスタンスはEUでホストされており、現在ヨーロッパのCDNのみを使用しています。残念ながら、中国のユーザーはこのコンテンツを取得できないため、世界中のCDNに開放する必要があるかもしれません。他のEU以外の国のユーザーは、ヨーロッパのCDNにアクセスするのに問題はありません。
GDPRに関しては、私たちのポリシーは「欧州連合の加盟国または欧州経済領域に関する合意の一部である国以外の国へのいかなる移転も、クライアントの事前の書面による同意を必要とし、第44条GDPRの特別な要件が満たされている場合にのみ実行できます」といったものです。
私たちはこのような条項をいくつか持っていますが、これは「EU外にデータを保存していないが、EUの基準を満たしている場合は、問題ない」という意味だと理解しています。