Baile›Treoracha›Ceannasacht

Ceannasacht

GDPR agus Google Workspace: cad ba cheart do ghnólacht a sheiceáil

Is féidir Google Workspace a úsáid faoi chreat an GDPR (an Rialachán Ginearálta maidir le Cosaint Sonraí). Mar is amhlaidh le Microsoft 365, fíoraítear an comhlíonadh sa chonradh, sa réigiún atá clúdaithe i ndáiríre agus sa chumas freagra a thabhairt do dhaoine. Is cuideachta Mheiriceánach é déantóir na mbogearraí. Osclaíonn an abairt sin an tseiceáil. Ní dhúnann sí í.

Nuashonraithe i mí Dheireadh Fómhair 202610 nóim. le léamhFoinsí oifigiúla luaite

1. Cé hé an rialaitheoir, cé hé an próiseálaí

Maidir leis an ábhar a chuireann d’eagraíocht in Gmail, Drive, Docs agus Calendar, is tusa an rialaitheoir de ghnáth agus is é Google an próiseálaí. Déanann Google cur síos freisin ar ghníomhaíochtaí próiseála ar rialaitheoir dóibh é, a bhaineann leis an gcuntas, leis an tslándáil agus le feidhmiú na seirbhíse. Is iad an Google Workspace Data Processing Amendment agus na hiarscríbhinní aistrithe na doiciméid atá le cur i gcartlann leis an taifead.

Cén fáth. Socraíonn an ról cé a chuireann daoine ar an eolas, cé a fhreagraíonn dóibh agus cé a roghnaíonn na tréimhsí. Maidir leis an ábhar, is tusa atá ann; gníomhaíonn Google ar do threoracha, faoi chreat airteagal 28 den GDPR.

Conas é a sheiceáil. Seiceáil go gclúdaíonn an leasú na seirbhísí atá gníomhachtaithe, lena n-áirítear iad siúd a cuireadh leis tar éis an ordaithe tosaigh. Gníomhaireacht cumarsáide 30 duine a thosaigh le Gmail agus Drive, agus a d’oscail Chat, Sites agus foirmeacha ina dhiaidh sin, is minic nach ndearna sí doiciméadú ach ar an dá cheann tosaigh.

Sa taifead. Líne amháin in aghaidh na seirbhíse, le ról Google, dáta an ghníomhachtaithe agus an leagan cartlannaithe den leasú.

Earráid choitianta. An conradh a síníodh nuair a osclaíodh an cuntas a chur i gcartlann agus gan é a léamh arís.

2. Ní chlúdaíonn an réigiún sonraí gach rud

De réir an eagráin, is féidir le riarthóir a roghnú sonraí clúdaithe a stóráil sna Stáit Aontaithe nó san Eoraip, agus cuid den phróiseáil a theorannú don réigiún sin. Foilsíonn Google an liosta: ábhar clúdaithe ar fos do Gmail, Calendar, Drive, Chat, Docs, Sheets, Slides agus seirbhísí lárnacha eile, próiseáil chlúdaithe do chuid acu. Sonraíonn an doiciméadú nach mbaineann an beartas réigiúin le sonraí nach liostaíonn sé, go háirithe logaí áirithe nó ábhar i dtaisce.

Iarmhairtí praiticiúla.

  • Cuntas nach n-áirítear réigiúin sonraí ina eagrán, níl sé clúdaithe, fiú má socraíodh riail ar an aonad eagraíochtúil.
  • Dhá úsáideoir ó réigiúin éagsúla a scríobhann chuig a chéile, d’fhéadfaí a gcuid sonraí a stóráil sa dá réigiún.
  • Ní hiad na heagráin bhunleibhéil na heagráin a thaispeánann tuarascáil chónaitheachta.

Cén fáth. Déanann “réigiún na hEorpa” cur síos ar imlíne liostaithe, ní ar an tseirbhís ina hiomláine. Is é an méid nach bhfuil liostaithe an méid a chaithfidh do thaifead a ghlacadh air féin.

Conas é a sheiceáil. Iarr ar do riarthóir gabháil scáileáin den socrú iarbhír, ní an bróisiúr tráchtála. Cros-seiceáil í leis an eagrán a bhfuil síntiús ag gach grúpa úsáideoirí leis. D’fhéadfadh riail réigiúin a bheith ag FBM thionsclaíoch le dhá shuíomh, a bhfuil eagrán níos measartha ag ceann acu, nach mbaineann ach le leath de na cuntais.

Sa taifead. An t-eagrán, an réigiún a roghnaíodh, na haonaid eagraíochtúla atá clúdaithe, na catagóirí atá eisiata (logaí, taisce), dáta na seiceála.

Earráid choitianta. “Sonraí stóráilte san Eoraip” a scríobh gan na heisiaimh a d’fhoilsigh Google a lua.

