Jeg er spændt på hvad alle vil gøre når det bliver et krav fra alle annoncesiderne af🤷🏼‍♀️..

Kezz skrev, 1 time siden:

Lad os lige slå de faktiske, tekniske realiteter fast baseret på det setup, de bruger:

1. **Ingen billedlagring hos Nympho:** Billederne af ID og ansigt kommer ikke til at ligge permanent på Nymphos server. De sendes via en krypteret tunnel direkte til en certificeret tredjepart, som via AI scanner og matcher ansigtet med ID'et.

Det lyder da sikkert med "krypteret tunnel". Men det er jo bare vejen til tredjepart. Det siger intet om hvordan data er lagret hos tredjepart.. jøsses dog

Kezz skrev, 1 time siden:

2. **Kun status-data:** Tredjeparten sender udelukkende et digitalt signal tilbage til Nympho (et såkaldt token). De eneste data, Nympho gemmer, er tekst-data (f.eks. "Bruger verificeret den XX-XX-2026"). De ligger ikke inde med selve billedfilerne. Hvis der overhovedet er en midlertidig buffer på serveren under selve uploadet, slettes den automatisk efter få dage.

Nej, billedefiler ligger åbenbart hos tredjepart - sikkert en eller anden amerikansk tjeneste. De har det med at blive "hacket" - det sker hele tiden.

Kezz skrev, 1 time siden:

3. **Hvorfor CPR-sammenligningen halter:** I CPR-hacket havde den fynske virksomhed en direkte, åben søgeadgang ind i databasen, hvor de kunne trække rå data ud via en kompromitteret konto. Hvis en admin-konto hos Nympho bliver hacket, kan hackeren ganske vist se Nymphos eget kontrolpanel – men hackeren kan IKKE trække eller downloade brugernes pas- og kørekortbilleder, for billederne findes simpelthen ikke på Nymphos servere.

Hvem kan verificere det?

JenniferRomantica skrev, for 52 minutter siden:

Jeg er spændt på hvad alle vil gøre når det bliver et krav fra alle annoncesiderne af🤷🏼‍♀️..

Du kan nemt lave annoncer selv og lægge dem online. F.eks. kan det gøres gratis hos cloudflare - ved så ikke om de tillader erotik.

Kort sagt kan alle nemt lave en annonce - men at sørge for annoncen bliver fundet er en anden sag.

Fusker skrev, for 1 time siden:

Det lyder da sikkert med "krypteret tunnel". Men det er jo bare vejen til tredjepart. Det siger intet om hvordan data er lagret hos tredjepart.. jøsses dog

Nej, billedefiler ligger åbenbart hos tredjepart - sikkert en eller anden amerikansk tjeneste. De har det med at blive "hacket" - det sker hele tiden.

Hvem kan verificere det?

jøsses dog!!!!!!!!!!

Lad os lige trække de faktiske linjer op og skille tingene ad, for jeres præmis om en "sårbar enkeltmandsvirksomhed" overser fuldstændig, hvordan it-arkitektur og compliance fungerer i praksis: 

1. Kravet er ikke to-faktor, men ID-kontrol
Visa og Mastercard kræver ikke blot 2FA for branchen. De har indført et ufravigeligt krav om, at platforme skal foretage en fuld, dokumenteret verifikation af annoncørernes reelle identitet og alder (regeringsudstedt ID). Gør de det ikke, lukker kortgiganterne for pengekassen. 

2. Juraen (GDPR) tvinger dem til at outsource
Lige så snart Nympho tvinges til at håndtere pas og kørekort, klapper fælden under GDPR (Artikel 32). Da en enkeltmandsvirksomhed ikke selv kan løfte eller dokumentere den nødvendige enterprise-sikkerhed, køber de sig adgang til en færdig KYC-tredjepart som en "Plug & Play"-løsning (SaaS) for få kroner pr. scanning. 

