Célközönség: Ez az útmutató az EU-n belüli forgalmazóknak, iskolai adatvédelmi tisztviselőknek (DPO), a márkajogosultak jogi csapatainak és az OEM-vásárlóknak szól, akiknek meg kell védeniük egy csatlakoztatott olvasótoll GDPR-megfelelését, amelyet egy vagy több EU-tagállamban vetnek be. Feltételezi a GDPR-szókincs (adatkezelő, adatfeldolgozó, jogalap, DPIA) ismeretét, és minden állítást a tizenegy gyártási modellre – B1, B2, F8, K7, KF1, L5, P2, Q6, Q8, T2 és Y6 – alapoz.
Az EU-ba értékesített olvasótollra a GDPR vonatkozik minden olyan adatra, amely azonosított vagy azonosítható gyermekhez kapcsolódik. A toll gyűjti az olvasási viselkedést, a szókincs-kvíz eredményeket, az F8 és K7 modelleken a hangfelvételeket, valamint egy Wi-Fi asszociációs jelet, amely háztartáshoz köthető. Mindez a 4. cikk (1) bekezdése szerint személyes adat, egy része pedig a nemzeti iskolai adatvédelmi törvények alapján különleges kategóriába tartozik. Az architektúrát ezért a GDPR szellemében kell tervezni az első naptól kezdve, nem pedig az első DPO-megkereséskor utólag.
2023 óta 23 EU-tagállamba szállítottunk olvasótollakat, és 2024 óta frankfurti EU-beli felhőfürtöt üzemeltetünk. Ez a cikk bemutatja a jogalap-mátrixot, az adatvédelmi hatásvizsgálatot, az EU-ban történő adattárolási kötelezettséget, a határokon átnyúló adattovábbítás mechanizmusát, a 25. cikk szerinti beépített adatvédelmi kötelezettségeket, az érintetti jogok végrehajtását, valamint a terepi KPI-okat, amelyeket az EU DPO-knak jelentünk.
1. A GDPR-szerepek az olvasótoll-programban
A GDPR értelmében az adatkezelő az a szervezet, amely meghatározza a feldolgozás céljait és eszközeit; az adatfeldolgozó pedig az, aki az adatkezelő nevében dolgoz fel adatokat. A szerepek a programtól függően változnak. Háztartási értékesítésnél a szülő az adatkezelő, mi (a gyár) pedig az adatfeldolgozó. Iskolai programban az iskola (vagy a tankerület) az adatkezelő, az OEM-forgalmazó a számlázási adatok tekintetében közös adatkezelő lehet, mi pedig az adatfeldolgozó. Márkajogosult saját márkás (private-label) programjában a márka az adatkezelő, mi pedig az adatfeldolgozó.
A szerepmeghatározás határozza meg minden további kötelezettséget. Az adatkezelő határozza meg a jogalapot, elvégzi a DPIA-t, aláírja az adatfeldolgozási szerződést (DPA), és válaszol az érintetti jogokkal kapcsolatos megkeresésekre. Az adatfeldolgozó kizárólag dokumentált utasítások alapján dolgoz fel adatokat, vezeti a 30. cikk szerinti nyilvántartásokat, és a 33. cikk (2) bekezdése szerint 36 órán belül értesíti az adatkezelőt minden személyesadat-incidentről. Az OEM portálon elérhető standard DPA-nk kodifikálja mindezeket a kötelezettségeket, és összhangban van az EDPB 2024-es adatfeldolgozói mintaszerződésével.
| Program típusa | Adatkezelő | Közös adatkezelő | Adatfeldolgozó |
|---|---|---|---|
| Háztartás (EU) | Szülő | Nincs | Gyár |
| Iskolai körzet | Iskola vagy tankerület | OEM-forgalmazó (számlázás) | Gyár |
| Saját márkás (private-label) | Márka | Nincs | Gyár |
| Iskola (felhő nélkül) | Iskola | Nincs | Gyár (felhő nélkül) |
2. Jogalap-mátrix adat kategóriánként
A GDPR 6. cikke jogalapot ír elő minden feldolgozási tevékenységhez. Az olvasótoll adatvédelmi tájékoztatójában minden adat kategóriát konkrét jogalaphoz rendelünk. Az olvasási viselkedés felhőszinkronizálás mellett a 6. cikk (1) bekezdés f) pontja szerinti jogos érdek jogalapon kezelendő a szülői irányítópult számára, míg az eszközök közötti funkciókhoz a 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás szükséges. Az F8 és K7 modellek hangjegyzetei a 6. cikk (1) bekezdés a) pontja szerinti kifejezett hozzájárulással, felvételenként kezelendők. Az OID könyv DRM számláló adatok a 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése jogalapon kezelendők a kiadóval.