3. Cé, ag Google, atá in ann ticéad a oscailt

Ligeann Access Management duit pearsanra Google a ghníomhaíonn ar shonraí tacaíochta áirithe a theorannú: mar shampla pearsanra atá lonnaithe san AE, nó a théann trí oifig fhíorúil atá lonnaithe san AE. Tá an fheidhm sin ceangailte le heagráin áirithe agus leis an rogha Assured Controls. Ní hé an socrú réamhshocraithe é i ngach tairiscint Business.

Cén fáth. Teicneoir a cheadaíonn sonraí chun teagmhas a réiteach, tá sé ag próiseáil na sonraí sin. Ní insíonn áit na stórála faic faoi áit na rochtana sin.

Conas é a sheiceáil. Má ghlacann do chomhad comhlíonta leis “tacaíocht ón Aontas amháin”, seiceáil go bhfuil an rogha ceannaithe agus gníomhach, agus coinnigh cruthúnas air.

Fágann criptiúchán ar thaobh an chliaint, nuair atá sé ar fáil do d’eagrán, smacht na n-eochracha agat ar imlíne ábhair. Athraíonn sé a bhfuil Google in ann a léamh. Athraíonn sé freisin an cuardach, an chosaint ar mhí-úsáid agus feidhmeanna comhoibríocha áirithe. Ba cheart é a thástáil sula bhfógraítear do na rannóga gnó é: is fearr píolóta ar fhoireann amháin, le liosta a bhfuil stoptha ag obair, ná nóta ginearálta.

Sa taifead. Na roghanna atá gníomhach, a n-imlíne, agus a bhfuil fós inrochtana ag an tacaíocht.

Earráid choitianta. Glacadh leis gur cuireadh an rogha san áireamh san athnuachan toisc gur luadh í le linn na réamhdhíolacháin.

4. Bunús na n-aistrithe

Is cuideachta Mheiriceánach é Google. Chomh luath agus a fhágann rochtain nó cóip an tAontas, ní mór bunús a bheith leis an aistriú. Amhail an 5 Deireadh Fómhair 2026, fanann cinneadh leordhóthanachta (AE) 2023/1795 i bhfeidhm d’eagraíochtaí deimhnithe Meiriceánacha, cé go bhfuil agóid ina choinne. De réir tráchtaireachta ón ngnólacht dlí WilmerHale, dhiúltaigh Cúirt Ghinearálta an Aontais Eorpaigh do chaingean neamhniúcháin an 3 Meán Fómhair 2025, agus taisceadh achomharc os comhair na Cúirte Breithiúnais an 31 Deireadh Fómhair 2025. Labhraíonn an gnólacht dlí DAC Beachcroft, i dteideal a thráchtaireachta, ar chobhsaíocht go fóill agus ar éiginnteacht ina dhiaidh sin.

Is iad na clásail chonarthacha chaighdeánacha an uirlis choitianta eile i gcónaí. Léiríonn fasach 2020 cén fáth gur gá eolas a bheith agat orthu: an 16 Iúil 2020, sa bhreithiúnas C-311/18 (ar a dtugtar Schrems II), rinne an Chúirt Bhreithiúnais an Privacy Shield (cinneadh 2016/1250) a neamhbhailiú, go háirithe mar gheall ar raon chláir faireachais Mheiriceá agus ar easpa leighis éifeachtaigh. D’fhan na clásail chonarthacha chaighdeánacha bailí, le measúnú cás ar chás.

Tá mionsonraí an CLOUD Act ar an leathanach gnó a chosaint ar an CLOUD Act: ní bhaineann réigiún Eorpach Google as dlí Mheiriceá má tá na sonraí i seilbh nó faoi smacht Google. Foráiltear in airteagal 48 den GDPR, dá thaobh féin, nach féidir breithiúnas ó chúirt nó cinneadh ó údarás de chuid tríú tír lena gceanglaítear sonraí pearsanta a nochtadh a aithint ná a fhorghníomhú ach amháin má tá sé bunaithe ar chomhaontú idirnáisiúnta, mar shampla conradh cúnaimh dlí fhrithpháirtigh, atá i bhfeidhm idir an tír sin agus an tAontas nó an Ballstát. Mar sin, d’fhéadfadh soláthraí Meiriceánach a oibríonn san Eoraip a bheith idir dhá riail. Déanann airteagal 48 cur síos ar an gcoinbhleacht sin; ní réitíonn sé í.

Sa taifead. An uirlis a úsáideann do chonradh, agus an plean cúltaca dá dtitfeadh an cinneadh leordhóthanachta.

Earráid choitianta. A cheapadh go bhfreagraíonn an réigiún sonraí (pointe 2) ceist an aistrithe. Insíonn sé cá stóráiltear sonraí áirithe, ní cé atá in ann rochtain a fháil orthu ná faoi cén dlí.