Det er denne tredjepart, der leverer den KMS-kryptering og de uafhængigt reviderede SOC 2-standarder, som supporten henviser til. Billederne sendes direkte igennem en lukket envejs-tunnel til it-specialisterne – de ligger ikke permanent på Nymphos egen server. 

3. Hvorfor CPR-sammenligningen falder til jorden
I CPR-sagen med det fynske firma havde hackerne held med at logge ind med en svag adgangskode ("123456"), fordi firmaet havde en direkte, åben søgeadgang ind i databasen, hvor et script kunne trække rå data ud i bulk. 

Det kan ikke lade sig gøre her. En KYC-integration har ingen søgefunktion. Nympho modtager udelukkende et digitalt "ja/nej"-signal tilbage. Hvis en Nympho-admin bliver hacket, får hackeren adgang til kontrolpanelet, men de kan IKKE hente eller downloade brugernes pasbilleder, for billederne findes simpelthen ikke på Nymphos servere. 

Konklusion: Visa/Mastercard kræver handlingen (ID-kontrol), GDPR kræver sikkerheden, og en specialiseret it-tredjepart leverer arkitekturen (KMS/SOC 2). Det er en fuldstændig standard og vandtæt model i moderne it-drift – uanset hvad der står i CVR-registret. 

artikel omkring CPR hack

JenniferRomantica skrev, for 3 timer siden:

Jeg er spændt på hvad alle vil gøre når det bliver et krav fra alle annoncesiderne af🤷🏼‍♀️..

tænker at det også kommer til annoncelight inden længe, eller går de væk fra at kunne betale med Visa/mastercard
der er andre metoder som Paypal og Revolut.

Fusker skrev, for 2 timer siden:

Du kan nemt lave annoncer selv og lægge dem online. F.eks. kan det gøres gratis hos cloudflare - ved så ikke om de tillader erotik.

Kort sagt kan alle nemt lave en annonce - men at sørge for annoncen bliver fundet er en anden sag.

Rettelse: Du kan ikke annoncere direkte på Cloudflare, for de er ikke et annoncenetværk. 

Det, du tænker på, er sandsynligvis Cloudflare Pages. Her kan man ganske vist lægge en hjemmeside online gratis, men det kræver, at man selv kan kode den helt fra bunden. Cloudflare forærer dig ikke et færdigt annoncesystem; de leverer bare infrastrukturen. 

Så kort sagt: Du kan ikke bare "lave en annonce gratis hos Cloudflare". Du skal selv bygge, kode og markedsføre en hel platform, og det er netop derfor, annoncørerne betaler for at ligge på en etableret side, hvor kunderne i forvejen er. 

Kezz skrev, for 6 minutter siden:

tænker at det også kommer til annoncelight inden længe, eller går de væk fra at kunne betale med Visa/mastercard
der er andre metoder som Paypal og Revolut.

PayPal tillader allerede ikke at deres betalingsløsning bruges til køb af voksenindhold eller annoncering af voksent indhold så det tænker jeg virkelig ikke er en løsning🫣😂.. Revolut tror jeg lige godt er for bøvlet til at de vil gøre brug af det i stor stil og især når man tænker på hvor lille gruppen af pigerne er.. Oooog nympho må ikke bruge Revolut.. Deres erhvervsløsning må ikke bruges til escort, pornografi eller anden voksen underholdning🤷🏼‍♀️..

Redigeret i går klokken 18:551 dag af JenniferRomantica

JenniferRomantica skrev, for 2 minutter siden:

PayPal tillader allerede ikke at deres betalingsløsning bruges til køb af voksenindhold eller annoncering af voksent indhold så det tænker jeg virkelig ikke er en løsning🫣😂.. Revolut tror jeg lige godt er for bøvlet til at de vil gøre brug af det i stor stil og især når man tænker på hvor lille gruppen af pigerne er..

ja så ender det nok med at de andre annonce side skal igennem det samme som nympho gør, ellers ender det med kun gratis annoncer og så skal siden kunne overlevet via reklamer med voksen indhold.
tænker bare at hvis det sker så kommer der rigitg mange fake annoncer op, hvilket ikke er det vi ønsker, tværtimod !!

