На что обращать внимание при выборе аналитического/рекламного вендора (например, CDP или серверного трекера), если среди пользователей сайта есть аудитория из ЕС и из РФ?

Короткий ответ

Проверьте регионы хранения и обработки, DPA и механизм трансграничной передачи для данных из ЕС, а также соответствие требованиям первичного хранения данных граждан РФ в России, если они применимы.

Как это работает подробнее

Требования ЕС и РФ различаются: договорный механизм передачи данных из ЕЭЗ не заменяет локализацию по 152-ФЗ, и наоборот.

• Проверяйте архитектуру целиком. Регион дата-центра вендора важен наряду с движением данных через интеграции и подключённые системы.

Что использовать на практике

• Запросите документы и схему потоков. Получите сведения о регионах обработки, оформите нужные договоры и попросите юристов оценить применимость локализации для конкретных данных.

Подводные камни

• Функциональность и цена не исчерпывают выбор. Проблемы с хранением и передачей данных могут обнаружиться уже после накопления пользовательской базы.