5. Cearta daoine aonair

Easpórtáil tríd an uirlis chun sonraí a thógáil amach (Takeout) agus trí na huirlisí riaracháin, cuardach in Vault má tá sé agat, tréimhse fhreagartha míosa a thiteann ar an rialaitheoir.

Conas é a sheiceáil. Ainmnigh an duine inmheánach atá in ann bosca Gmail, Drive agus Calendar a bhaint amach, agus iarr air triail a bhaint as ar chuntas tástála. Seiceáil na boscaí grúpa agus na comhaid a bhfuil a n-úinéir imithe ón ngnólacht: is iad sin na hiarratais a théann chun moille.

Sa taifead. An nós imeachta, an duine atá freagrach, a ionadaí, agus an uirlis a úsáidtear de réir an eagráin.

Earráid choitianta. Cuntas fostaí atá imithe a scriosadh gan cinneadh a dhéanamh faoina chomhaid chomhroinnte, agus ansin iarratas a fháil a bhaineann leo.

6. Cad a théann ó rath an lá a fhágtar an tseirbhís

Bogann na teachtaireachtaí agus na comhaid réasúnta maith (IMAP, easpórtáil Drive). Ní aistrítear stair Google Chat, Sites, Apps Script, foirmeacha atá nasctha le huathoibrithe ná rialacha riaracháin mar atá siad chuig sraith eile. Liostaíonn an leathanach aistriú ó Google Workspace na bearnaí sin.

Cén fáth. Is cuid den chomhlíonadh an t-imeacht: braitheann iniompartacht, deireadh na dtréimhsí coinneála agus aisghabháil do chuid sonraí má stopann an conradh air.

Sa taifead. Fardal an ábhair nach n-easpórtáiltear mar atá, agus cad a dhéanfá leis.

Earráid choitianta. Uathoibrithe criticiúla a aimsiú i mí an fhoirceanta.

Ceisteanna coitianta

An gcuireann an GDPR iallach ort Google Workspace a fhágáil?

Ní chuireann. Rialaíonn sé róil, aistrithe agus cearta daoine aonair. Ní thoirmisceann sé déantóir bogearraí mar gheall ar a náisiúntacht; iarrann sé ort cur síos a dhéanamh ar a ndéanann tú agus ar cén bhonn.

An leor réigiún na hEorpa a roghnú?

Ní leor. Clúdaíonn an réigiún na sonraí a liostaíonn Google, de réir d’eagráin. Ní thagann logaí áirithe ná ábhar i dtaisce faoi, agus ní athraíonn an réigiún náisiúntacht dhéantóir na mbogearraí.

An réitíonn criptiúchán ar thaobh an chliaint ceist na rochtana?

Athraíonn sé a bhfuil Google in ann a léamh ar an imlíne chriptithe. Ní chlúdaíonn sé gach rud, agus athraíonn sé an cuardach agus feidhmeanna comhoibríocha áirithe. Tástáil é sula leathnaíonn tú é.

Cad atá le déanamh má chuirtear an Data Privacy Framework ar neamhní?

Ba cheart go mbeadh an plean cúltaca sa taifead cheana féin, de ghnáth na clásail chonarthacha chaighdeánacha le measúnú cás ar chás. Má ullmhaítear an measúnú sin roimh ré, ní gá é a dhréachtú faoi dheifir.

Nuair is é fanacht an chonclúid cheart

Nuair a mhaireann na foirne in Docs agus in Drive, nuair a chlúdaíonn réigiún sonraí d’eagráin an t-ábhar atá tábhachtach duit, agus nuair a ghlacann an taifead air féin na logaí agus an rochtain iarmharach. Ní chuireann an GDPR iallach ort Google a fhágáil. Cuireann sé iallach ort cur síos a dhéanamh ar a ndéanann tú.

Tá na cúiseanna le fanacht láidir sa chás sin. Tá luach ag an eagarthóireacht chomhuaineach in Docs agus in Sheets, ag an gcuardach ar fud an Drive ar fad agus ag nósanna na bhfoirne, agus ní mór é a thomhas sula n-imíonn tú. Cruthaíonn aistriú a ullmhaíodh go dona a rioscaí féin do na sonraí. D’fhéadfadh síntiús leis an eagrán a chuimsíonn na réigiúin agus rialuithe na tacaíochta a bheith níos comhréirí ná sraith a athrú. Tá na roghanna mionsonraithe in fanacht le Google Workspace nó é a fhágáil.

Nuair is é athrú oibreora an chonclúid cheart

Nuair is mian leat go gcoinneodh cuideachta Eorpach nó Eilvéiseach na comhaid agus na ríomhphoist, nó nuair nach gcuimsíonn an t-eagrán a bhfuil síntiús agat leis na rialuithe réigiúin agus tacaíochta a éilíonn d’anailís. Má tá an bhearna idir an t-eagrán reatha agus an t-eagrán a chlúdódh an riachtanas chomh trom le hathrú, is fiú an cheist a chur.