Kezz skrev, for 1 minut siden:

ja så ender det nok med at de andre annonce side skal igennem det samme som nympho gør, ellers ender det med kun gratis annoncer og så skal siden kunne overlevet via reklamer med voksen indhold.
tænker bare at hvis det sker så kommer der rigitg mange fake annoncer op, hvilket ikke er det vi ønsker, tværtimod !!

Jeg er ikke engang sikker på at en side der modtager betaling for reklamer for voksenindhold vil kunne slippe udenom🤷🏼‍♀️..

Jeg tænker ikke der gå længe før dem der har beklaget sig må bide i det sure æble for mulighederne er ikke anderledes snart💁‍♀️.. Så skal de da stoppe med at annoncerer i hvert fald..

Kezz skrev, for 20 minutter siden:

jøsses dog!!!!!!!!!!

Lad os lige trække de faktiske linjer op og skille tingene ad, for jeres præmis om en "sårbar enkeltmandsvirksomhed" overser fuldstændig, hvordan it-arkitektur og compliance fungerer i praksis: 

1. Kravet er ikke to-faktor, men ID-kontrol
Visa og Mastercard kræver ikke blot 2FA for branchen. De har indført et ufravigeligt krav om, at platforme skal foretage en fuld, dokumenteret verifikation af annoncørernes reelle identitet og alder (regeringsudstedt ID). Gør de det ikke, lukker kortgiganterne for pengekassen. 

Nympho modtager data og sender dem videre - som jeg forstår det. Så nympho - enkeltmands virksomhed - er den svare part her uanset hvor mange krumspring. Har ikke skrevet noget om 2-faktor

Kezz skrev, for 20 minutter siden:

2. Juraen (GDPR) tvinger dem til at outsource
Lige så snart Nympho tvinges til at håndtere pas og kørekort, klapper fælden under GDPR (Artikel 32). Da en enkeltmandsvirksomhed ikke selv kan løfte eller dokumentere den nødvendige enterprise-sikkerhed, køber de sig adgang til en færdig KYC-tredjepart som en "Plug & Play"-løsning (SaaS) for få kroner pr. scanning. 

Det er denne tredjepart, der leverer den KMS-kryptering og de uafhængigt reviderede SOC 2-standarder, som supporten henviser til. Billederne sendes direkte igennem en lukket envejs-tunnel til it-specialisterne – de ligger ikke permanent på Nymphos egen server. 

Det gør de så indeni de sendes videre, oder was? Det er utroligt at fordi det er en tredjepart så er det helt sikret. Erfaringerne viser at det er det ikke - der er intet der er! SOC 2 er amerikansk standard og jeg tvilver på validiteten i en dansk/europæisk sammenhæng - men hvad ved jeg.

Kezz skrev, for 20 minutter siden:

3. Hvorfor CPR-sammenligningen falder til jorden
I CPR-sagen med det fynske firma havde hackerne held med at logge ind med en svag adgangskode ("123456"), fordi firmaet havde en direkte, åben søgeadgang ind i databasen, hvor et script kunne trække rå data ud i bulk. 

Det kan ikke lade sig gøre her. En KYC-integration har ingen søgefunktion. Nympho modtager udelukkende et digitalt "ja/nej"-signal tilbage. Hvis en Nympho-admin bliver hacket, får hackeren adgang til kontrolpanelet, men de kan IKKE hente eller downloade brugernes pasbilleder, for billederne findes simpelthen ikke på Nymphos servere. 

Det gør de så indtil de sendes videre. Og ved vi der ikke findes kopier og logs og backup af de filer? Nej vi gør ikke - vi skal så stole på en enkelt person kan finde ud af at drive den server? - jeg ser ingen audit af opsætningen lavet af uafhængige eksperter nogen steder.

