Telemetrie, die die von Ihnen gewählte Rechtsordnung nie verlässt.

Eine Ausnahme trägt die Argumente, mit denen die Funktion aufgerufen wurde. Ein Request-Kontext trägt Header, eine URL und oft eine Session. Eine Breadcrumb-Spur trägt, was der Nutzer angeklickt hat. Auf einer belebten Anwendung ergibt das eine detaillierte Aufzeichnung dessen, was identifizierbare Menschen Minute für Minute getan haben, automatisch erhoben von einer Bibliothek, die nach dem Tag der Installation niemand mehr prüft.

Deshalb überlebt "das ist doch nur Telemetrie" keinen Kontakt mit einem Datenschutzbeauftragten. Nach der DSGVO ist das eine Verarbeitung personenbezogener Daten in Ihrem Auftrag, Sie sind der Verantwortliche, und das Unternehmen, das die Daten hält, ist Ihr Auftragsverarbeiter. Welches Unternehmen das ist und welchem Rechtssystem es untersteht, ist damit eine Entscheidung und kein Detail.

Das ist der Teil, den die meisten europäischen Einkäufer bereits gehört haben und den die meisten Anbieterseiten umgehen. Der US CLOUD Act erlaubt amerikanischen Behörden, einen ihrer Rechtsordnung unterliegenden Anbieter zur Herausgabe von Daten zu zwingen, die er kontrolliert, unabhängig davon, wo diese Daten physisch liegen. Eine EU-Region ändert nichts daran, wem das Unternehmen gehört, und genau daran knüpft der Act an.

Artikel 48 DSGVO weist in die andere Richtung: ein Urteil oder eine Entscheidung aus einem Drittland ist in der Union nur über ein Rechtshilfeabkommen vollstreckbar. Ein europäisches Unternehmen, das eine solche Anordnung erhält, kann sie ablehnen. Ein amerikanisches, oder eine europäische Tochter eines solchen, kann es nicht.

Bugtail wird von einem belgischen Unternehmen betrieben, ohne Mutter, ohne Tochter und ohne Niederlassung außerhalb der Union. Es gibt in der Gruppe niemanden, dem eine solche Anordnung zugestellt werden könnte. Das ist die gesamte Behauptung; sie ist klein, sie ist überprüfbar, und sie ist der Grund, weshalb ein Krankenhaus oder eine Gemeinde dies ohne juristisches Gutachten kaufen kann.

Wenn Ihre Organisation angelegt wird, entsteht zugleich ein Objektspeicher für sie: Ihr eigener Bucket, in einer EU-Region, der nur Ihre Payloads enthält. Es ist kein Ordner in einem geteilten Bucket, in dem ein falsches Präfix das Einzige ist, was zwei Kunden trennt.

Diese Entscheidung zahlt sich in drei ganz gewöhnlichen Situationen aus. Die Aufbewahrung lässt sich pro Organisation statt pro Plattform einstellen. Eine Sicherheitsprüfung lässt sich mit einer Grenze beantworten, die der Objektspeicher durchsetzt, statt mit einem Versprechen über Anwendungscode. Und wenn jemand Sie bittet, alles zu löschen, lautet die Antwort, dass der Bucket weg ist, was ein weit besserer Satz ist als die Beschreibung einer Suchaktion.

Die Preise sind in Euro und verstehen sich zuzüglich Umsatzsteuer, so wie eine geschäftliche Preisliste hier ausgezeichnet wird. Mit einer gültigen USt-IdNr. außerhalb Belgiens greift die Umkehr der Steuerschuldnerschaft und wir berechnen keine Steuer; die Nummer wird gegen VIES geprüft und nie angenommen, denn eine Steuerverlagerung auf eine Nummer, die es nicht gibt, lässt die Rechnung bei uns.

Jede Zahlung erzeugt eine echte Rechnung mit einer Nummer aus einer ordentlichen Reihe, Ihren Firmendaten so, wie die Steuerverwaltung sie führt, und dem abgedeckten Zeitraum. Abonnements beginnen am Monatsersten, eine Abrechnungsperiode ist also ein Kalendermonat und Ihre Buchhaltung muss nach der ersten nichts mehr anteilig rechnen.