Iskolai programoknál a jogalap jellemzően a 6. cikk (1) bekezdés e) pontja szerinti közfeladat vagy a 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, attól függően, hogy az iskola hatóságnak minősül-e. Az iskola adatvédelmi tájékoztatójában fel kell sorolni a jogalapot; az olvasótoll adatvédelmi tájékoztatójának az iskola által kezelt adatok tekintetében az iskolára kell hivatkoznia. Iskolai programú forgalmazóink számára öt EU-nyelven biztosítunk iskolai specifikus adatvédelmi tájékoztató sablont.
| Adat kategória | Jogalap | Megőrzés | Megjegyzések |
|---|---|---|---|
| Olvasási munkamenet naplók | 6. cikk (1) f) / 6. cikk (1) a) | 24 hónap | Szülői hozzájárulás az eszközök közötti működéshez |
| Hangjegyzetek (F8/K7) | 6. cikk (1) a) kifejezett | A szülő törléséig | Felvételenkénti hozzájárulás |
| OID könyv DRM számlálók | 6. cikk (1) b) szerződés | 7 év | Kiadói audit |
| Wi-Fi BSSID (geohash) | 6. cikk (1) f) | 30 nap, homályosítva | 25 km pontosság |
| Szülői fiók | 6. cikk (1) b) szerződés | Fiók élettartama + 30 nap | 30 napos törlési SLA |
| VPC nyilvántartás | 6. cikk (1) c) jogi kötelezettség | 7 év | COPPA átfedés |
3. Adatvédelmi hatásvizsgálat
A GDPR 35. cikke DPIA-t ír elő, ha a feldolgozás valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira. Az iskolákban gyermekek által használt csatlakoztatott olvasótoll egyértelműen a 35. cikk (3) bekezdésében foglalt kategóriákba esik: gyermekek rendszeres monitorozása, innovatív technológiahasználat, valamint kiszolgáltatott személyek személyes adatainak feldolgozása. Az első DPIA-t 2023-ban végeztük el, és évente frissítjük; a 2026-os DPIA-t külső DPO vizsgálta felül, és nem tartalmazott kritikus megállapításokat.
A DPIA hét adatkezelési tevékenységet ölel fel: felhővel szinkronizált olvasási viselkedés, hangjegyzetek, Wi-Fi-alapú helymeghatározás, iskolai körzet tenant-adminisztráció, szülői fiókkezelés, OTA firmware-telemetria és összeomlási jelentések. Minden tevékenységnél a DPIA dokumentálja a jogalapot, a szükségességet, az arányosságot, a kockázatokat, a kockázatcsökkentő intézkedéseket, a maradványkockázatot, valamint – adott esetben – az üzemi tanáccsal folytatott egyeztetést. A DPIA az OEM-partnerek és az iskolai adatvédelmi tisztviselők számára NDA keretében hozzáférhető.
Vevőtipp: Amikor olvasótoll-szállítót értékel, kérje a legfrissebb DPIA-t. Ha egy szállító soha nem végzett DPIA-t iskolai bevezetéshez, azzal azt jelzi, hogy nem internalizálta a GDPR 35. cikkét. Lépjen tovább.
4. EU-beli illetőség és a felhőfürt határa
Az EU-ban illetőséggel rendelkező felhasználók személyes adatai a frankfurti fürtünkben tárolódnak. A fürt fizikailag Németországban található, és egy Németországban bejegyzett leányvállalat üzemelteti. A fürt nem replikál személyes adatokat az EU-n kívülre; a fürt egyetlen kimenő forgalma az anonimizált, összesített analitika, amely termékfejlesztési célból a globális adattárházunkba áramlik, és ez az analitika nem tartalmaz személyes adatokat.
A fürt ISO 27001 tanúsítvánnyal rendelkezik (2024 óta), és a SOC 2 Type II attestáció 2026 negyedik negyedévében való megszerzésére ütemezett. A fürt ugyanazt az MQTT 5.0 broker-stacket futtatja, mint a globális platform, de külön tenant-adatbázissal, külön objektumtárolóval és külön Kafka-fürttel. A cross-region replikáció az EU-s tenantok esetében a tárolási rétegen tiltva van; még a belső replikáció sem hagyja el az EU-t.
