Üç yol
- Ülke dışına uzanan düzenleme. Bazı düzenlemeler, kendi ülkesindeki kişilere yönelen faaliyeti nerede yürütülürse yürütülsün kapsar. Kişisel veri tarafında en bilinen örnek budur.
- Sözleşme. Müşteriniz kendi mevzuatının ya da kendi grup politikasının şartlarını sözleşmeye koyar; o andan itibaren o şart sizi bağlar — kaynağı yabancı olsa da yükümlülük yerlidir.
- Pazara giriş. Ürün ya da hizmet başka bir ülkede sunulacaksa, o ülkenin ürün güvenliği ve uygunluk şartları geçerlidir.
Kütükte nasıl ayrılır
Yabancı kaynaklı şart kütüğe girer ama kaynağı ve bağlanma yolu yazılır. “Bize GDPR de uygulanıyor” cümlesi tek başına yanıltıcıdır; hangi faaliyet nedeniyle uygulandığı yazılmazsa, faaliyet bittiğinde satır sonsuza kadar kütükte kalır.
Çakışma hâlinde
İki ülkenin şartı çakışıyorsa kural basittir: daha sıkı olan uygulanır — ikisini de karşılamak çoğu zaman mümkündür. Karşılanamayan bir çakışma varsa bu hukuki görüş gerektiren bir konudur ve mühendislik kararıyla kapatılmaz.
Sık yapılan hata
Yabancı bir standardı, yerli mevzuatın yerine geçermiş gibi kullanmak. Uluslararası bir standarda uymak, ulusal bir yükümlülüğü ortadan kaldırmaz; ikisi ayrı ayrı karşılanır.
Optifora'da nasıl duruyor
Ürün, bir düzenlemenin hangi ülkeye bağlandığını ve o ülkenin kendi düzenlemesi mi yoksa dışarıdan uzanan bir düzenleme mi olduğunu ayrı ayrı tutar; ekran ikisini yan yana değil, sebebiyle birlikte gösterir.