Modul 8 · 8.2
Exit-stratégia, az új felhőhöz is
Modul 8: Biztonsági mentések, kilépés és üzemeltetés · Olvasási idő: 11 perc
Tanulási cél: E lecke után Ön képes lesz exit-stratégiát összeállítani és tesztelni, hogy az új szolgáltatóját is kár nélkül el tudja majd hagyni, és tudni fogja, milyen jogokat biztosít ehhez a GDPR és az uniós Data Act.
Kulcsfogalmak: exit-stratégia, exit-teszt, exportformátum, nyílt szabvány, felmondási idő, átmeneti időszak, adatok visszaszolgáltatása és törlése, GDPR 28. cikk (3) bekezdés g) pont, EU Data Act (Verordening (EU) 2023/2854), átállási jog, átállási költségek, saját kezelésű domainnév
Miért érdemes már most gondolkodni a távozáson?
Ön most váltott át, vagy még a folyamat közepén tart. Miért gondolkodjon már most a következő váltáson? Azért, mert különben öt év múlva újra megtanulja ennek a tanfolyamnak a leckéjét. A korábbi szolgáltatónál falakba ütközött (2.3. lecke): saját formátumú fájlok, csevegések, amelyek nem jöhettek át, bejelentkezés egy olyan fiókon keresztül, amelyet meg akart szüntetni. Az exit-stratégia gondoskodik arról, hogy ezeket a falakat az új szolgáltatónál ne építse fel újra.
Vannak olyan okok is, amelyeket nem Ön választ: a szolgáltatót felvásárolják (például egy EU-n kívüli vállalat, amitől a 2.1. leckében szereplő kérdések hirtelen másként dőlnek el), jelentősen megemeli az árait, megszüntet egy szolgáltatást, vagy csődbe megy. Akinek ilyenkor van terve, nyugodtan választhat. Akinek nincs terve, időnyomás alatt kell migrálnia.
Az exit-stratégia három rétege
Első réteg, technikai: ki tudja nyerni az adatait, használható formátumban?
Elemenként rögzítse, hogyan exportálja és milyen formátumban. Egy olyan szolgáltatásnál, amely nyílt szabványokat használ (2.2. lecke), ez áttekinthető:
| Elem | Exportálás módja | Formátum |
|---|---|---|
| Fájlok | Asztali szinkronizáló alkalmazás, WebDAV, letöltés zipként | Maguk a fájlok |
| Dokumentumok | Mint a fájloknál | docx, xlsx, pptx vagy odt, ods, odp |
| Naptárak | Exportálás naptáranként, vagy CalDAV | ICS (iCalendar) |
| Névjegyek | Exportálás címjegyzékenként, vagy CardDAV | vCard (vcf) |
| Levelezés | IMAP-migráció a következő szolgáltatóhoz | Mappák és üzenetek (eml/mbox archívumként) |
| Csevegés | Exportfunkció, ha van ilyen | Gyakran JSON vagy HTML, csak archívumként |
| Jelszavak | A kezelőprogram exportja | Csv (titkosítás nélkül, 7.4. lecke) vagy egy titkosított saját formátum |
Második réteg, szerződéses: mi áll a megállapodásban a távozásról?
Olvassa el ezt a szerződéskötéskor, ne a felmondáskor: a felmondási időt, hogy ezalatt az idő alatt is teljes mértékben hozzáfér-e az adataihoz, hogy a szolgáltatás megszűnése után mennyi ideig lehet még lekérni az adatokat, és hogy mikor és hogyan törlik azokat. Szeretne megerősítést kapni a törlésről?
Harmadik réteg, szervezeti: ki tudja, hogyan kell eljárni?
Az a terv, amely csak egyetlen munkatárs fejében létezik, nem terv. Rögzítse az exit-stratégiát egy dokumentumban az adminisztrációja mellett, az adminisztrátorok nevével és az adminisztrátori fiók belépési adataival (a jelszókezelőben, 7.4. lecke).
Amit a GDPR szabályoz
Ha a szolgáltatást mások személyes adataihoz (ügyfelek, tagok, munkatársak) használja, akkor a szolgáltató az Ön adatfeldolgozója, és adatfeldolgozási szerződést köt vele (9.2. lecke). A GDPR 28. cikke (3) bekezdésének g) pontja kimondja, hogy a szerződésben szerepelnie kell annak, hogy a szolgáltatás befejezését követően az adatfeldolgozó, az adatkezelő választása szerint, törli az összes személyes adatot, vagy visszaadja azokat, és törli a meglévő másolatokat, kivéve ha egy jogszabály kötelezővé teszi azok megőrzését. Ez az Ön jogalapja arra, hogy távozáskor visszakapja az adatait, majd gondoskodjon azok törléséről. Ezt a törlést ténylegesen is kérje, és kérjen róla visszaigazolást.