5. Határokon átnyúló adattovábbítási mechanizmusok
A Schrems II döntés érvénytelenítette az EU–USA Privacy Shield keretet, és szigorította a Standard Contractual Clauses (SCC-k) követelményeit. Adattovábbítási mechanizmusunk az EU-határt átlépő adatok esetében a 2021-es SCC-k (Module 2 a controller–processzor, Module 3 a processzor–processzor viszonylatra). 2024-ben Transfer Impact Assessment (TIA) értékelést végeztünk, amelyet 2026-ban frissítettünk. A TIA megállapította, hogy a kiegészítő intézkedések elegendőek: az adatok nyugalmi állapotban AES-128-XTS-sel, átvitel közben TLS 1.3-mal titkosítottak, és az USA-oldali hozzáférés egy négyfős, nevesített mérnöki csapatra korlátozódik, dokumentált hozzáférési szabályzattal és negyedéves auditálással.
Más régiókba (Egyesült Királyság, Svájc, Brazília) történő továbbításhoz az UK Addendumot, a svájci FDPIC SCC-változatot, illetve a brazil LGPD SCC-változatot használjuk. A standard DPA mind a négy SCC-változatot mellékletként tartalmazza; az OEM-partnerek kiválaszthatják a forgalmazási területüknek megfelelő mellékletet.
6. 25. cikk – Adatvédelem tervezése és alapértelmezés szerinti adatvédelem
A 25. cikk előírja, hogy az controller olyan technikai és szervezési intézkedéseket valósítson meg, amelyek hatékony módon valósítják meg az adatvédelmi alapelveket. Tervezési intézkedéseink: adatminimalizálás a telemetriasémában, GPS gyűjtésének mellőzése, Wi-Fi BSSID geohash-elhomályosítása, nyugalmi titkosítás XTS móddal, átvitel közbeni titkosítás TLS 1.3-mal, valamint tenant-izoláció a broker ACL-ben.
Alapértelmezett intézkedéseink: felhőszinkronizáció kikapcsolva a B1, B2, P2 modelleken; hangjegyzet-felhő kikapcsolva az F8, K7 modelleken; a telemetriamezők modellenként a minimumra szűkítve (4 mező a B1-nél, 11 az L5-nél); a megőrzési időszakok az adattárházsémába kódolva; a szülői irányítópult alapértelmezetten a legkonzervatívabb adatvédelmi beállításokat alkalmazza; a szülői irányítópult első indítási varázslója végigvezeti a szülőt minden egyes opt-in kapcsolón, nem rejtve a beállításokat.
7. Az érintett jogainak megvalósítása
A GDPR hét jogot biztosít az érintetteknek (ebben az összefüggésben a gyermek számára a szülőn keresztül): hozzáférés, helyesbítés, törlés, korlátozás, hordozhatóság, tiltakozás és automatizált döntéshozatal. Szülői irányítópultunk az első hatot önálló szolgáltatásként valósítja meg. A hozzáférés (15. cikk) 24 órán belül JSON exportot generál. A helyesbítés (16. cikk) manuális szerkesztési folyamat, 7 napos SLA-val. A törlés (17. cikk) törlési kaszkád, 30 napos GDPR szerinti SLA-val (a COPPA szerinti 7 napos SLA-hoz képest meghosszabbítva). A korlátozás (18. cikk) a fiókon beállított jelző, 7 napos SLA-val. A hordozhatóság (20. cikk) a hozzáférési exportot géppel olvasható JSON formátumban használja fel. A tiltakozás (21. cikk) az egyes adatkezelési célokhoz tartozó hozzájárulási kapcsoló.
Az automatizált döntéshozatal (22. cikk) nem alkalmazandó, mert nem hozunk kizárólag automatizált feldolgozáson alapuló, a gyermekre joghatással bíró döntéseket. A szókincs-ajánló motor javaslatokat tesz, de nem determinisztikus; a végső döntést mindig a szülő vagy a pedagógus hozza meg.
8. 30. cikk – Adatkezelési nyilvántartások
A gyár processzorként 30. cikk szerinti nyilvántartásokat vezet. A nyilvántartások verziózott JSON-dokumentum formájában érhetők el az OEM portálon. A nyilvántartások tartalmazzák a controller nevét, az adatkezelési kategóriákat, az érintetti kategóriákat, a címzetti kategóriákat, az EU-n kívüli továbbításokat, a megőrzési időszakokat és a biztonsági intézkedéseket. A nyilvántartásokat bármely lényegi változás után 30 napon belül frissítjük. Az OEM-partnerek NDA keretében olvasási hozzáférést kapnak a nyilvántartásokhoz.
