Cosa significa “possedere” i tuoi dati
Possedere i dati dei clienti non è uno slogan: dipende da dove stanno i dati. I dati che possiedi stanno in un database che controlli, in un formato strutturato che puoi leggere, esportare e verificare in qualsiasi momento. L’opposto sono i dati che puoi raggiungere solo tramite l’interfaccia di un vendor, alle sue condizioni: tuoi sulla carta, ma non sotto il tuo controllo.
Perché il lock-in è un rischio reale
Il lock-in concentra il rischio nelle mani di qualcun altro. Se un provider SaaS alza i prezzi, elimina una funzionalità da cui dipendi o chiude, i dati dei tuoi clienti possono diventare inaccessibili o difficili da esportare in una forma utilizzabile. I dati sono ancora “tuoi”, ma la possibilità concreta di usarli altrove è sparita. È la proprietà (dati nel tuo archivio, in un formato portabile) a eliminare questa dipendenza. Usare una piattaforma open source in self-hosting è uno dei modi per arrivarci. Se ne stai ancora scegliendo una, la nostra rassegna degli strumenti di marketing automation open source confronta le opzioni per licenza, proprietà dei dati e quanto devi gestire tu.
La portabilità è un diritto, ma limitato
Il GDPR dà agli interessati un diritto alla portabilità dei dati: i dati personali che hanno fornito devono essere restituiti in un formato strutturato, di uso comune e leggibile da una macchina. È una rete di sicurezza utile, ma limitata. L’articolo 20 si applica solo quando il trattamento si basa sul consenso o su un contratto ed è automatizzato, e copre i dati forniti dalla persona, non le deduzioni o i profili che un vendor ci ha costruito sopra. La proprietà vera va oltre il minimo di legge: significa avere tutto l’archivio in mano tua, per impostazione predefinita.
Proprietà non vuol dire conformità
Tenere i dati nel tuo database cambia la residenza e il controllo. Non cambia il tuo status giuridico: se raccogli dati dei clienti e decidi come usarli, sei il titolare del trattamento e hai gli obblighi del GDPR, ovunque stiano i dati. La proprietà rende questi obblighi più facili da rispettare (puoi davvero trovare, esportare ed eliminare i dati), ma da sola non è conformità. GDPR e self-hosting spiega cosa resta da fare.