Ez magyarázat, nem jogi tanácsadás. Ha kétségei vannak a saját helyzetével kapcsolatban, forduljon jogászhoz vagy az adatvédelmi tisztviselőjéhez.
Amit az EU Data Act szabályoz
2025. szeptember 12. óta hatályos az EU Data Act (Verordening (EU) 2023/2854). A VI. fejezet (23. tól a 31. cikkig) a felhőszolgáltatások közötti átállásról szól, és az úgynevezett adatfeldolgozási szolgáltatások nyújtóira vonatkozik, ide tartoznak a megszokott online tárhely-, levelezési és együttműködési szolgáltatások. A főbb pontok:
- A szolgáltatónak lehetővé kell tennie az átállást, és el kell hárítania az akadályokat (23. cikk), az átállásra vonatkozó megállapodásoknak pedig írásos szerződésben kell szerepelniük (25. cikk).
- Az átállás megkezdéséhez szükséges felmondási idő legfeljebb két hónap lehet (25. cikk (2) bekezdés d) pont).
- Ezt követi egy legfeljebb 30 naptári napos átmeneti időszak, amely alatt a szolgáltató segítséget nyújt, és a szolgáltatás tovább működik (25. cikk (2) bekezdés a) pont). Ha ez technikailag nem megvalósítható, a szolgáltatónak ezt 14 munkanapon belül jeleznie kell, és legfeljebb hét hónapos hosszabb időszakot javasolhat (25. cikk (4) bekezdés). Az átmeneti időszakot egyszer meghosszabbíthatja (25. cikk (5) bekezdés).
- Az átmeneti időszak után legalább 30 naptári nap áll rendelkezésre az adatok lekérésére (25. cikk (2) bekezdés g) pont), ezután a szolgáltatónak mindent teljesen törölnie kell (h) pont).
- A szolgáltatónak előre le kell írnia, milyen adatokat vihet magával, és milyen formátumokban (25. cikk (2) bekezdés e) pont és 26. cikk).
- Átállási költségek: 2027. január 12-ig a szolgáltató csak csökkentett, a saját költségeit meg nem haladó díjat számíthat fel; 2027. január 12-től kezdve pedig egyáltalán nem számíthat fel átállási költséget (29. cikk). A szokásos előfizetési díjak és a korai felmondásért járó kötbér ide nem tartozik.
Vannak kivételek, például azon szolgáltatásoknál, amelyeket nagyrészt egyetlen ügyfél számára testre szabva építettek, valamint a próbaverzióknál (31. cikk). A Data Act tehát megkönnyíti az átállást, de nem exportálja Ön helyett az adatokat. Egy olyan exportformátum, amelyet senki más nem tud beolvasni, továbbra is problémát jelent; ezért számítanak továbbra is a nyílt szabványok.
A domainneve: a legfontosabb kulcs
Egy dolog minden kilépést sokkal könnyebbé tesz: a saját domainneve, saját kezelésben. Ha az e-mail címe info@example.com, és a domainnév a szervezete nevén van, akkor a levelezést bármely szolgáltatóhoz átköltöztetheti az MX rekordok módosításával (4.3. lecke). Ha a címe bakkerijdekorrel@gmail.com, vagy a domainnév a szolgáltatója fiókjához van kötve, akkor távozáskor elveszíti a címét, vagy a szolgáltató együttműködésétől függ.
Ellenőrizze tehát a következőket:
- a domainnév a szervezet (a jogosult) nevén áll-e, nem egy korábbi munkatársén vagy weboldalkészítőén;
- tudja-e, melyik regisztrátornál van bejegyezve, és hogyan kérhető az átköltöztetési kód;
- a felhőszolgáltatása saját domainen lévő címet használ-e, mint például
cloud.example.com, így az alkalmazások és a linkek nem a szolgáltató címétől függenek.
Az exit-teszt
Az exit-stratégiát éppúgy teszteli, mint egy biztonsági mentést: úgy, hogy ténylegesen elvégzi, kis léptékben. A Szemcsénél Ruud évente egyszer elvégzi ezt, egy nyugodt délutánon:
- Exportál egy mappát a dokumentumokkal, a "Kiszállítás" megosztott naptárat (ICS) és a "Beszállítók" címjegyzéket (vCard).