Kezz skrev, for 20 minutter siden:

Konklusion: Visa/Mastercard kræver handlingen (ID-kontrol), GDPR kræver sikkerheden, og en specialiseret it-tredjepart leverer arkitekturen (KMS/SOC 2). Det er en fuldstændig standard og vandtæt model i moderne it-drift – uanset hvad der står i CVR-registret. 

Intet i denne verden er vandtæt og det viser al erfaring. Hvis FBI kan blive hacket og kryptobørser der bruger tonsvis af penge på sikkerhed også bliver det, så tror jeg ikke Nymphp kan garantere noget som helst.

Men pigerne skal nok naivt hoppe på. Bare se på hvor mange bruger WhatsApp og Google Mail ukritisk.

Fusker skrev, for 21 minutter siden:

Nympho modtager data og sender dem videre - som jeg forstår det. Så nympho - enkeltmands virksomhed - er den svare part her uanset hvor mange krumspring. Har ikke skrevet noget om 2-faktor

Det gør de så indeni de sendes videre, oder was? Det er utroligt at fordi det er en tredjepart så er det helt sikret. Erfaringerne viser at det er det ikke - der er intet der er! SOC 2 er amerikansk standard og jeg tvilver på validiteten i en dansk/europæisk sammenhæng - men hvad ved jeg.

Det gør de så indtil de sendes videre. Og ved vi der ikke findes kopier og logs og backup af de filer? Nej vi gør ikke - vi skal så stole på en enkelt person kan finde ud af at drive den server? - jeg ser ingen audit af opsætningen lavet af uafhængige eksperter nogen steder.

Intet i denne verden er vandtæt og det viser al erfaring. Hvis FBI kan blive hacket og kryptobørser der bruger tonsvis af penge på sikkerhed også bliver det, så tror jeg ikke Nymphp kan garantere noget som helst.

Men pigerne skal nok naivt hoppe på. Bare se på hvor mange bruger WhatsApp og Google Mail ukritisk.

Du har fuldstændig ret i din filosofiske betragtning, og det vil jeg være den første til at give dig ret i: Intet i denne verden er 100 % vandtæt. Når FBIJobs.gov kan blive hacket i år, og når topsikrede kryptobørser jævnligt bliver tømt, så er det hævet over enhver tvivl, at absolut alt i teorien kan hackes. Det er et ubestrideligt faktum, og Nympho kan aldrig garantere 100 % sikkerhed. 

Men når vi kigger på den praktiske it-arkitektur og de informationer, supporten har lagt frem, er der en gigantisk forskel på, hvor sårbarheden ligger: 

1. Billederne mellemlander IKKE hos enkeltmandsvirksomheden
Når en annoncør uploader sit ID, sker det via en såkaldt Direct Upload (eller SDK-integration) i browseren. Billedfilen tager ikke en mellemlanding på en fysisk harddisk i Rådhusstræde. Den sendes direkte igennem en krypteret envejstunnel til it-specialisterne. Enkeltmandsvirksomheden har dem aldrig i hænderne, og han kan ikke lave en backup eller hente en lokal kopi, for filerne eksisterer simpelthen ikke på hans servere. 

2. SOC 2 er it-branchens uafhængige audit
Du efterspørger en audit lavet af uafhængige eksperter, og det er præcis det, en SOC 2-erklæring (Type II) og en ISAE 3000-rapport er. Selvom standarden er amerikansk af oprindelse, er det den absolutte globale guldstandard, som europæiske revisionshuse (f.eks. PwC eller Deloitte) bruger til at gennemlyse cloud-leverandører over flere måneder. Det er ikke noget, Nympho selv sidder og godkender på papiret; det er ekstern, uvildig it-revision af leverandøren. 

