Heyloyalty får ISAE 3000-erklæring som led i arbejdet med datasikkerhed

Heyloyalty får ISAE-3000 erklæring

Det kan være svært at navigere i de mange indviklede GDPR-regler. Men grundlæggende set er de sat i verden for at beskytte dine og dine kunders data. Og som databaseret virksomhed, har GDPR derfor længe stået øverst på vores prioriteringsliste.

Vi mener nemlig ikke, at du skal bekymre dig om GDPR, når du vælger platform.

For selvom du og din virksomhed gør alt for at overholde GDPR i jeres arbejde, er det ikke meget værd, hvis platformen, der behandler jeres data, ikke er compliant.

Så for at give dig mere sikkerhed ift., at der er handling bag vores ord, når vi siger, at vi er GDPR compliant, kan vi nu præsentere vores ISAE 3000-erklæring.

Betyder det så, at Heyloyalty-platformen først er GDPR-compliant nu?

Nej, Heyloyalty-platformen har været GDPR compliant længe. Den nye ISAE 3000-erklæring er dog en blåstempling af, at vi som virksomhed også er compliant ift. vores arbejdsprocesser.

Vi har længe kunne tilbyde en compliant platform – bl.a. fordi, at vi kun har europæiske underdatabehandleraftaler. Det betyder, at dine data bliver inden for europæiske grænser, når du bruger Heyloyalty.

Men er det ikke ligegyldigt, om mine data bliver opbevaret af en amerikansk virksomhed efter den nye aftale mellem EU og USA er på plads?

Det diplomatiske svar her vil være: It depends.  

I juli 2023 indgik EU og USA en ny aftale, der skal sikre, at man kan bruge amerikanske databehandlere, såfremt de har certificeret sig under EU-U.S. Data Privacy Framework hos det amerikanske handelsministerium.

Denne aftale møder dog stor skepsis, og der er derfor også udsigter til, at den bliver udfordret og erklæret ugyldig, som de to foregående aftaler. Du kan læse mere om aftalens udfordringer og begrænsninger på Datatilsynets hjemmeside.

Derfor bør du prioritere GDPR i dit arbejde

Udover at GDPR-reglerne er lovgivning, handler det også om ansvarlighed. Når du har en masse kundedata til rådighed, er der ofte tale om personlige informationer, som kunden har en forventning om, at du passer på. Hvis hverken du eller dine databehandlere kan efterleve det, kan kunden miste tillid til dig og din forretning.

Samtidig er der også et økonomisk aspekt i det. Alene sidste år modtog Datatilsynet 8816 klager om brud på persondatasikkerheden. Og når sager som disse ender i bødestraf, har de ofte en klækkelig størrelse.

Hvis du er i tvivl om, hvorvidt din virksomhed overholder GDPR i jeres arbejde med e-mail marketing og marketing automation, kan du læse mere i linket nedenfor.