- Megnyitja ezeket a fájlokat egy másik környezetben: egy másik naptárprogramban, egy másik címjegyzékben, egy másik irodai programban.
- Ellenőrzi: átjönnek-e a találkozók a megfelelő időpontokkal és ismétlődésekkel? A megfelelő neveknél szerepelnek-e a telefonszámok? A dokumentumok a megfelelő formázással nyílnak-e meg?
- Feljegyzi, mi nem működött, és ennek megfelelően módosítja a stratégiát.
Az A8.2 feladatban egy program automatikusan ellenőrzi ezt.
A gyakorlatban: így néz ki egy szolgáltatónál
A WebOké Nextcloud nyílt szabványokkal működik: a fájljait az asztali alkalmazással vagy WebDAV-val kérheti le, a naptárakat ICS-ként, a névjegyeket pedig vCard-ként exportálhatja, a dokumentumok pedig docx, xlsx, pptx vagy odt formátumban vannak a fájljai között. A kézikönyv azt is leírja, hogyan lehet egy másik Nextcloud szolgáltatótól átállni az asztali alkalmazással, valamint ICS- és vCard-fájlokkal; ugyanez az út visszafelé is működik. A levelezés egy olyan levelezőcsomagban van, amelyet IMAP segítségével bármely más szolgáltatóhoz átmásolhat. A domainneveket átköltöztetési kóddal lehet átvinni egy másik regisztrátorhoz.
Más európai szolgáltatóknál ez hasonlóan működik, ha ugyanazokat a nyílt szabványokat használják. Ezt érdemes megkérdezni, mielőtt aláírná a szerződést.
Összefoglalás
- Tervezze meg a távozását már az induláskor: technikai (exportformátumok), szerződéses (felmondás, visszaszolgáltatás, törlés) és szervezeti (ki tudja, hogyan kell eljárni) szempontból.
- GDPR 28. cikk (3) bekezdés g) pont: a szolgáltatás végén az adatok visszaszolgáltatása vagy törlése, az Ön választása szerint.
- A Data Act: felmondási idő legfeljebb két hónap, átmeneti időszak legfeljebb 30 nap (kivételesen hét hónap), legalább 30 nap az adatok lekérésére, és 2027. január 12-től nincs átállási költség.
- A saját kezelésű domainneve a legfontosabb kulcs minden kilépéshez.
- Tesztelje az exit-stratégiáját évente egyszer, kis léptékben.
Kvíz
Feladat
A8.2 feladat: Exit-teszt automatikus ellenőrzéssel. Exportáljon az új szolgáltatásából egy naptárat (ICS), egy címjegyzéket (vCard) és néhány dokumentumot, majd töltse fel zip fájlként vagy külön fájlokként. A program ellenőrzi, hogy a fájlok érvényesek-e és nyílt vagy általánosan használt formátumúak-e, és összehasonlítja a számlálásokat az Ön által megadottakkal.
E8.2 feladat: Az Ön exitstratégiája egyetlen oldalon. Töltse ki elemenként, hogyan exportál és milyen formátumban, keresse meg a szerződésében vagy az általános szerződési feltételeiben a felmondási időt, valamint a visszaszolgáltatásra és törlésre vonatkozó megállapodásokat, és ellenőrizze, hogy kinek a nevén áll a domainneve.
E8.2. feladat: Az Ön exitstratégiája egyetlen oldalon
Töltse ki az exitstratégiáját a saját szolgáltatásával és a saját szerződésével.
A pipái és jegyzetei csak ebben a böngészőben maradnak meg, sehova nem küldjük el őket. Ha bejelentkezett, a Fiókomban csak azt tároljuk, hogy elvégezte a feladatot.
További olvasnivaló
Az ezekben a cikkekben leírt lépések a WebOké szolgáltatásaira vonatkoznak; más szolgáltatóknál ez hasonlóan működik.
- Nextcloud kézikönyv 13.7: A Nextcloud Free szolgáltatásból fizetős csomagba, vagy másik Nextcloud szolgáltatótól áttérés
- Nextcloud kézikönyv 14.5: A Nextcloud saját domainen (cloud.sajatcege.hu)
- WebOké útmutató 5.12: Domain elköltöztetése: átviteli kód (EPP) és transferzár
- WebOké útmutató 11.7: Adatvédelem: adatai letöltése vagy törlése
- Verordening (EU) 2023/2854 (Data Act), VI. fejezet, 23. től a 31. cikkig: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R2854
- GDPR (Verordening (EU) 2016/679), 28. cikk: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32016R0679