3. Risikoen er flyttet og minimeret
Hvis en hacker stjæler en admin-adgangskode hos Nympho, får de adgang til Nymphos eget kontrolpanel. Men fordi systemet er bygget op omkring en lukket tredjeparts-webhook, modtager Nympho kun et digitalt "ja/nej"-signal på profilen. Hackeren kan se, AT en profil er godkendt – men hackeren kan IKKE trække eller downloade brugernes pasbilleder ud i bulk, for filerne ligger isoleret under KMS-kryptering hos it-giganten. 

Konklusion:
Visa og Mastercard kræver handlingen (ID-kontrol), og GDPR kræver sikkerheden. Ingen kan love 100 % uindtagelige mure, og pigerne skal naturligvis lave en personlig risikovurdering. Men teknologisk, arkitektonisk og juridisk er dataene løftet væk fra den sårbare enkeltmandsvirksomhed og placeret i et professionelt enterprise-setup. Det er det tætteste, man i den virkelige it-verden kommer på en ansvarlig og lovlig løsning. 

Kezz skrev, for 2 timer siden:

Rettelse: Du kan ikke annoncere direkte på Cloudflare, for de er ikke et annoncenetværk. 

Det, du tænker på, er sandsynligvis Cloudflare Pages. Her kan man ganske vist lægge en hjemmeside online gratis, men det kræver, at man selv kan kode den helt fra bunden. Cloudflare forærer dig ikke et færdigt annoncesystem; de leverer bare infrastrukturen. 

Så kort sagt: Du kan ikke bare "lave en annonce gratis hos Cloudflare". Du skal selv bygge, kode og markedsføre en hel platform, og det er netop derfor, annoncørerne betaler for at ligge på en etableret side, hvor kunderne i forvejen er. 

Det jeg skriver/mener er at man nemt kan lægge en annonce på Cloudflare pages. Det har jeg selv gjort for nogen og har lige testet at det kan fremsøges og tilgået ret nemt.

Det er slet ikke så svært at have en presens på nettet. Det sværere er at få kunder til at se annoncerne. Men alle problemer kan jo løses, men ja det er svært

Og kode er ikke det store problem at lave selv. Det kan gøres på minutter hvis det kan være enkelt.

Kezz skrev, for 1 time siden:

Du har fuldstændig ret i din filosofiske betragtning, og det vil jeg være den første til at give dig ret i: Intet i denne verden er 100 % vandtæt. Når FBIJobs.gov kan blive hacket i år, og når topsikrede kryptobørser jævnligt bliver tømt, så er det hævet over enhver tvivl, at absolut alt i teorien kan hackes. Det er et ubestrideligt faktum, og Nympho kan aldrig garantere 100 % sikkerhed. 

...

Jeg tror ikke på det. Jeg forventer at Nymphos data bliver lækket på et tidspunkt. Vi får se hvornår.

Du er optimist og jeg mener at al erfaring taler for pessimisme.

Jeg er godt klar over, at vi piger måske skal til at finde nye veje, at annonce...hvor vi ikke kommer i "klemme" med vores

private oplysninger, hvis vi kan.

Der er kommet en helt ny side, der stadig, er i sin spæde opstart, som måske var en ide, at smide sin annonce på..

Ganske gratis, (gratis er altid godt) Og der er ikke noget hokus pokus, med betal, her og der, når man har lavet sin annonce.

Måske noget vi piger burde støtte, i stedet for de store "betaling sider" som har mange krav til os om hvad vi må og ikke må...som vi er så pokkers afhængige af.

Og klart, des flere, der annoncere på siden, des mere kendt bliver siden.

Her er linket :https://massagepigeridanmark.dk/

Og vores gæster kan efterhånden finde os der!

Så støt siden...den er gratis!😀😀😀

Lady Cherie skrev, for 18 minutter siden:

Jeg er godt klar over, at vi piger måske skal til at finde nye veje, at annonce...hvor vi ikke kommer i "klemme" med vores

private oplysninger, hvis vi kan.