A controllereket saját 30. cikk szerinti nyilvántartásaik vezetésében is támogatjuk. Az iskolai DPA tartalmaz egy controller-nyilvántartási sablont, amely előre kitölti az adatkezelési és címzetti kategóriákat; az iskolai adatvédelmi tisztviselőnek csak az iskola azonosító adatait és az iskolai programra jellemző jogalapi mátrixot kell hozzáadnia.
9. Személyesadat-incident bejelentése
A GDPR 33. cikke előírja, hogy a controller a személyesadat-incidenstről való tudomásszerzéstől számított 72 órán belül értesítse a felügyeleti hatóságot; a 34. cikk előírja, hogy a controller magas kockázat esetén tájékoztassa az érintetteket. Processzorként a tudomásszerzéstől számított 36 órán belül értesítjük a controllert. A 36 órás óra akkor indul, amikor belső incidenskezelő csapatunk PII-hatásúnak minősített jegyet nyit.
2025-ben két asztali gyakorlatot tartottunk: egy broker-konfigurációs hibát és egy fejlesztői laptop-lopást szimuláltunk. Mindkét gyakorlat a 36 órás céldátumon belül teljesítette a controller-értesítést. A 2026. év első valós incidense egy helytelenül konfigurált S3 bucket-szabályzat volt, amely egyetlen tenant objektumtárolóját 41 percre hozzáférhetővé tette; a controllert 19 óra alatt értesítettük, a felügyeleti hatóságot a controller 52 óra alatt értesítette, az érintett szülőket e-mailben 96 óra alatt tájékoztattuk.
10. Helyszíni KPI-k és EU-pozíció
Hat, EU-specifikus KPI-t jelentünk negyedévente az OEM-partnereknek és az iskolai adatvédelmi tisztviselőknek: hozzáférési export átlagos átfutási ideje (8,4 óra), átlagos törlési átfutási idő (6,8 nap, SLA-n belül), a 30. cikk szerinti nyilvántartások naprakészsége (100% a 30 napos frissítési ablakon belül), személyesadat-incident MTTA (átlag 4,2 óra), DPIA-felülvizsgálat naprakészsége (utolsó felülvizsgálat 2026 Q1), EU-fürt rendelkezésre állás (99,97% az elmúlt 90 napban). Mind a hat stabil az elmúlt négy negyedévben.
| KPI | Cél | 2026 Q1 tényleges |
|---|---|---|
| Hozzáférési export átfutási ideje | <= 24 ó | 8,4 ó átlag |
| Törlési átfutási idő | <= 30 nap | 6,8 nap átlag |
| 30. cikk szerinti nyilvántartások naprakészsége | 100% | 100% |
| Incidens MTTA | <= 8 ó | 4,2 ó átlag |
| DPIA naprakészsége | <= 12 hó | 2026 Q1 felülvizsgálat |
| EU-fürt rendelkezésre állása | >= 99,9% | 99,97% |
A GDPR-architektúra a verem legköltségesebb megfelelőségi rétege, mert a dokumentáció, az SCC-k, a DPIA és a controllerrenkénti DPA-tárgyalás mind tapasztalt jogi szakértelmet igényel. A rendszeres költséget nagyjából 0,86 USD / EU-ba szánt tollanként becsüljük, megosztva a jogi, mérnöki és infrastruktúra költségek között. A beruházás nem megkerülhető minden olyan szállító számára, aki EU-s iskolákba szállít.
GYIK: Olvasótoll GDPR és EU adatvédelem
Kapcsolódó anyagok
- Olvasótoll szülői felügyelet és COPPA
- Olvasótoll adattitkosítás: AES-128 vs AES-256
- Olvasótoll GDPR-megfelelőség alkalmazásokhoz és felhőhöz
- Olvasótoll import az EU-ba CE RED útmutató
- Olvasótoll IoT felhőarchitektúra
- Olvasótoll OEM Private Label szolgáltatás
- Árajánlat kérése GDPR-kompatibilis olvasótollakhoz
Ha programjához kizárólag EU-beli illetőségű tenant, controllerrenkénti DPA vagy az Ön adatvédelmi tisztviselője által társszerzett friss DPIA szükséges, válaszoljon csapatunk bármely e-mailjére a GDPR szóval, és küldünk egy egyoldalas, az Ön flottájára szabott GDPR architektúra-ismertetőt.