Depinde de ce s-a schimbat efectiv în fluxurile de date, nu doar în tehnologie. Schimbarea platformei nu este un eveniment neutru din perspectiva GDPR dacă noua platformă prelucrează date diferit, implică noi procesatori, stochează date în locații geografice diferite sau activează funcționalități care nu existau anterior.
Documentele publice, politica de confidențialitate și politica de cookies, trebuie verificate și actualizate dacă reflectau specificul platformei anterioare. O politică redactată pentru WooCommerce nu descrie corect ce se întâmplă pe Shopify, și invers, pentru că cele două platforme au arhitecturi tehnice diferite, procesatori de date diferiți și tipuri de cookie-uri diferite.
Contractele de prelucrare a datelor trebuie negociate sau înlocuite pentru fiecare furnizor nou implicat. ROPA trebuie actualizat pentru a reflecta noile fluxuri de date. Dacă noua platformă introduce prelucrări cu risc ridicat care nu existau anterior, evaluarea necesității unei DPIA devine obligatorie înainte de activarea acelor funcționalități.
Articolul 5(2) din GDPR impune principiul responsabilității, operatorul trebuie să fie în măsură să demonstreze în orice moment că prelucrările efectuate sunt conforme. Consultarea unui avocat înainte de migrarea datelor, nu după, permite identificarea obligațiilor specifice schimbării, evitarea transferurilor de date fără temei juridic valid între platforme și actualizarea documentației în paralel cu tranziția tehnică, nu ca remediere ulterioară a unor neconformități deja produse.
Programează o consultație înainte de migrare și evităm împreună neconformitățile care apar în tranziția dintre platforme.