Der er kommet en helt ny side, der stadig, er i sin spæde opstart, som måske var en ide, at smide sin annonce på..

Ganske gratis, (gratis er altid godt) Og der er ikke noget hokus pokus, med betal, her og der, når man har lavet sin annonce.

Måske noget vi piger burde støtte, i stedet for de store "betaling sider" som har mange krav til os om hvad vi må og ikke må...som vi er så pokkers afhængige af.

Og klart, des flere, der annoncere på siden, des mere kendt bliver siden.

Her er linket :https://massagepigeridanmark.dk/

Og vores gæster kan efterhånden finde os der!

Så støt siden...den er gratis!😀😀😀

Mon ikke der kommer betaling på den også hvis den bliver populær nok 😄 sådan går det som regel altid med gratis sider

Kezz skrev, for 19 timer siden:

Du argumenterer ud fra en forældet tankegang om, at ejeren af siden selv skal sidde og kode rettighedsstyring, MFA, accesslogs, og hyre compliance-hære til at lave DPIA'er.

Hvad begrunder du det postulat i ? - Jeg skriver jo netop: "efterleve disse krav", om du køber hele/dele af en løsning, eller selv udvikler er helt irellevant, kun et sprøgsmål om du vil betale i kr/øre og/eller medarbejder timer

Kezz skrev, for 19 timer siden:

Ejeren af en enkeltmandsvirksomhed koder ikke dette selv. Siden kører højst sandsynligt på et standard CMS (som WordPress/WooCommerce el.lign.).

Baseret på hvilken information leverer du denne antagelse ? - Har du fx prøvet med blot en overfladisk kode analyse (web UI) for en vurdering af din antagelse, og hvad var resultet ? (hint : jeg har prøvet, interessant outcome ... )

Kezz skrev, for 19 timer siden:

Når man bruger en udbyder som Sumsub, følger hele pakken med. Sumsub leverer færdige databehandleraftaler (DBA), dokumentation for Privacy by Design, ISAE 3000-erklæringer og ISO-certifikater, som siden direkte kan linke til i sin privatlivspolitik. Ejeren skal ikke opfinde dyb tallerken; de overtager de professionelle systemers compliance-godkendelser.

Er du bekendt med hvad en DPIA og evt. ROPA omfatter ? - Det er et løsningsspecifikt dokument der skal opdateres periodisk. Det er ikke en generel samlingsvejledning fra en Lego boks. Så med mindre man anvender en 100% "standard" løsning, du ikke vil customisere mht. funktionalitet/konfiguration, og som tilbyder salg af escortservices på dansk/EU jord, så skal du/konsulent/leverandør udarbejde og vedligeholde DPIA. Og så har vi end ikke startet dialogen om ROPA'er.

Kezz skrev, for 19 timer siden:

Ja, reglerne er benhårde, og ja, det er en enkeltmandsvirksomhed. Men i dag kan en enkelt mand i en kælder drive en global webshop med top-sikker enterprise-kryptering og fuld GDPR-compliance, blot ved at trække på eksisterende cloud-infrastruktur til et par tusinde kroner om måneden

Den "magiske" lov-cost og riv-det-hele-ned-af-standard-service-hylden tilgang kan ikke anvendes, når vi snakker obligatoriske interne procsser, hvilket du ikke kommenterer på i dit svar.

Kezz skrev, for 19 timer siden:

Sikkerheden og juraen er netop løftet væk fra enkeltmandsvirksomheden og over til de globale it-giganter. Så alarmklokkerne kan godt lægge sig til at sove igen.

Nej, det er ikke korrekt forstået. Du kan outsource en implementering med tilhørende costs, men ikke ansvaret for en løsning herunder behovet for at forstår og sikre compliance krav efterleves af subcontracters/serivde providers.