Má athraítear an t-oibreoir, tagann coimeádaí na sonraí faoi dhlí a thíre féin, ar choinníoll nach dtugann a phróiseálaithe soláthraí Meiriceánach ar ais. Ní shaorann sé sin ón gconradh próiseála, ón taifead ná ón nós imeachta do chearta. Freastalaíonn Infomaniak, Nextcloud a oibríonn soláthraí óstála Eorpach, OVHcloud nó Klytic ar riachtanais éagsúla. Déanann an treoir roghanna Eorpacha seachas Microsoft 365 agus an leathanach roghanna seachas Google Workspace idirdhealú eatarthu. Tá na seiceálacha céanna ar thaobh Microsoft in GDPR agus Microsoft 365.

Is é Dedicace Software, cuideachta Fhrancach, a oibríonn Klytic. Clúdaíonn sé ríomhphost, doiciméid i gcás tiomnaithe Nextcloud in aghaidh an chliaint (comhroinnt, eagarthóireacht ar líne ina n-aonar nó le daoine eile, stair leaganacha), comhdhálacha físe, CRM agus teileafónaíocht, ar féidir iad a cheannach ar leith. Is é Nextcloud GmbH (an Ghearmáin) a fhoilsíonn Nextcloud; tá an ríomhphost bunaithe ar Zimbra, a fhoilsíonn Synacor (na Stáit Aontaithe) agus a oibríonn Klytic. Déantar an óstáil in aon limistéar geografach a fhreagraíonn don dlínse is infheidhme, faoi réir infhaighteacht na seirbhísí riachtanacha, mar shampla san Eoraip nó in Oileán Mhuirís, nó ar fhreastalaithe an chliaint. Fanann na sonraí faoi smacht an chliaint nó coinníonn Klytic iad thar a cheann. Criptítear na doiciméid ag an bhfoinse le heochair nach féidir le Klytic a léamh; criptítear na ríomhphoist ar fos le heochracha a bhainistíonn Klytic, agus is féidir leis an gcliant iad a chriptiú ó cheann ceann (S/MIME nó GPG) agus a eochair phríobháideach á coinneáil aige. Tá na mionsonraí ar an leathanach gnó a chosaint ar an CLOUD Act. Ní mór don chonradh cur síos a dhéanamh ar an gcoimeád sin agus ar an gcriptiúchán sin. Déantar an eagarthóireacht ar líne, ina n-aonar nó le daoine eile, sa chás; ní hé eagarthóir Google é, agus ní athchruthaíonn Klytic go díreach a chuardach ar fud na stórála ar fad. Níl sé cáilithe SecNumCloud.

Déanann an leathanach seo cur síos ar chreat ginearálta. Ní comhairle dhlíthiúil é.

Foinsí

Ceadaithe i mí Dheireadh Fómhair 2026.

  • Règlement (UE) 2016/679, airteagail 28 agus 44 go 49, lena n-áirítear airteagal 48 (cinntí ó údaráis tríú tíortha). EUR-Lex
  • Google, sonraí a chlúdaíonn na réigiúin sonraí, agus cineálacha eisiata. Cabhair Google
  • Google, rogha an réigiúin de réir an eagráin. Cabhair Google
  • Google, Access Management agus an rogha Assured Controls. Cabhair Google
  • Cinneadh (AE) 2023/1795. EUR-Lex
  • Cúirt Bhreithiúnais an Aontais Eorpaigh, 16 Iúil 2020, C-311/18 (Schrems II). EUR-Lex
  • Maidir le dlíthíocht an Data Privacy Framework, tráchtaireacht dlíodóirí, ní cinneadh: WilmerHale, “European Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework”, 1 Nollaig 2025. wilmerhale.com
  • Maidir leis an dlíthíocht agus leis an athbhreithniú atá ar siúl, tráchtaireacht dlíodóirí, ní cinneadh: DAC Beachcroft, “The EU–US Data Privacy Framework: stability for now, uncertainty ahead”. dacbeachcroft.com
  • 18 U.S.C. § 2713. govinfo

Oibreoir Francach do do shonraí

Ríomhphost, doiciméid, físchomhdháil, CRM agus teileafónaíocht, óstáilte sa limistéar a fhreagraíonn do do dhlínse, mar shampla san Eoraip nó in Oileán Mhuirís, nó i d’áitreabh féin.

Labhair le comhairleoir →

Óstáil Klytic

Tairiscint fáilte

Triail saor in aisce 30 lá, imirce le tacaíocht

Tairiscint trialach gan gealltanas. Glaofaidh comhairleoir ar ais ort chun do riachtanais a thuiscint agus do spás Klytic a ullmhú.