Redigeret for 12 timer siden12 timer af enjoyvinter

Pink Peach skrev, for 9 timer siden:

Mon ikke der kommer betaling på den også hvis den bliver populær nok 😄 sådan går det som regel altid med gratis sider

Der står jo netop også i deres opslag omkring de nye id-krav at det for dem virker useriøst at opkræve betaling for en helt nystartet side da den jo først skal bevise at den kan genererer trafik.. Så på længere sigt forestiller jeg mig at den bliver med betaling☺️.. Og så står de i samme situation💁‍♀️..

Lady Cherie skrev, for 17 timer siden:

Jeg er godt klar over, at vi piger måske skal til at finde nye veje, at annonce...hvor vi ikke kommer i "klemme" med vores

private oplysninger, hvis vi kan.

Der er kommet en helt ny side, der stadig, er i sin spæde opstart, som måske var en ide, at smide sin annonce på..

Ganske gratis, (gratis er altid godt) Og der er ikke noget hokus pokus, med betal, her og der, når man har lavet sin annonce.

Måske noget vi piger burde støtte, i stedet for de store "betaling sider" som har mange krav til os om hvad vi må og ikke må...som vi er så pokkers afhængige af.

Og klart, des flere, der annoncere på siden, des mere kendt bliver siden.

Her er linket :https://massagepigeridanmark.dk/

Og vores gæster kan efterhånden finde os der!

Så støt siden...den er gratis!😀😀😀

Arghhh .. det er en af dette sites velkendte brugere der står bag ved siden så vi ved godt hvordan det ender - nemlig ud i ingenting på samme måde som diskretudlejning og danskemassagepiger. Bare det at huske navnet er et større problem - men det er der ikke tænkt på.

Og nej gratis er ikke altid godt. Du vil jo gerne have noget nyt udviklet og professionaliseret og det kræver noget betaling til de folk der skal lave det. Det kan rejse og hans hjælper ikke levere.

Redigeret for 4 timer siden4 timer af Fusker

Fusker skrev, for 19 timer siden:

Jeg tror ikke på det. Jeg forventer at Nymphos data bliver lækket på et tidspunkt. Vi får se hvornår.

Du er optimist og jeg mener at al erfaring taler for pessimisme.

Det er en fuldstændig legitim og sund skepsis. Hvis man absolut vil have 100 % garanti mod læk, skal man holde sit pas/kørekort langt væk fra internettet. Længere er den ikke.

Men hvis din profeti går i opfyldelse, og der sker et læk af pasbilleder, så er det vigtigt at forstå, hvem hammeren falder over: Det er Nymphos ejer personligt.

Under GDPR er Nympho den 'dataansvarlige'. Hvis de eller deres tredjepart fejler i dataminimeringen eller sikkerheden, vil Datatilsynet rulle den helt store undersøgelse ud. Da Nympho er en enkeltmandsvirksomhed, hæfter ejeren personligt med hele sin private formue for eventuelle GDPR-millionbøder og erstatningskrav fra de berørte brugere.

Ejeren sætter altså alt på ét bræt privat. Netop derfor har han den absolut største økonomiske og personlige motivation for at sikre, at det setup, han køber hos it-giganterne, rent faktisk er så SOC 2-vandtæt og compliant, som supporten melder ud. Han har simpelthen ikke råd til andet.

Men lad os se, hvad tiden bringer. Tak for en god og skarp udveksling af synspunkter!

enjoyvinter skrev, for 10 timer siden:

Hvad begrunder du det postulat i ? - Jeg skriver jo netop: "efterleve disse krav", om du køber hele/dele af en løsning, eller selv udvikler er helt irellevant, kun et sprøgsmål om du vil betale i kr/øre og/eller medarbejder timer

Baseret på hvilken information leverer du denne antagelse ? - Har du fx prøvet med blot en overfladisk kode analyse (web UI) for en vurdering af din antagelse, og hvad var resultet ? (hint : jeg har prøvet, interessant outcome ... )

Er du bekendt med hvad en DPIA og evt. ROPA omfatter ? - Det er et løsningsspecifikt dokument der skal opdateres periodisk. Det er ikke en generel samlingsvejledning fra en Lego boks. Så med mindre man anvender en 100% "standard" løsning, du ikke vil customisere mht. funktionalitet/konfiguration, og som tilbyder salg af escortservices på dansk/EU jord, så skal du/konsulent/leverandør udarbejde og vedligeholde DPIA. Og så har vi end ikke startet dialogen om ROPA'er.

Den "magiske" lov-cost og riv-det-hele-ned-af-standard-service-hylden tilgang kan ikke anvendes, når vi snakker obligatoriske interne procsser, hvilket du ikke kommenterer på i dit svar.

Nej, det er ikke korrekt forstået. Du kan outsource en implementering med tilhørende costs, men ikke ansvaret for en løsning herunder behovet for at forstår og sikre compliance krav efterleves af subcontracters/serivde providers.

Det er tydeligt, at du svarer på mit første indlæg uden at have læst de screenshots fra Nymphos support, som @JenniferRomantica har lagt op i tråden. Lad os lige få de faktiske realiteter på plads frem for teoretiske gætterier:

1. Angående din web UI-analyse:
Du antyder et "interessant outcome" af en overfladisk kildekode-analyse af forsiden. Men enhver, der arbejder med it, ved, at du absolut intet kan udlede om en virksomheds backend-arkitektur, API-integrationer eller cloud-setup ved at kigge på frontend UI i en browser. Det er en teknisk gratis omgang.

2. Angående DPIA, ROPA og interne processer:
Du kalder min tilgang for en "magisk standard-service-hylde tilgang". Men det er jo præcis det, Nymphos support selv bekræfter, de gør! De skriver sort på hvidt, at de netop bruger "specialiserede eksterne leverandører", enterprise-kryptering (KMS) og bygger det op omkring internationale SOC 2-sikkerhedskriterier. Virkeligheden har allerede overhalet dine antagelser. De har outsourcet den tekniske tunge del til it-giganter, der leverer de præ-assessments og den dokumentation, der skal til for at løfte compliance-kravene.

3. Hvad hvis Nymphos egen server bliver hacket? (Det juridiske es)
Du skriver triumferende, at man ikke kan outsource det juridiske ansvar under GDPR. Det har du fuldstændig ret i. Og det er netop min absolut største pointe.

Nympho har som dataansvarlig det fulde juridiske ansvar. Hvis Nymphos egen server bliver hacket, og der mod alt forventning ligger så meget som én eneste fil med et pasbillede derpå, så har Nympho begået en gigantisk, klokkeklar GDPR-forbrydelse. Det vil være det ultimative bevis på, at de har indsamlet data under falske forudsætninger, da de har lovet fuld dataminimering og brug af eksterne SOC 2-partnere, hvor billederne netop ikke må eller kan lande på Nymphos egne harddiske.

Da Nympho er en enkeltmandsvirksomhed, hæfter ejeren personligt med hele sin private formue (hus, bil, opsparing) for GDPR-millionbøder og erstatningskrav fra de berørte brugere. At overtræde sine egne processer og gemme billederne ulovligt på sin egen server ville være det samme som at begå forretningsmæssigt og privat selvmord for ejeren.

Netop derfor har han den absolut største personlige og økonomiske motivation for at sikre, at den lukkede API-tunnel fungerer, og at filerne aldrig rører hans egne servere. Han har simpelthen ikke råd til andet.

Intet på internettet er 100 % sikkert, og folk skal altid lave deres egen risikovurdering. Men din præmis om, at en enkeltmandsvirksomhed ikke kan løfte denne opgave i dag, er og bliver skudt i sænk af moderne cloud-arkitektur.

Tak for kampen – jeg lader ordene stå herfra!